Blockstream lança solução de custódia de Bitcoin offline em parceria com a Thales

Segundo a Cointelegraph, a Blockstream, empresa de infraestrutura de Bitcoin fundada por Adam Back, anunciou uma nova solução institucional de custódia de ativos digitais, desenvolvida em conjunto com o grupo tecnológico francês Thales.

A solução combina os módulos de segurança de hardware (HSMs) da Thales com a tecnologia Secure Multi-Party Computation (Secure-MPC) da Blockstream, permitindo que instituições autorizem transações mantendo as operações criptográficas sensíveis dentro do hardware dedicado.

Diferente das implementações convencionais de MPC, que podem executar partes do processo de assinatura fora do hardware de segurança, a arquitetura da Blockstream executa todo o protocolo de assinatura dentro do ambiente protegido dos HSMs da Thales.

Adam Back afirmou que “quando as pessoas falam sobre MPC, elas estão falando de protocolos muito esotéricos e complicados, difíceis de proteger e muito interativos”. (em tradução livre)

Back citou o hack da Binance, no valor de US$ 6,3 bilhões, como exemplo dos riscos que ameaçam infraestruturas de custódia conectadas à internet, ressaltando que manter os dispositivos de assinatura offline pode impedir acessos não autorizados.

De acordo com a investigação da Binance, invasores comprometeram dispositivos de funcionários e obtiveram credenciais que lhes permitiram acessar a infraestrutura de assinatura de carteiras da exchange.

Ele também alertou que a inteligência artificial pode ajudar invasores a descobrir pequenos erros de implementação que não são óbvios, dizendo: “As IAs podem ajudar os atacantes a encontrar pequenos erros de implementação e coisas assim, que podem não ser evidentes”. (em tradução livre)

Ao ser questionado sobre a adoção desse modelo por toda a indústria de custódia, Back respondeu que espera que as instituições “se adaptem ao ambiente” movendo ativos para armazenamento a frio, pois “a complexidade é a inimiga da segurança. E voltar ao básico é a resposta, sabe, simplesmente armazenar a frio”. (em tradução livre)

A Blockstream espera que sua solução offline reduza a exposição a ataques sofisticados, especialmente aqueles potencializados por IA, reforçando a ideia de que a segurança mais robusta está na simplicidade e no isolamento físico das chaves.