Blockstream ha lanciato un nuovo sistema di custodia istituzionale per Bitcoin, sviluppato insieme al gruppo tecnologico francese Thales e annunciato venerdì 13 novembre 2026. Il prodotto abbina i moduli di sicurezza hardware (HSM) di Thales alla tecnologia Secure Multi-Party Computation di Blockstream, e la sua idea centrale è volutamente old-fashioned: tenere le chiavi lontane da internet. La proposta è che le istituzioni possano approvare transazioni mentre il materiale sensibile delle chiavi resta sigillato all'interno di hardware dedicato. Thales, le cui attività spaziano dalla difesa all'aerospazio fino alla sicurezza digitale, è uno dei fornitori consolidati di HSM — dispositivi resistenti alle manomissioni che le banche utilizzano da tempo per salvaguardare le chiavi crittografiche e le infrastrutture di pagamento.

Il tempismo è deliberato. Il co-fondatore di Blockstream Adam Back sostiene da tempo modelli di sicurezza più semplici e offline, soprattutto mentre i cyberattacchi assistiti dall'IA diventano una preoccupazione crescente per qualsiasi organizzazione che detenga Bitcoin su larga scala.

Come funziona il sistema

La Secure Multi-Party Computation, che Blockstream commercializza come Secure-MPC, aggiunge un ulteriore livello di protezione. Invece di affidarsi a una singola chiave privata, l'autorità di firma viene suddivisa in quote. Diverse parti devono collaborare per produrre una firma valida, e nessuna singola quota è sufficiente per spostare fondi. In uno schema del genere, la chiave completa non viene mai riassemblata in un unico punto, quindi la compromissione di un singolo partecipante o componente, da sola, non può esporre i fondi.

La scelta di design notevole riguarda il luogo in cui avviene la firma. Blockstream dichiara che l'intero protocollo di firma delle transazioni viene eseguito all'interno degli HSM di Thales anziché nel software circostante. Ciò significa che le chiavi private e le quote delle chiavi MPC non attraversano mai il confine hardware durante la firma.

Il sistema è rivolto a banche di custodia, prime broker e altri utenti istituzionali. Le funzionalità includono controlli delle policy, conti segregati, opzioni multifirma e tracce di controllo crittografiche. Blockstream Enterprise supporta diversi modelli di firma, tra cui configurazioni air-gapped e sistemi multifirma. Per gli acquirenti che valutano i compromessi, l'orientamento offline riflette la familiare divisione del settore tra archiviazione "fredda", in cui le chiavi restano fuori dalle reti al prezzo di un accesso più lento, e wallet "caldi", che rinunciano a parte dell'isolamento in cambio di trasferimenti più rapidi.

Parte di una più ampia spinta aziendale

Il lancio della custodia non è arrivato da solo e fa parte di una spinta più ampia verso i servizi enterprise. I servizi di custodia e tokenizzazione Enterprise di Blockstream sono in beta con clienti privati selezionati, un programma aperto nel terzo trimestre del 2026. L'azienda ha presentato l'intera architettura di sicurezza al Digital Assets Forum di New York lo stesso giorno dell'annuncio.

Blockstream è stata co-fondata da Back nel 2014 e da tempo si concentra su infrastrutture native Bitcoin anziché inseguire altre blockchain. Il suo prodotto enterprise più noto è la Liquid Network, una sidechain Bitcoin progettata per un regolamento più rapido e l'emissione di asset digitali. Liquid ha recentemente superato i 3 miliardi di dollari di valore totale bloccato, una misura degli asset detenuti sulla rete. L'azienda ha anche ampliato la propria presenza, con un nuovo ufficio aperto a Lugano a fine 2026.

Perché la sicurezza semplice è il punto di forza

Back, crittografo di formazione, si oppone a un istinto comune del settore che spesso privilegia la sovrapposizione di difese software. La sua tesi è che meno componenti in movimento significano meno aperture. Mantenere le operazioni più sensibili offline, all'interno di hardware costruito su misura, elimina intere categorie di attacchi remoti.

L'angolo IA dà a questa argomentazione una nuova urgenza. Se gli attaccanti possono utilizzare strumenti di IA per trovare vulnerabilità più rapidamente, scansionare codice su larga scala o creare phishing più convincenti, allora la sicurezza basata su software diventa più difficile da difendere. L'isolamento hardware, al contrario, non si preoccupa di quanto sia astuta un'e-mail di phishing.

Cosa significa per le istituzioni e il mercato della custodia

Per le istituzioni, la questione riguarda meno il prezzo di Bitcoin e più il rischio operativo. Le banche e i prime broker che detengono Bitcoin per conto dei clienti devono dimostrare a regolatori e revisori esattamente come le chiavi sono protette. Un sistema in cui le chiavi non lasciano mai hardware certificato, con tracce di controllo integrate, risponde direttamente a tale requisito. E poiché il mercato della custodia istituzionale comprende oggi sia specialisti crypto-nativi sia fornitori tradizionali di infrastrutture finanziarie in competizione per gli stessi mandati, l'architettura sottostante di gestione delle chiavi è diventata un punto centrale della due diligence istituzionale.

I materiali di ricerca di Blockstream presentano il lancio come un modo per costruire fiducia con gli investitori istituzionali che potrebbero aver esitato per preoccupazioni legate alla sicurezza.

Anche l'abbinamento con i servizi di tokenizzazione merita attenzione. Combinata con gli strumenti esistenti di emissione di asset di Liquid, Blockstream sta assemblando uno stack in cui un'istituzione potrebbe custodire Bitcoin ed emettere asset tokenizzati tramite un unico fornitore.

Fonte: CryptoBriefing