Blockstream 推出基于 Thales HSM 的企业级 MPC 托管方案：以硬件边界重构机构密钥管理

11月13日，Blockstream 宣布其构建了一款企业级托管产品。该产品在 Thales（迪捷索）硬件安全模块（HSM）内部完全运行多方计算（MPC）签名协议。这一设计旨在解决传统基于服务器的 MPC 模型中暴露出的一个关键弱点：执行签名算术运算的服务器主机。

该产品的通过 Blockstream Enterprise 渠道发布，将公司所谓的 Secure-MPC 与 FROST 阈值签名技术相结合。这延续了 Blockstream 与 Thales 长达两年的合作关系。然而，官方公告中并未提及任何客户名称、具体的 HSM 型号或价格细节。

这种信息的缺失在当前市场环境下显得尤为关键。在加密基础设施领域，托管服务是唯一买家像银行采购传统金融基础设施那样严格审查的环节：包括安全问卷、认证文件、审计报告和参考案例。一家以架构而非客户名单作为主要卖点的供应商，实际上是在进行一项技术押注。其核心逻辑在于：在加固过的专用设备上进行签名运算，与在通用服务器上运行之间的安全性差异，已经大到足以让机构客户为其支付溢价。

签名路径内部究竟发生了什么变化？

MPC 托管机制将私钥分割为多个份额，由不同方持有，每次签名会话都结合这些份额而无需重建完整密钥。该模型常见的批评并非针对密码学本身，而是针对宿主机：份额通常由运行在普通服务器上的软件组合，因此整个安排的安全性取决于商用计算资源的加固程度。攻击者若入侵该服务器，虽无法直接获取单个密钥文件，但能获取签名仪式所需的输入数据，这比直接窃取密钥要好，但远不如完全不接触敏感材料来得安全。

Blockstream 声称，其实现方式是将签名协议的执行移至 HSM 自身的安全环境中，而不是将密码学操作传递给宿主机。公司在发布声明中表示，该方法确保敏感密钥材料在整个交易生命周期内（包括签名期间）均受到保护。如果这一主张能通过审计验证，其实质效果是：机构的签名权限被置于一个经过公共标准验证的边界之后，而非仅仅依赖供应商的内部加固清单。

根据 Thales 的产品文档，其面向数字资产部署销售的 Luna 通用模块系列被描述为符合 FIPS 140-3 Level 3 和通用准则（Common Criteria）要求。需要谨慎解读的是，“设计符合”并不等同于“已获认证”，且 Blockstream 的发布稿未指明所用模块型号或提供证书编号。对于需要确保证书合规性的买家而言，他们会在尽职调查中索要证书，而非依赖新闻稿。

该方案的第二个要素是 FROST（灵活轮次优化的 Schnorr 阈值签名方案），该方案由 IETF RFC 9591 规范定义。FROST 允许授权方中的阈值数量生成单一的 Schnorr 签名，而无需重建密钥。这对比特币至关重要，因为生成的结果是一个普通的签名，在链上看起来与其他签名无异。

Blockstream 首席产品官 Jeff Boortz 将这种组合描述为一种在收紧底层流程的同时，保留熟悉且受欢迎的签名工作流的方式。“通过将 MPC 执行移至 HSM 内部，此架构解决了关键的安全风险，同时保留了组织管理数字资产所重视的实际且流行的签名能力。”Boortz 在声明中表示。他还提到，公司已“大力投资先进的密码学技术，包括 FROST，以满足机构比特币托管的安全需求。”

商业论点的核心：风险转移

Blockstream 总裁兼首席运营官 Michael Minkevich 将此次发布与银行采购基础设施的方式联系起来，而非交易员的使用习惯。“随着金融机构将比特币整合到现有业务中，它们需要安全、可靠的基础设施。”他补充道，Thales 的合作“建立在两年的关系之上，旨在将先进的硬件安全性与 Blockstream 的比特币工程专业知识相结合。”

透过宣传语言看本质，这是一个关于风险转移的推销。如果在自有服务器上运行 MPC，银行需承担打补丁、网络分段、内部人员控制以及出事后的取证责任。而如果将相同协议运行在认证的专用设备中，部分责任被推至设备边界，此时问题范围缩小，答案也附带了书面证明。Blockstream 出售的并非新的密码学原语，而是为客户向自身审计师证明合规性所需提供的更简短的责任清单。

这种模式的代价是依赖性。HSM 驻留的签名路径将机构绑定到单一硬件供应商的供应链及其认证时间表上，并使灾难恢复成为关于密钥份额如何导出、托管以及在设备不可用时恢复的问题。Blockstream 的公告未涉及恢复、托管或 HSM 固件升级期间的情况。这些问题通常是托管委员会在听取架构演示后才会深入询问的细节。

