Blockstream, l’azienda di Adam Back, ha lanciato una soluzione di custodia Bitcoin istituzionale sviluppata con il gruppo tecnologico francese Thales. L’architettura esegue l’intero protocollo di firma dentro gli HSM (moduli di sicurezza hardware) di Thales, senza affidarne parti al di fuori.
Cosa è successo
Il lancio, annunciato venerdì 13 novembre 2026, combina gli HSM di Thales con la tecnologia Secure Multi-Party Computation (Secure-MPC) di Blockstream. Con l’MPC la chiave privata viene divisa tra più parti, così che nessuna da sola possa autorizzare una transazione. Secondo l’azienda, molte implementazioni MPC convenzionali eseguono alcune fasi della firma fuori dall’hardware di sicurezza; l’architettura annunciata evita proprio questo passaggio.
Come riporta Cointelegraph, Adam Back sostiene che i protocolli MPC standard sono spesso troppo complessi e richiedono molta comunicazione tra i dispositivi, e per questo sono poco pratici per la cold storage, cioè la conservazione offline. La tabella confronta i tre modelli citati nell’articolo.
| Modello | Dove avviene la firma | Punto debole citato |
|---|---|---|
| MPC convenzionale | In parte fuori dall’hardware sicuro | Protocolli interattivi e complessi, più superficie d’attacco |
| MPC Blockstream con Thales | Intero protocollo negli HSM Thales | Affidamento all’integrità dell’hardware Thales |
| Cold storage offline | Su dispositivo isolato dalla rete | Gestione manuale di chiavi e backup |
Perché è importante
Il lancio arriva dopo attacchi che hanno colpito proprio le infrastrutture di firma. Back ha citato l’hack di Binance come esempio dei rischi della custodia collegata a internet: secondo l’indagine di Binance, gli attaccanti avevano compromesso dispositivi di dipendenti e ottenuto le credenziali per accedere all’infrastruttura di firma dei portafogli. Sul caso Binance e i 1,2 miliardi sequestrati legati alla Corea del Nord BitcoinLive24 ha pubblicato oggi un approfondimento separato.
Back ha anche avvertito che l’intelligenza artificiale può aiutare gli aggressori a trovare piccoli errori di implementazione nei protocolli MPC complessi. Per questo, sostiene, le istituzioni dovrebbero spostare gli asset in cold storage per ridurre l’esposizione. Nella sua formulazione, citata da Cointelegraph e tradotta dall’inglese: “La complessità è il nemico della sicurezza. Tornare alle basi è la risposta: mettilo in cold storage.”
Il dibattito non è nuovo per chi segue la custodia. Dopo i furti legati ai wallet Coldcard, il tema della firma singola e del multisig è tornato centrale: Multisig Bitcoin: ha retto al furto Coldcard, ma a una condizione.
Le reazioni
Dall’articolo di Cointelegraph non risultano dati su clienti, volumi in custodia o partner istituzionali già operativi: l’adozione reale della soluzione è da verificare. Il segnale più concreto è il posizionamento di Blockstream, che punta sulla sicurezza dell’hardware invece che sulla complessità del software.
Blockstream ha già affrontato un caso di pressione dei criminali informatici con la rete Liquid, quando ha rifiutato il riscatto richiesto dagli hacker che detenevano quasi 600 BTC. Il contesto è spiegato nell’articolo Liquid Network: Blockstream rifiuta il riscatto degli hacker.
Cosa aspettarsi
Nei prossimi mesi conteranno tre elementi: quali istituti adotteranno la soluzione, se verifiche indipendenti confermeranno l’architettura descritta e come si muoveranno gli altri operatori della custodia. Il settore è già in fermento: a maggio Standard Chartered ha acquisito Zodia Custody, come racconta l’approfondimento dedicato.
Per chi usa Bitcoin a titolo personale il messaggio pratico resta quello di sempre: la chiave privata è la sicurezza, e il modello di custodia va scelto conoscendone i rischi. BitcoinLive24 seguirà gli sviluppi della soluzione Blockstream.
Domande frequenti
Cos’è Secure-MPC di Blockstream?
Secure-MPC è la tecnologia di calcolo multiparte sicuro di Blockstream: la chiave viene divisa tra più parti e la firma avviene senza ricomporla in un unico punto. Nella soluzione annunciata con Thales, l’intero protocollo di firma gira negli HSM.
La custodia Blockstream è disponibile per i privati?
Il lancio è presentato come soluzione istituzionale. L’articolo di Cointelegraph non indica prezzi né disponibilità per gli utenti privati.
La cold storage è più sicura dell’MPC?
La cold storage elimina l’esposizione a internet durante la firma, ma richiede procedure manuali per chiavi e backup. Secondo Adam Back, i protocolli MPC complessi restano difficili da usare offline: la scelta dipende dal modello operativo e dal rischio che si vuole ridurre.
📲 Scarica l’app BitcoinLive24 e ricevi le notizie Bitcoin in tempo reale: bitcoinlive24.com
Fonti
- Comunicato stampa Blockstream: blog.blockstream.com/press-releases
- Cointelegraph, “Adam Back makes case for simpler security as Blockstream launches Bitcoin custody system” (13/11/2026): cointelegraph.com
