Blockstream 与 Thales 联合推出硬件比特币托管系统
据 Bitcoinist 报道，Blockstream 于 11 月 13 日宣布，已与法国技术与网络安全集团 Thales 合作，推出了一款企业级比特币托管系统。该产品将移动比特币最敏感的环节——交易签名——保留在专用的安全硬件内部。Blockstream 联合创始人兼首席执行官 Adam Back 将此举措描述为“回归基础”，旨在应对日益强大的 AI 辅助攻击。
核心事实
- 发布时间：2026 年 11 月 13 日。
- 技术架构：该系统运行 Blockstream 的 Secure-MPC（多方计算）和 FROST 阈值签名协议，且全部在 Thales 硬件安全模块（HSM）内部执行，确保签名密钥永远不会离开密封设备。
- 合作背景：该解决方案通过 Blockstream Enterprise 交付，建立在两家公司长达两年的合作关系之上。
- 工作原理：Thales 的 HSM 与 Blockstream 的 Secure-MPC 及 FROST 阈值签名协议相结合，允许授权方在不重建完整私钥的情况下共同签署交易。
此次公告发布两周前，黑客从币安窃取约 63 亿美元，美国联邦调查局将该袭击归咎于朝鲜。此外，Blockstream 表示其 Liquid Network 侧链在 9 月因软件漏洞损失了近 4,000 BTC，但在漏洞修补后，攻击者归还了 3,400 BTC。
Blockstream 实际销售的是什么？
该方案的核心主张在于签名的发生位置，而非是否使用多方计算。Blockstream 指出，其系统在 HSM 的安全环境中完全执行签名协议，而传统的 MPC 解决方案可能会将部分流程暴露给更容易受到攻击的通用计算机上。
Blockstream 首席产品官 Jeff Boortz 表示：“通过将 MPC 执行移至 HSM 内部，这种架构解决了关键的安全风险。”
Cointelegraph 报道了 Back 更完整的观点：他向该媒体表示，常见的 MPC 协议通常过于复杂且交互性太强，无法在完全离线的冷存储环境中工作，因此 HSM 的执行至关重要。“复杂性是安全的敌人。回归基础是答案，你知道的，只要冷存储即可。”Back 说道。这一采访内容随后也被 PANews 在 11 月 14 日进行了总结。
Back 还认为，AI 会使问题变得更加棘手，因为它可以帮助攻击者在复杂的 MPC 代码中发现微小的实现错误，而这些错误原本会被隐藏。币安的案例就是他的例证：交易所表示，攻击者伪造了面试，并在工程师的工作电脑上植入恶意软件。6 月的一起事件涉及一名工程师在寻找 AI 编码工具时下载的被篡改安装程序；截至 10 月 20 日，攻击者利用被入侵的电脑和内部 AI 工具接触了另外两名负责钱包基础设施的员工（据 BleepingComputer 引用）。区块链本身并非弱点。
为何这很重要？
对于机构而言，托管是守门人，而非一项功能。银行和资产管理公司需要符合其运营其他部分的签名基础设施，一台被黑掉的笔记本电脑不应足以转移客户比特币。Blockstream 总裁兼首席运营官 Michael Minkevich 表示：“随着金融机构将比特币整合到现有业务中，他们需要安全、可靠的基础设施。”
这一趋势的范围比单一产品更广泛。Thales 还与 Fireblocks 扩大了合作，以确保在银行和受监管机构的客户拥有的 HSM 内部进行签名操作，这表明托管正围绕硬件边界而非纯软件设计进行整合。在其他机构加密基础设施中也可见同样的需求，例如渣打银行在新加坡推出的机构加密托管计划。
从一方面来看，时机略显尴尬：Blockstream 自身在 9 月的 Liquid 挫折表明，密封硬件可以保护签名，但并不能单独保护网络免受软件漏洞的影响。
市场快照
根据 CoinPaprika 的数据，2026 年 11 月 15 日 UTC 时间 10:08，比特币交易价格为 65,438 美元（约合 6,168,429 卢比），过去 24 小时下跌 2.6%，过去七天下跌 13.7%。市值为 1.32 万亿美元，24 小时成交量为 370.8 亿美元。此次发布是在资产本身面临抛压的背景下作为基础设施新闻出现的。
值得关注的要点
下一个具体的考验将是采用率：受监管的托管机构和银行是否会披露部署 Blockstream Enterprise 系统的消息，以及其他 MPC 供应商是否会跟进，将签名执行移至客户拥有的 HSM 中。据 Cointelegraph 报道，Back 的希望是整个托管行业采用类似的离线模式。
