La société d’infrastructure Bitcoin Blockstream, fondée par Adam Back, a récemment dévoilé une nouvelle solution de custodie d’actifs numériques destinée aux institutions, en collaboration avec le groupe technologique français Thales. Cette initiative vise à promouvoir des systèmes de sécurité plus simples et hors ligne pour protéger Bitcoin contre des cyberattaques de plus en plus élaborées.
Une solution innovante de custodie
La solution présentée vendredi combine les modules de sécurité matériels (HSM) de Thales avec la technologie Secure Multi-Party Computation (Secure-MPC) de Blockstream. Ce système permet aux institutions d’autoriser des transactions tout en maintenant les opérations cryptographiques sensibles au sein d’un matériel de sécurité dédié. Contrairement aux mises en œuvre conventionnelles du MPC qui réalisent certaines parties du processus de signature en dehors de l’environnement sécurisé, Blockstream affirme que son architecture exécute l’intégralité du protocole de signature à l’intérieur des HSM de Thales.
Les défis de la sécurité des portefeuilles connectés
Adam Back, co-fondateur et PDG de Blockstream, souligne que les protocoles MPC traditionnels sont souvent trop complexes et nécessitent une communication étroite entre les appareils, ce qui les rend peu pratiques pour le stockage à froid entièrement hors ligne. En citant le vol de 6,3 milliards de dollars chez Binance comme exemple des risques associés aux infrastructures de custodie connectées à Internet, Back met en avant l’importance de garder les dispositifs de signature hors ligne pour éviter tout accès non autorisé. Il mentionne également que l’intelligence artificielle pourrait compliquer davantage la gestion des défis de sécurité actuels en aidant les attaquants à repérer des failles subtiles dans les mises en oeuvre complexes du MPC.
Vers un changement de paradigme dans la custodie
En réponse à une question sur l’adoption potentielle de modèles de sécurité hors ligne dans l’industrie de la custodie, Back exprime l’espoir que celle-ci évolue dans ce sens. Il estime que les institutions devraient « s’adapter à l’environnement » en transférant leurs actifs vers des solutions de stockage à froid afin de réduire leur exposition à d’éventuelles attaques assistées par l’IA. Selon lui, « la complexité est l’ennemi de la sécurité », et un retour aux bases est la solution pour assurer une meilleure protection des actifs numériques.