Компания Blockstream, один из старейших разработчиков инфраструктуры для биткоина, совместно с французской технологической группой Thales запустила институциональную систему хранения цифровых активов. Анонс, о котором сообщалось 13 ноября, адресован банкам, управляющим активами и другим регулируемым институтам, интегрирующим BTC в свою операционную деятельность.
Решение построено на платформе Blockstream Enterprise и развивает двухлетнее партнерство двух компаний. Оно объединяет аппаратные модули безопасности Thales и технологию Blockstream Secure Multi-Party Computation, или Secure-MPC. Главное отличие от традиционных MPC-систем состоит в том, что весь процесс подписания транзакций выполняется внутри защищенной среды HSM, а не на универсальных компьютерах, которые проще атаковать.
В системе также применяется протокол пороговой подписи FROST. Он позволяет нескольким авторизованным сторонам совместно формировать подпись, не восстанавливая полный приватный ключ. «Перенос выполнения MPC внутрь HSM устраняет критические риски безопасности», — заявил директор по продуктам Blockstream Джефф Буртц.
Генеральный директор Blockstream Адам Бэк отметил, что сложные MPC-протоколы могут затруднять полностью офлайн-хранение в холодных кошельках. По его словам, искусственный интеллект способен помогать злоумышленникам находить небольшие ошибки в сложных реализациях MPC, поэтому аппаратный подход с минимизацией точек доступа к ключам становится особенно актуальным.
Запуск состоялся на фоне крупнейшей кражи в истории крипторынка: около двух недель назад хакеры похитили у Binance примерно 6,3 млрд долларов. ФБР приписало атаку северокорейским злоумышленникам. По данным BleepingComputer, цепочка началась с фальшивых собеседований при найме, затем вредоносное ПО попало на рабочий компьютер инженера. В июне сотрудник, занимавшийся кошельками, загрузил измененный установщик, когда искал инструмент для работы с ИИ. К 20 октября злоумышленники через скомпрометированную машину и внутренний ИИ-инструмент получили доступ к компьютерам еще двух работников, а также к учетным данным и токену развертывания контейнеров. Именно такие сценарии призвана остановить аппаратная кастодиальная система: если ключи подписания не покидают герметичного устройства, взломанный ноутбук становится значительно менее полезен для атаки.
Blockstream уже знакома с последствиями уязвимостей. В сентябре сайдчейн Liquid Network был опустошен примерно на 4000 BTC из-за программной ошибки; после исправления уязвимости атакующие вернули 3400 BTC.
Thales параллельно расширяет сотрудничество с Fireblocks, чтобы операции подписания оставались внутри принадлежащих клиентам HSM в банках и регулируемых организациях. Такой подход укрепляет общий тренд на аппаратную изоляцию ключей в эпоху ИИ.
Президент и главный операционный директор Blockstream Майкл Минкевич подчеркнул, что финансовым институтам нужна безопасная и надежная инфраструктура по мере интеграции биткоина в существующие операции. Интерес институционалов усилился после запуска спотовых биткоин-ETF в 2024 году, ставших одними из самых успешных биржевых продуктов. Хотя рынок сейчас находится под давлением и BTC торгуется ниже 70 000 долларов, укрепление кастодиальной инфраструктуры создает фундамент для следующей волны институционального принятия.
