Blockstream 推出了一套新的机构级比特币托管系统，由其与法国科技集团 Thales 联合开发，并于2026年11月13日（星期五）正式发布。该产品将 Thales 硬件安全模块（HSM）与 Blockstream 自研的安全多方计算技术相结合，其核心理念刻意沿用了传统思路：让私钥远离互联网。其卖点是，机构可以在敏感密钥材料始终密封于专用硬件内部的情况下批准交易。Thales 的业务横跨国防、航空航天和数字安全领域，是 HSM——一种银行长期用于保护加密密钥和支付基础设施的防篡改设备——的成熟供应商之一。

这一发布时机经过了深思熟虑。Blockstream 联合创始人 Adam Back 一直在倡导更简洁的离线安全模型，尤其是随着 AI 辅助网络攻击成为任何大规模持有比特币的机构日益担忧的问题。

系统如何运作

安全多方计算（Blockstream 将其品牌化为 Secure-MPC）增加了另一层保护。该方案不依赖单一私钥，而是将签名权限拆分为多个份额。多方必须共同协作才能生成有效签名，且任何单一份额都不足以转移资金。在这种方案下，完整密钥从不在任何单一地点重组，因此单一参与方或组件被攻破本身不会导致资金暴露。

值得注意的是签名发生的具体位置。Blockstream 表示，整个交易签名协议都在 Thales HSM 内部运行，而非在周边软件中执行。这意味着私钥和 MPC 密钥份额在签名过程中绝不会跨越硬件边界。

该系统面向托管银行、主经纪商和其他机构用户。功能包括策略控制、账户隔离、多签名选项和加密审计追踪。Blockstream Enterprise 支持多种签名模式，包括隔离网络（air-gapped）设置和多签名系统。对于权衡利弊的买家而言，这种离线取向与业界熟悉的"冷"存储（密钥脱离网络，代价是访问速度较慢）和"热"钱包（以牺牲部分隔离性换取更快的转账速度）之间的划分相契合。

更广泛企业战略的一部分

此次托管产品的发布并非孤立事件，而是 Blockstream 向企业服务领域更广泛推进的一部分。Blockstream 的 Enterprise 托管与代币化服务目前正向特定私人客户开放测试，该测试计划于2026年第三季度启动。公司还在发布当天于纽约举行的数字资产论坛上完整讲解了其安全架构。

Blockstream 由 Back 于2014年联合创立，长期以来专注于比特币原生基础设施，而非追逐其他公链。其最知名的企业产品是 Liquid Network——一条为更快速结算和数字资产发行而构建的比特币侧链。Liquid 的总锁仓价值近期突破30亿美元，这一指标反映了网络上所持有的资产规模。公司还在持续扩张版图，于2026年底在卢加诺开设了新的办事处。

为什么更简洁的安全是卖点

作为密码学专家出身的 Back，对业界普遍倾向于叠加软件防御的本能提出了异议。他的论点是：活动部件越少，攻击入口就越少。将最敏感的操作保留在离线的专用硬件内部，可以消除整类远程攻击。

AI 因素为这一论点赋予了新的紧迫性。如果攻击者能够利用 AI 工具更快地发现漏洞、大规模扫描代码，或炮制更具说服力的钓鱼信息，那么以软件为主的安全防御将变得更加难以守住。相比之下，硬件隔离根本不在乎一封钓鱼邮件多么高明。

对机构和托管市场意味着什么

对机构而言，问题与比特币价格关系不大，更多在于操作风险。为客户持有比特币的银行和主经纪商需要向监管机构和审计师确切说明密钥如何受到保护。密钥从不着离开经认证的硬件、并内置审计追踪的系统，正好回应了这一要求。而且，由于机构托管市场如今既有加密原生专业机构，也有传统金融基础设施提供商在争夺同样的业务委托，底层密钥管理架构已成为机构尽职调查的核心关注点。

Blockstream 的研究材料将此次发布定位为与可能因安全问题而犹豫的机构投资者建立信任的一种方式。

与代币化服务的结合也值得关注。结合 Liquid 现有的资产发行工具，Blockstream 正在构建一套技术栈，使机构能够通过单一提供商同时完成比特币托管和代币化资产发行。

来源：CryptoBriefing