Blockstream и Thales запустили систему кастодиального хранения Bitcoin с автономным подписанием
Ключевые выводы
- •Blockstream запустила институциональную систему хранения Bitcoin, построенную на аппаратных модулях безопасности Thales и собственной технологии Secure Multi-Party Computation.
- •Весь протокол подписания транзакций выполняется внутри HSM Thales, то есть приватные ключи и доли ключей MPC никогда не пересекают границу аппаратного обеспечения в процессе подписания.
- •Secure-MPC разделяет право подписи на доли, принадлежащие нескольким сторонам, поэтому ни одна доля или скомпрометированный компонент не может самостоятельно переместить средства.
- •Запуск является частью более широкого корпоративного продвижения: услуги хранения и токенизации Blockstream находятся в бета-версии с третьего квартала 2026 года, а Liquid Network недавно превысил 3 миллиарда долларов по общему объёму заблокированных средств.
- •Сооснователь Адам Бэк утверждает, что офлайн-аппаратная безопасность противодействует кибератакам с использованием ИИ и помогает учреждениям демонстрировать защиту ключей регуляторам и аудиторам.

Blockstream запустила новую институциональную систему хранения Bitcoin, разработанную совместно с французской технологической группой Thales; анонс состоялся в пятницу, 13 ноября 2026 года. Продукт объединяет аппаратные модули безопасности (HSM) Thales с собственной технологией Secure Multi-Party Computation от Blockstream, и его основная идея намеренно старомодна: держать ключи подальше от интернета. Суть предложения в том, что учреждения могут одобрять транзакции, пока конфиденциальный ключевой материал остаётся запечатанным внутри специализированного оборудования. Thales, чья деятельность охватывает оборонную, аэрокосмическую отрасли и цифровую безопасность, является одним из устоявшихся поставщиков HSM — устройств с защитой от несанкционированного доступа, которые банки давно используют для защиты криптографических ключей и платёжной инфраструктуры.
Выбор момента неслучаен. Сооснователь Blockstream Адам Бэк последовательно выступает за более простые офлайн-модели безопасности, особенно на фоне растущей обеспокоенности кибератаками с использованием ИИ для любой организации, хранящей Bitcoin в крупных объёмах.
Как работает система
Secure Multi-Party Computation, которую Blockstream называет Secure-MPC, добавляет ещё один уровень защиты. Вместо использования единого приватного ключа право подписи разделяется на доли. Несколько сторон должны совместно создать действительную подпись, и ни одна доля сама по себе не достаточна для перемещения средств. В такой схеме полный ключ никогда не собирается в каком-либо одном месте, поэтому компрометация одного участника или компонента сама по себе не может привести к утечке средств.
Примечательное проектное решение — где происходит подписание. По словам Blockstream, весь протокол подписания транзакций выполняется внутри HSM Thales, а не в окружающем программном обеспечении. Это означает, что приватные ключи и доли ключей MPC никогда не пересекают границу аппаратного обеспечения в процессе подписания.
Система ориентирована на кастодиальные банки, prime-брокеров и других институциональных пользователей. Возможности включают политики контроля, сегрегированные счета, опции мультиподписи и криптографические журналы аудита. Blockstream Enterprise поддерживает несколько моделей подписания, включая изолированные (air-gapped) конфигурации и системы мультиподписи. Для покупателей, взвешивающих компромиссы, офлайн-ориентация соответствует привычному отраслевому разделению между «холодным» хранением, где ключи находятся вне сетей ценой более медленного доступа, и «горячими» кошельками, которые жертвуют частью изоляции в обмен на более быстрые переводы.
Часть более широкого корпоративного продвижения
Запуск системы хранения не появился в одиночку и является частью более широкого продвижения в корпоративные услуги. Корпоративные услуги Blockstream по хранению и токенизации находятся в бета-версии у избранных частных клиентов; программа открылась в третьем квартале 2026 года. В тот же день, что и анонс, компания представила полную архитектуру безопасности на форуме Digital Assets Forum в Нью-Йорке.
Blockstream была сооснована Бэком в 2014 году и давно сосредоточена на инфраструктуре для Bitcoin, а не на погоне за другими блокчейнами. Её наиболее известным корпоративным продуктом является Liquid Network — сайдчейн Bitcoin, созданный для более быстрого расчёта и выпуска цифровых активов. Liquid недавно превысил 3 миллиарда долларов по общему объёму заблокированных средств — показателю активов, хранящихся в сети. Компания также расширяет присутствие: в конце 2026 года открылся новый офис в Лугано.
Почему более простая безопасность — главное преимущество
Бэк, криптограф по образованию, возражает против распространённого в отрасли инстинкта, который часто склоняется к наращиванию программных уровней защиты. Его аргумент: чем меньше подвижных частей, тем меньше уязвимостей. Хранение самых чувствительных операций в офлайн-режиме, внутри специализированного оборудования, устраняет целые категории удалённых атак.
ИИ-аспект придаёт этому аргументу новую актуальность. Если злоумышленники могут использовать ИИ-инструменты для более быстрого поиска уязвимостей, масштабного сканирования кода или создания более убедительного фишинга, то безопасность, основанная преимущественно на программном обеспечении, становится труднее защищаемой. Аппаратная изоляция, напротив, безразлична к тому, насколько хитроумным является фишинговое письмо.
Что это значит для учреждений и рынка хранения
Для институциональных клиентов вопрос связан не столько с ценой Bitcoin, сколько с операционным риском. Банки и prime-брокеры, хранящие Bitcoin от имени клиентов, должны точно показать регуляторам и аудиторам, как защищены ключи. Система, в которой ключи никогда не покидают сертифицированное оборудование и встроены журналы аудита, напрямую отвечает этому требованию. А поскольку институциональный рынок хранения сегодня включает как криптоориентированных специалистов, так и поставщиков традиционной финансовой инфраструктуры, конкурирующих за те же мандаты, архитектура управления ключами стала центральным пунктом институциональной комплексной проверки.
В исследовательских материалах Blockstream запуск позиционируется как способ укрепить доверие институциональных инвесторов, которые могли колебаться из-за опасений по поводу безопасности.
Стоит также обратить внимание на сочетание с услугами токенизации. В сочетании с существующими инструментами выпуска активов Liquid Blockstream формирует стек, в котором учреждение сможет хранить Bitcoin и выпускать токенизированные активы через одного поставщика.
Источник: CryptoBriefing