Blockstream uruchomił nowy instytucjonalny system powierniczy dla Bitcoina, opracowany we współpracy z francuską grupą technologiczną Thales i zaprezentowany w piątek, 13 listopada 2026 roku. Produkt łączy sprzętowe moduły zabezpieczeń (HSM) Thales z własną technologią Secure Multi-Party Computation firmy Blockstream, a jego główna idea jest celowo konwencjonalna: trzymać klucze z dala od internetu. Idea jest taka, że instytucje mogą zatwierdzać transakcje, podczas gdy wrażliwe materiały kluczy pozostają zamknięte w dedykowanym sprzęcie. Thales, którego działalność obejmuje obronność, lotnictwo i bezpieczeństwo cyfrowe, jest jednym z uznanych dostawców HSM — urządzeń odpornych na manipulację, od dawna wykorzystywanych przez banki do ochrony kluczy kryptograficznych i infrastruktury płatniczej.

Termin premiery nie jest przypadkowy. Współzałożyciel Blockstreama Adam Back od dłuższego czasu opowiada się za prostszymi, offline'owymi modelami bezpieczeństwa, zwłaszcza że cyberataki wspomagane AI stają się rosnącym zmartwieniem dla każdej organizacji przechowującej Bitcoina na dużą skalę.

Jak działa system

Secure Multi-Party Computation, którą Blockstream branduje jako Secure-MPC, dodaje kolejną warstwę ochrony. Zamiast polegać na jednym kluczu prywatnym, uprawnienia do podpisywania są dzielone na udziały. Kilka stron musi współpracować, aby wygenerować ważny podpis, a żaden pojedynczy udział nie wystarcza do przeniesienia środków. W takim schemacie kompletny klucz nigdy nie jest odtwarzany w żadnym pojedynczym miejscu, więc przejęcie jednego uczestnika lub komponentu samo w sobie nie może narazić środków na ryzyko.

Godnym uwagi wyborem projektowym jest miejsce, w którym odbywa się podpisywanie. Według Blockstreama cały protokół podpisywania transakcji działa wewnątrz HSM Thales, a nie w otaczającym oprogramowaniu. Oznacza to, że klucze prywatne i udziały kluczy MPC nigdy nie przekraczają granicy sprzętu podczas podpisywania.

System jest skierowany do banków powierniczych, prime brokerów i innych użytkowników instytucjonalnych. Funkcje obejmują kontrolę polityk, wydzielone konta, opcje wielopodpisowe i kryptograficzne ślady audytowe. Blockstream Enterprise obsługuje kilka modeli podpisywania, w tym konfiguracje air-gapped i systemy wielopodpisowe. Dla nabywców rozważających kompromisy podejście offline wpisuje się w znany podział branżowy między „zimnym” przechowywaniem, w którym klucze znajdują się poza sieciami kosztem wolniejszego dostępu, a „gorącymi” portfelami, które rezygnują z części izolacji w zamian za szybsze transfery.

Część szerszej oferty dla przedsiębiorstw

Premiera usługi powierniczej nie przyszła samotnie i stanowi część szerszego wkroczenia w usługi enterprise. Usługi powiernicze i tokenizacyjne Blockstream Enterprise są w fazie beta dla wybranych klientów prywatnych — program ruszył w trzecim kwartale 2026 roku. Firma przedstawiła pełną architekturę zabezpieczeń podczas Digital Assets Forum w Nowym Jorku tego samego dnia co premiera.

Blockstream został współzałożony przez Backa w 2014 roku i od dawna koncentruje się na infrastrukturze natywnej dla Bitcoina, zamiast gonić za innymi sieciami. Jego najbardziej znanym produktem enterprise jest Liquid Network — sidechain Bitcoina stworzony do szybszego rozliczania i emisji aktywów cyfrowych. Liquid niedawno przekroczył 3 miliardy dolarów całkowitej wartości zablokowanej, miary aktywów przechowywanych w sieci. Firma rozszerza też swoją obecność — pod koniec 2026 roku otwarto nowe biuro w Lugano.

Dlaczego prostsze bezpieczeństwo jest atutem

Back, z wykształcenia kryptograf, argumentuje przeciw powszechnemu instynktowi branżowemu, który często faworyzuje nakładanie warstw zabezpieczeń programowych. Jego teza brzmi: im mniej ruchomych elementów, tym mniej punktów dostępu. Przeniesienie najbardziej wrażliwych operacji do trybu offline, wewnątrz dedykowanego sprzętu, eliminuje całe kategorie zdalnych ataków.

Kontekst AI nadaje temu argumentowi nową pilność. Jeśli atakujący mogą używać narzędzi AI do szybszego znajdowania podatności, skanowania kodu na dużą skalę lub tworzenia bardziej przekonującego phishingu, bezpieczeństwo oparte głównie na oprogramowaniu staje się trudniejsze do obrony. Izolacja sprzętowa natomiast nie przejmuje się, jak sprytny jest e-mail phishingowy.

Co to oznacza dla instytucji i rynku powierniczego

Dla instytucji kwestia dotyczy mniej ceny Bitcoina, a bardziej ryzyka operacyjnego. Banki i prime brokerzy przechowujący Bitcoina w imieniu klientów muszą pokazać regulatorom i audytorom dokładnie, w jaki sposób klucze są chronione. System, w którym klucze nigdy nie opuszczają certyfikowanego sprzętu, z wbudowanymi śladami audytowymi, odpowiada na to wymaganie wprost. A ponieważ instytucjonalny rynek powierniczy obejmuje obecnie zarówno wyspecjalizowane firmy crypto-native, jak i tradycyjnych dostawców infrastruktury finansowej konkurujących o te same mandaty, architektura zarządzania kluczami stała się kluczowym punktem należytej staranności instytucjonalnej.

Materiały badawcze Blockstreama przedstawiają premierę jako sposób na zbudowanie zaufania instytucjonalnych inwestorów, którzy mogli wahać się z powodu obaw o bezpieczeństwo.

Warto też obserwować połączenie z usługami tokenizacji. W połączeniu z istniejącymi narzędziami emisji aktywów Liquid, Blockstream buduje stos technologiczny, w którym instytucja mogłaby powierzać Bitcoina i emitować zhutokenizowane aktywa u jednego dostawcy.

Źródło: CryptoBriefing