Blockstream heeft een nieuw institutioneel custody­ysteem voor Bitcoin gelanceerd, ontwikkeld samen met het Franse technologieconcern Thales en aangekondigd op vrijdag 13 november 2026. Het product combineert hardware security modules (HSM's) van Thales met de eigen Secure Multi-Party Computation-technologie van Blockstream, en de kerngedachte is bewust old-fashioned: houd de sleutels uit de buurt van het internet. Het idee is dat instellingen transacties kunnen goedkeuren terwijl gevoelig sleutelmateriaal verzegeld blijft in speciale hardware. Thales, actief in defensie, luchtvaart en digitale beveiliging, is een van de gevestigde leveranciers van HSM's — tampervrije apparaten die banken al lang gebruiken om cryptografische sleutels en betaalinfrastructuur te beschermen.

Het moment is bewust gekozen. Blockstream-medeoprichter Adam Back pleit al langer voor eenvoudigere, offline beveiligingsmodellen, vooral nu AI-ondersteunde cyberaanvallen een grotere zorg worden voor elke organisatie die Bitcoin op grote schaal aanhoudt.

Hoe het systeem werkt

Secure Multi-Party Computation, door Blockstream gebracht onder de naam Secure-MPC, voegt een extra beschermingslaag toe. In plaats van te vertrouwen op één privésleutel wordt de ondertekenbevoegdheid gesplitst in shares. Meerdere partijen moeten samenwerken om een geldige handtekening te produceren, en één enkele share is onvoldoende om geld te verplaatsen. In zo'n constructie wordt de complete sleutel nooit op één enkele locatie samengesteld, dus een compromittering van één deelnemer of component kan op zichzelf de fondsen niet blootstellen.

De opvallende ontwerpkeuze is waar de ondertekening plaatsvindt. Blockstream zegt dat het volledige transactieondertekenprotocol binnen de HSM's van Thales draait en niet in de omliggende software. Dat betekent dat privésleutels en MPC-keyshares tijdens het ondertekenen nooit de hardwaregrens overschrijden.

Het systeem is gericht op bewaarbanken, prime brokers en andere institutionele gebruikers. Functies omvatten beleidscontroles, gescheiden rekeningen, multisignature-opties en cryptografische audittrails. Blockstream Enterprise ondersteunt verschillende ondertekenmodellen, waaronder air-gapped opstellingen en multisignature-systemen. Voor kopers die de afwegingen maken, sluit de offline oriëntatie aan bij de bekende industrie­verdeling tussen 'koude' opslag, waarbij sleutels buiten netwerken staan ten koste van langzamere toegang, en 'hot' wallets, die een deel van de isolatie inleveren voor snellere transacties.

Onderdeel van een bredere enterprise-push

De custody-lancering kwam niet alleen en maakt deel uit van een ruimere push naar ondernemingsdiensten. De Enterprise custody- en tokenisatiediensten van Blockstream staan in bèta bij geselecteerde private klanten, een programma dat in het derde kwartaal van 2026 opende. Het bedrijf liep dezelfde dag als de aankondiging de volledige beveiligingsarchitectuur toe op het Digital Assets Forum in New York.

Blockstream werd in 2014 medeopgericht door Back en heeft zich altijd gericht op Bitcoin-native infrastructuur in plaats van andere chains na te jagen. Het bekendste ondernemingsproduct is het Liquid Network, een Bitcoin-sidechain gebouwd voor snellere afwikkeling en het uitgeven van digitale assets. Liquid passeerde onlangs de grens van 3 miljard dollar aan totale waarde in lock, een maatstaf voor de assets die op het netwerk worden aangehouden. Het bedrijf breidt ook zijn aanwezigheid uit, met een nieuw kantoor dat eind 2026 in Lugano opende.

Waarom eenvoudigere beveiliging het verkoopargument is

Back, van opleiding cryptograaf, gaat in tegen een gebruikelijke instinct in de sector dat vaak de voorkeur geeft aan het stapelen van softwareverdediging. Zijn betoog: hoe minder bewegende onderdelen, hoe minder openingen. De gevoeligste bewerkingen offline houden, binnen speciaal gebouwde hardware, verwijdert hele categorieën van externe aanvallen.

De AI-hoek geeft dat argument nieuwe urgentie. Als aanvallers AI-tools kunnen gebruiken om sneller kwetsbaarheden te vinden, code op schaal te scannen of overtuigendere phishingberichten te vervaardigen, dan wordt softwarezware beveiliging moeilijker te verdedigen. Hardware-isolatie daarentegen doet er niet toe hoe slim een phishingmail is.

Wat dit betekent voor instellingen en de custodymarkt

Voor instellingen gaat het minder om de prijs van Bitcoin en meer om operationeel risico. Banken en prime brokers die Bitcoin namens klanten aanhouden, moeten toezichthouders en accountants exact laten zien hoe sleutels worden beschermd. Een systeem waarin sleutels gecertificeerde hardware nooit verlaten, met ingebouwde audittrails, spreekt die eis direct aan. En omdat de institutionele custodymarkt nu zowel crypto-native specialisten als traditionele aanbieders van financiële infrastructuur omvat die om dezelfde mandaten strijden, is de onderliggende key-managementarchitectuur een centraal punt van institutioneel due diligence geworden.

Het onderzoeksmateriaal van Blockstream schetst de lancering als een manier om vertrouwen op te bouwen bij institutionele beleggers die aarzelden vanwege bezwaren rond beveiliging.

De combinatie met tokenisatiediensten is ook het volgen waard. Samen met de bestaande asset-emissietools van Liquid stelt Blockstream een stack samen waarin een instelling Bitcoin kan bewaren en getokeniseerde assets kan uitgeven via één aanbieder.

Bron: CryptoBriefing