Blockstream e Thales lançam custódia de Bitcoin para instituições
A solução combina os HSM da Thales com o Secure-MPC da Blockstream, para que as instituições possam assinar transações de Bitcoin offline. O lançamento surge na sequência de preocupações com os riscos de assinatura online após o hack da Binance.
Pontos principais
- A Blockstream e a Thales lançam em conjunto uma solução de custódia para investidores institucionais em Bitcoin.
- As transações são assinadas totalmente dentro de hardware de segurança, para que as chaves privadas não precisem de estar online.
- A Blockstream não refere preço, clientes de lançamento nem prazo de disponibilidade.
A Blockstream lançou, em conjunto com o grupo tecnológico francês Thales, uma solução de custódia para investidores institucionais em Bitcoin. O núcleo do produto é o facto de as transações serem totalmente assinadas dentro de hardware de segurança especializado, para que as chaves privadas não precisem de estar online.
Segurança dentro do hardware
Segundo a Blockstream, a solução combina os módulos de segurança de hardware da Thales com a tecnologia Secure-MPC da empresa de criptomoedas. Desta forma, as instituições podem autorizar transações enquanto as operações criptográficas sensíveis permanecem dentro do hardware protegido.
A Blockstream afirma que todo o processo de assinatura decorre nos HSMs, para que o material das chaves também permaneça protegido durante a assinatura. Isto alinha-se com a tendência mais ampla no mercado institucional de criptomoedas, onde cada vez mais partes preferem manter a infraestrutura sensível mais perto de si do que externalizá-la a terceiros.
Porque é que isto acontece agora
O lançamento surge pouco depois do hack na Binance, no qual, segundo notícias anteriores, terão sido roubados cerca de 6,3 mil milhões de dólares. O diretor executivo da Blockstream, Adam Back, referiu esse incidente como exemplo do risco de equipamento de assinatura ligado à internet. A sua mensagem foi clara: quanto mais sistemas estiverem online, maior é a probabilidade de abuso.
Back afirmou também que os protocolos MPC convencionais são muitas vezes demasiado complexos e demasiado interativos para armazenamento a frio totalmente offline. Nas suas palavras, a complexidade é inimiga da segurança. A Blockstream não refere preço, clientes de lançamento nem prazo de disponibilidade.
Relevância para as partes europeias
Para as instituições europeias, isto é relevante porque a custódia está cada vez mais a tornar-se uma componente estratégica da infraestrutura de Bitcoin. Grandes instituições financeiras estão a construir sistemas próprios de guarda em todo o mundo, enquanto os módulos de segurança de hardware já são há muito vistos como uma base para a gestão segura de chaves criptográficas. O passo dado pela Blockstream e pela Thales mostra que a segurança e o controlo operacional estão cada vez mais próximos neste mercado.
Também o recente teste com custódia resistente a quantum mostra que as instituições querem reforçar ainda mais o seu nível de guarda, numa altura em que a segurança e a gestão de chaves estão cada vez mais no centro do mercado.