Thales 现已处于两大机构平台之下

此次发布标志着今年第二次有大型加密托管平台围绕 Thales 硬件构建其安全故事。今年2月，BlockchainReporter 曾报道 Fireblocks 将其平台集成 Thales Luna HSMs，两家公司将认证硬件定位为桥梁，使银行能够在持有数字资产的同时保留现有的安全模型。

两次公告间隔276天，这种重叠值得注意。目前市场上最大的两个机构签名平台均以同一供应商的模块来描述其安全边界。从买家角度看，这很方便：采购、审计和监管对话可以复用熟悉的名称。但从系统视角看，这是集中度风险。一条产品线出现的缺陷或认证疏漏，不会局限于单一平台的客户群。

发布稿未说明该关系具有排他性，Thales 也将相同的模块应用于 PKI、代码签名、TLS、移动网络和数字身份等领域，这正是其硬件拥有相关认证的原因。在这一层级的金融基础设施中，少数供应商供应卡网络和证书颁发机构背后的硬件，集中度是常态。但这仍是托管风险委员会需要用一句话就能描述的依赖关系。

本次十一月托管竞赛的背景

托管已成为本季度机构加密领域的竞争前沿。11月9日，Coinbase 获得 OCC 颁发的国家信托银行特许状，这一结构使其托管业务置于联邦监督之下，但不从事存款银行业务。11月13日，DTCC 宣布将于2027年将代币化的 DTC 证券扩展至 Solana 网络，为其已在生产环境中运行的代币化服务增加第三个网络。类银行托管、交易所托管和市场基础设施托管正汇聚于同一批买家群体。

在此背景下，Blockstream 并非像信托银行那样争夺整体托管指令。它销售的是签名层及机构自有托管操作下方的平台。这意味着其自然客户是那些决定自行持有密钥并需要向监管机构证明其合规性的公司。这比“面向所有人的托管”市场更小，但也更具防御性，因为买家已经认定自主托管是战略需求。

时机并非偶然。银行的托管采购周期长达数季度，一款缺乏认证文件的产品是在为下一个周期竞争，而非当前周期。硬件支持的签名在尽职调查会议上是一个易于阐述的观点，但证明这一点则是更长的项目。赢得指令的供应商通常是那些带着已完成文件到来的厂商。

公告未能确立的四个方面

有四点缺失，每一项都是能将良好的架构故事转化为签署合同，或使其搁置的关键因素：

第一，认证证据。发布稿称签名发生在 Thales HSM 内部，但未指明模块、固件版本或证书编号，也未说明特定配置是否作为系统而非组件进行过验证。

第二，独立审查。未提及任何审计师、渗透测试或代码审查，“建立新标准”一词背后没有标准制定机构支撑。

第三，参考案例。未命名任何作为用户、试点或设计合作伙伴的机构，这对于旨在面向银行采购的发布而言是不寻常的。

第四，商业条款和恢复机制，这两者在文本中均未出现。

这并不意味着声明虚假，而是表明尚处早期阶段。供应商公告描述的是预期的架构；FIPS 验证列表、SOC 2 报告和知名客户描述的才是已交付的产品。这两种状态之间的距离通常以季度衡量，而这正是决定这成为一个产品线还是一次公关活动的关键距离。

此外，发布稿还留下一个技术问题：阈值如何设定。FROST 支持不同参与者数量的不同签名阈值，HSM 边界内的二之三安排与跨司法管辖区的三之五安排在故障和共谋属性上有很大不同。Blockstream 对“分布式保护”的描述兼容这两种情况。托管买家需要知道具体配置，因为这决定了当一名份额持有人不可用、受损或被传票时的后果。

未来观察重点

第一个信号将是证书。如果 Blockstream 公布特定配置的 FIPS 140-3 验证或通用准则证书，架构主张将从描述转变为证据。第二个信号将是带有名称的参考客户，最好是其监管机构已审查过该设置的客户。第三个信号将是恢复文档：份额如何备份、硬件故障后如何恢复签名法定人数，以及谁持有托管权。

在此之前，此次发布最好被解读为在一个重新定价操作风险的市场中的定位举措。自2014年以来，Blockstream 一直向希望持有自己密钥的机构销售比特币基础设施，而此处的卖点在于，该堆栈中最后一个薄弱环节——组装签名的机器——可以被推向认证硬件之后。银行是否接受这种框架，取决于随后的文件工作，而非仅仅是密码学本身。