Por Canuto  

Blockstream y Thales presentaron una solución de custodia institucional de Bitcoin que combina módulos de seguridad de hardware con computación multipartita para ejecutar firmas.
***

  • La arquitectura combina módulos de seguridad de hardware de Thales con la tecnología Secure-MPC de Blockstream.
  • La propuesta está dirigida a bancos custodios, prime brokers y otros participantes institucionales, e incluye controles de políticas y opciones multifirma.
  • Blockstream afirma que las claves privadas y los fragmentos MPC permanecen dentro del hardware durante la firma.

 

Blockstream presentó un sistema de custodia institucional de Bitcoin desarrollado junto con Thales. La solución combina módulos de seguridad de hardware (HSM) con la tecnología de Computación Multi-Parte Segura de Blockstream, o Secure-MPC, para que las instituciones puedan aprobar transacciones mediante un proceso de firma que se ejecuta dentro del hardware.

El anuncio se realizó este viernes 13 de noviembre de 2026. La compañía presentó la arquitectura de seguridad en el Digital Assets Forum de Nueva York, donde también programó talleres sobre custodia institucional. La propuesta está dirigida a bancos custodios, prime brokers y otros participantes del mercado institucional.

Una arquitectura que mantiene las claves dentro del dispositivo

La pieza central del diseño es que las operaciones de firma se ejecutan dentro de los HSM de Thales. Según Blockstream, ni las claves privadas ni los fragmentos de claves utilizados por el esquema MPC salen del perímetro de esos dispositivos durante la firma. La empresa presenta este enfoque como una forma de reducir la exposición del material sensible.

La Computación Multi-Parte Segura evita que una sola clave privada concentre toda la autoridad para mover fondos. En su lugar, la capacidad de firma se divide en fragmentos, o shares, que deben colaborar para producir una firma válida. De acuerdo con la descripción del sistema, ningún fragmento por sí solo basta para autorizar una transacción.

La propuesta combina esa distribución de la autorización con la protección de los HSM. Blockstream la describe como una arquitectura en la que el protocolo de firma se ejecuta dentro del hardware y los componentes de autorización permanecen protegidos allí.

El anuncio no detalla los procedimientos de recuperación, las condiciones de operación ni el modelo de confianza entre las partes que colaboran. Tampoco presenta pruebas independientes de seguridad, por lo que las instituciones interesadas deberán evaluar cómo se integra la solución con sus propios controles.

Herramientas para custodios institucionales

El producto está pensado para entidades que administran Bitcoin en nombre de clientes, entre ellas bancos custodios y prime brokers. Para esas organizaciones, la protección de las claves forma parte de un desafío operativo: deben establecer quién puede aprobar movimientos, cómo se separan las cuentas y qué registros permiten reconstruir las decisiones asociadas a una transacción.

Entre las funciones mencionadas por Blockstream aparecen controles de políticas, cuentas segregadas, opciones multifirma y pistas de auditoría criptográficas. Estas herramientas están orientadas a estructurar autorizaciones y conservar registros verificables. El anuncio no especifica qué configuraciones serán predeterminadas ni cómo se implementarán en cada cliente.

Blockstream Enterprise admite varios modelos de firma, incluidos esquemas aislados de internet, conocidos como air-gapped, y sistemas multifirma. La disponibilidad de distintas opciones permite adaptar la custodia a diferentes diseños de control interno, aunque cada institución deberá definir cómo distribuye responsabilidades y qué modelo se ajusta a sus procesos.

El cofundador de Blockstream, Adam Back, ha defendido enfoques de seguridad más simples y aislados. Una nota de Finanzen sobre el lanzamiento también destaca ese argumento y la firma mediante hardware dedicado. El aislamiento puede limitar algunas vías de ataque remoto, pero no elimina por sí mismo todos los riesgos de operación y administración.

Parte de la expansión empresarial de Blockstream

El lanzamiento se integra a los servicios de custodia y tokenización de Blockstream Enterprise. Según la información del lanzamiento, estos servicios entraron en fase beta con un grupo seleccionado de clientes privados durante el tercer trimestre de 2026. La empresa no precisó cuántos clientes participan ni cuándo estará disponible el servicio de forma general.

Blockstream fue cofundada por Adam Back en 2014 y centra su actividad en infraestructura vinculada con Bitcoin. Entre sus proyectos empresariales está Liquid Network, una sidechain de Bitcoin que la compañía presenta como una plataforma para liquidaciones y emisión de activos digitales.

La empresa no afirma que la custodia y la tokenización deban contratarse como un único paquete. Por ahora, la información sobre la nueva solución tampoco especifica los volúmenes que podría custodiar ni ofrece elementos suficientes para compararla directamente con otras ofertas del mercado.

La seguridad como argumento de adopción institucional

En la custodia institucional, el debate no se limita al activo: también abarca cómo una entidad controla el acceso a los fondos y documenta sus procedimientos. Un sistema que mantiene el material sensible dentro de hardware dedicado y ofrece registros de auditoría busca responder a esas preocupaciones de gobernanza y gestión del riesgo.

La propuesta combina varias capas, desde la fragmentación de la autorización con Secure-MPC hasta la ejecución de la firma dentro de los HSM. Para los potenciales usuarios, la cuestión práctica será evaluar cómo se integran esas capas con sus controles y responsabilidades. El anuncio no ofrece una auditoría independiente ni detalles suficientes para medir el desempeño del sistema en distintos escenarios operativos.

Blockstream también vincula su oferta empresarial con la custodia y la tokenización mediante herramientas relacionadas con Liquid. Por ahora, la nueva solución permanece asociada a una beta con clientes privados seleccionados, y la compañía no ha especificado una fecha de disponibilidad general.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados