Blockstream推出機構級比特幣託管服務，交易簽章全程在HSM內處理

Blockstream於13日宣布推出與泰雷茲（Thales）共同開發的機構級比特幣（BTC）託管系統。這套系統的特色是，整個交易簽章協定都在硬體安全模組（HSM）的保護區域內運作。

Blockstream在公告中表示，系統結合了自家的Secure-MPC與泰雷茲的HSM。公司說明，這項設計讓機構在核准交易時，能在專用安全設備內執行敏感的密碼運算。

多方計算（MPC）是將簽章權限分配給多名參與者，共同核准交易的方式。HSM則是用來保護私鑰等敏感資訊並執行密碼運算的專用設備。

部分既有MPC方式會在一般電腦上處理部分簽章流程。Blockstream表示，這套新系統會在HSM內執行完整的簽章協定。

公司表示，系統經過設計，讓交易核准所需的金鑰資訊在簽章期間也不會離開設備。機構可以區分交易提案者與核准者的職責，並設定支出上限及允許提領的地址。

系統也支援由指定數量的核准者同意後才執行交易。Blockstream表示，安全設計納入FROST技術，讓參與者不必將私鑰重組為單一金鑰，也能共同簽章。

Blockstream先前也公開採用FROST系列簽章的離線門檻簽章錢包。本次託管系統與該錢包不同，將透過機構平台Blockstream Enterprise提供。

服務分為三種模式：由Blockstream管理的服務、由機構持有設備並交由Blockstream營運的專用模式，以及將整套系統安裝在機構設施內的模式。機構可依營運環境選擇其中一種。

在管理型服務中，每位客戶都會使用獨立的HSM區域。機構持有設備的模式則由機構擁有設備，Blockstream負責營運。

若選擇安裝在機構設施內，系統會部署於客戶場地，由客戶保管金鑰並掌握復原程序。各種模式的設備營運方與金鑰管理責任有所不同。

Blockstream總裁兼營運長（COO）麥可·明克維奇（Michael Minkevich）表示：「金融機構若要將比特幣整合進既有業務，需要安全且值得信賴的基礎設施。」Blockstream表示，這套系統是與泰雷茲合作兩年開發而成。

Google也推出了機構用MPC安全服務。本報先前曾報導，Google的這項服務已進入非公開預覽階段。

Blockstream共同創辦人兼執行長亞當·貝克（Adam Back）接受Cointelegraph訪問時表示：「複雜性是安全的敵人。應回歸基本做法，將資產存放在冷儲存中。」他認為，既有MPC協定複雜，而且設備間通訊頻繁，因此難以用於完全離線的環境。

冷儲存是將資產的簽章工具與網際網路連線隔離保存的方式。亞當·貝克也表示，人工智慧（AI）可能找出複雜簽章技術中的微小實作錯誤，進而協助攻擊者。

亞當·貝克認為，即使設備透過防火牆連上網路，仍有遭未授權存取的風險。這是他對離線安全的看法；在HSM內簽章本身，並不代表整套系統都與網路隔離。

Blockstream在5日發布的第三季業務更新中表示，機構託管產品當時正提供給部分客戶試用。當時列為開發目標的完全網路隔離簽章方式，與此次推出的HSM內簽章系統有所區別。