Community Trust ScoreVérifié
Blockstream et Thales ont annoncé le 13 novembre une nouvelle solution de garde d’entreprise pour le Bitcoin, combinant les modules de sécurité matérielle de Thales avec la technologie de calcul multi-parties sécurisé (Secure Multi-Party Computation) de Blockstream pour exécuter les protocoles de signature entièrement au sein d’environnements matériels sécurisés.
À 10:57 UTC, Bitcoin s'échangeait à 65 515 $, -2,6 % sur 24 heures, pour un volume de 56,2 milliards de dollars.
L’autorité de signature déplacée dans le matériel
Le système, délivré via Blockstream Enterprise, la plateforme institutionnelle de l’entreprise, intègre les modules de sécurité matérielle (HSM) de Thales avec l’architecture Secure-MPC de Blockstream. Contrairement aux solutions MPC conventionnelles qui peuvent exposer certaines parties du processus de signature à des ordinateurs à usage général, ce système exécute le protocole entièrement au sein de l’environnement sécurisé du HSM.
Jeff Boortz, directeur produit de Blockstream, a déclaré: « En déplaçant l’exécution MPC à l’intérieur du HSM, cette architecture répond à des risques de sécurité critiques. » La solution s’appuie sur une relation de deux ans entre les deux sociétés.
Le MPC répartit l’autorité de signature entre plusieurs parties afin qu’aucune personne ou aucun appareil ne contrôle la clé privée. Le système utilise FROST, un protocole de signature par seuil qui permet à plusieurs parties autorisées de produire conjointement une signature sans reconstruire la clé privée complète.
Contexte des récents incidents de sécurité
Le lancement a eu lieu deux semaines après que des pirates ont volé environ 6,3 milliards de dollars à Binance. Le FBI a attribué le piratage de Binance à la Corée du Nord. Selon les rapports, les attaquants de Binance ont organisé de faux entretiens d’embauche et ont implanté un logiciel malveillant dans une tâche de codage. En juin, un ingénieur de portefeuille a téléchargé un programme d’installation falsifié en cherchant un outil de codage par IA.
Le 20 octobre, les attaquants ont utilisé un ordinateur compromis et un outil interne d’IA pour accéder aux machines de deux autres employés travaillant sur l’infrastructure de portefeuille de Binance. Les attaquants ont obtenu des identifiants et un jeton de déploiement de conteneur de la part de ces employés compromis.
Michael Minkevich a noté: « Les institutions financières ont besoin d’une infrastructure sécurisée et fiable lorsqu’elles intègrent le bitcoin dans leurs opérations existantes. » Blockstream, dirigée par le co-fondateur et PDG Adam Back, fabrique des portefeuilles matériels, des HSM pour le stockage à froid et des portefeuilles d’entreprise pour les gardiens. Le système Hashcash d’Adam Back a contribué à poser les bases de la preuve de travail de Bitcoin.
Infrastructure institutionnelle plus large
Thales, décrit comme un groupe français de technologie et de cybersécurité, a étendu son travail avec Fireblocks pour maintenir les opérations de signature au sein des HSM appartenant aux clients. En septembre, la chaîne latérale Liquid Network de Blockstream a été vidée de près de 4 000 BTC en raison d’un bug logiciel. Les attaquants ont restitué 3 400 BTC après que la faille de Liquid Network a été corrigée.
Les ETF spot Bitcoin sont devenus les meilleures performances après leur lancement en 2024. Le Bitcoin était négocié en dessous de 70 000 dollars après une forte baisse. Le nouveau système de garde vise à fournir aux institutions financières une base sécurisée pour intégrer le Bitcoin dans leurs opérations, en répondant aux vulnérabilités spécifiques exposées par les récents piratages de haut profil et les incidents de chaînes latérales.
