LONDON (IT BOLTWISE) – Blockstream bringt ein neues institutionelles Bitcoin-Custody-System auf den Markt, das mit Thales entwickelt wurde. Herzstück ist eine Architektur, die die gesamte Signatur-Logik in dedizierten Hardware-Sicherheitsmodulen ausführen lässt. Adam Back argumentiert, dass komplexe MPC-Protokolle im Cold-Storage-Kontext schwer abzusichern sind. Als Beispiel für das Risiko internetverbundener Infrastruktur verweist er auf den Binance-Hack und warnt vor neuen Angriffswegen durch KI.
Blockstream setzt bei der Verwahrung von Bitcoins für Institutionen auf einen Ansatz, der in der Praxis vor allem eines verspricht: weniger Angriffsfläche dort, wo es zählt. Mit dem neuen Custody-System, das gemeinsam mit dem französischen Technologiekonzern Thales entwickelt wurde, sollen sensible kryptografische Operationen nicht im allgemeinen Rechenumfeld laufen, sondern innerhalb dedizierter Hardware-Komponenten stattfinden. Dazu kombiniert Blockstream Thales-Hardware-Sicherheitsmodule (HSMs) mit eigener Secure-Multi-Party-Computation-Technologie (Secure-MPC), sodass Institutionen Transaktionen autorisieren können, ohne dass die eigentliche Signaturarbeit den Schutzbereich der Hardware verlassen muss.
Technisch interessant ist dabei die konkrete Abgrenzung gegenüber konventionellen MPC-Implementierungen. Nach Angaben von Blockstream führt die Architektur das gesamte Signing-Protokoll vollständig im geschützten Umfeld der Thales-HSMs aus. Das adressiert eine Schwachstelle, die in der Realität häufig weniger mit Mathematik als mit Systemintegration zu tun hat: Wenn Teile des Protokolls außerhalb des Sicherheitsbereichs stattfinden, entsteht zusätzlicher Codepfad, zusätzliche Übertragungslogik und damit mehr Chancen für Fehlkonfigurationen oder Kompromittierungen. Secure-MPC soll zwar grundsätzlich die Verteilung von Geheimnissen erleichtern, aber Blockstream verlagert die Ausführung konsequent in eine Umgebung, deren Zweck genau der Schutz von Schlüsseln und signaturrelevanter Logik ist.
Damit passt das Produkt in die Linie eines breiteren Sicherheitsverständnisses, für das Blockstreams Co-Gründer und CEO Adam Back seit Jahren eintritt. Der Kryptograf, dessen Hashcash-System als Grundlage für den Proof-of-Work-Mechanismus von Bitcoin mitdiskutiert wird, stellt vor allem die Umsetzbarkeit in den Vordergrund. In der Argumentation geht es um die Erfahrung aus der Praxis: MPC werde oft über sehr „esoterische und komplizierte Protokolle“ vermittelt, die schwer zu härten seien und stark von Interaktion zwischen Geräten abhingen. Für Fully-Offline-Cold-Storage sei die nötige Kommunikationsintensität seiner Sicht nach ein Hindernis, weil sich damit die Anzahl potenzieller Fehler- und Angriffsstellen vervielfacht.
Als Gegenfolie zu komplexen, vernetzten Signaturumgebungen dient Back ein konkretes Risiko-Szenario aus dem Marktgeschehen. Er nennt den Binance-Hack als Beispiel dafür, wie stark internetverbundene Custody-Infrastrukturen exponiert sein können. Laut der Untersuchung von Binance sollen Angreifer Mitarbeitergeräte kompromittiert und Credentials erlangt haben, die ihnen Zugriff auf die Wallet-Signing-Infrastruktur ermöglichten. Entscheidend ist in diesem Bild nicht allein der eigentliche Signierschritt, sondern der gesamte Pfad von Zugangsdaten bis zur Ausführung: Selbst wenn Systeme über Firewalls getrennt werden, reichen nach dieser Logik bereits Netzwerkzugriffe auf das falsche „Glied“ der Kette, um später signaturrelevante Funktionen zu erreichen.
Auch beim Blick in die Zukunft bleibt Back nicht nur beim Status quo stehen. Er warnt, dass KI bestehende Sicherheitsprobleme noch schwerer beherrschbar machen könnte, weil Angreifer dadurch schneller Schwachstellen in komplexen Implementierungen finden. Der Kern der Befürchtung: Wenn Sicherheit nicht nur kryptografische Korrektheit, sondern auch fehlerarme Software betrifft, können automatisierte Analyse- und Testmethoden dazu führen, dass kleine Implementierungsfehler schneller auffallen, als es manuelle Reviews leisten. Für Unternehmen und Betreiber bedeutet das eine Verschiebung der Prioritäten: Statt sich auf „genug gute“ Komplexitätsbeherrschung zu verlassen, sollten sie Systeme so gestalten, dass weniger logische Schritte außerhalb hoch abgeschirmter Umgebungen passieren.
Für die Frage, ob die Custody-Branche dieses Offline-orientierte Sicherheitsmodell aufgreift, nennt Back vor allem ein Prinzip: Komplexität sei der Feind der Sicherheit. In der Konsequenz fordert er ein Vorgehen, bei dem Institutionen Assets stärker in Cold Storage verlagern, um die Angriffsfläche gegenüber potenziell KI-gestützten Angriffen zu reduzieren. Für die Umsetzung heißt das in der Praxis: Investitionen wandern weg von „noch mehr Protokollschichten“ hin zu klar abgegrenzten Hardware-Sicherheitsgrenzen und zu Betriebsmodellen, die Signaturprozesse möglichst isoliert halten. Blockstreams neue Kombination aus Thales-HSMs und Secure-MPC kann dabei als Versuch gelesen werden, den Komfort mehrpartiger Absicherungslogik mit einer strengeren, offlinefähigen Ausführungsarchitektur zu verbinden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Blockstream startet institutionelles Bitcoin-Custody mit Thales-HSM und Secure-MPC" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Blockstream startet institutionelles Bitcoin-Custody mit Thales-HSM und Secure-MPC" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Blockstream startet institutionelles Bitcoin-Custody mit Thales-HSM und Secure-MPC« bei Google Deutschland suchen, bei Bing oder Google News!