Nov
Blockstream meluncurkan sistem kustodi aset digital institusional baru yang dikembangkan bersama grup teknologi Prancis, Thales. Sistem ini dirancang untuk satu hal yang makin langka di industri kripto: kesederhanaan.
Solusi yang diumumkan pada Jumat, 13 November 2026, ini memadukan hardware security module (HSM) Thales dengan teknologi Secure Multi-Party Computation (Secure-MPC) milik Blockstream. Tujuannya: institusi bisa mengotorisasi transaksi sambil menjaga seluruh operasi kriptografi sensitif tetap berada di dalam perangkat keras khusus — bukan di server yang terhubung ke internet.
BACA JUGA: DOJ AS Sita US$1,2 Miliar Dana Hasil Peretasan Binance, Bongkar Skema FaceStealer Korut
Penandatanganan Sepenuhnya di Dalam HSM
Perbedaan utama sistem ini dibanding kustodi berbasis MPC konvensional terletak pada lokasi proses penandatanganan. Pada banyak implementasi MPC, sebagian proses penandatanganan masih berjalan di luar perangkat keras keamanan khusus. Blockstream mengklaim arsitekturnya mengeksekusi seluruh protokol penandatanganan di dalam lingkungan terlindungi HSM Thales.
HSM adalah perangkat keras khusus yang dirancang untuk melindungi kunci kriptografi dan operasi penandatanganan. Dengan menjalankan seluruh protokol di dalamnya, kunci dan proses sensitif tidak pernah terekspos ke sistem yang terhubung jaringan.
Pendekatan ini menyasar kebutuhan institusi yang menyimpan Bitcoin dalam jumlah besar: keamanan maksimal, tetapi tetap bisa mengotorisasi transaksi ketika diperlukan.
Adam Back: MPC Terlalu Rumit untuk Cold Storage
Adam Back, co-founder dan CEO Blockstream, menggunakan peluncuran ini untuk menyampaikan kritik tajam terhadap cara industri menerapkan MPC. Back adalah kriptografer perintis — sistem Hashcash ciptaannya membantu meletakkan dasar bagi mekanisme proof-of-work Bitcoin.
Menurut Back, protokol MPC konvensional sering kali terlalu kompleks dan membutuhkan terlalu banyak komunikasi antarperangkat sehingga tidak praktis untuk cold storage yang sepenuhnya offline.
“When people talk about MPC, they’re talking about some very esoteric and complicated protocols that are hard to secure and are very interactive. So you can’t really use them in a cold storage setting,” kata Back kepada Cointelegraph.
Pesan Back sederhana: makin rumit sistemnya, makin banyak celah yang bisa salah.
Pelajaran dari Peretasan Binance US$6,3 Miliar
Back menunjuk peretasan Binance senilai US$6,3 miliar sebagai contoh nyata risiko infrastruktur kustodi yang terhubung ke internet. Menurut investigasi Binance, penyerang membobol perangkat karyawan dan memperoleh kredensial yang memungkinkan mereka mengakses infrastruktur penandatanganan dompet bursa.
“If you connect equipment to the internet, even if it’s via firewalls and so on, there is risk that you can get unauthorized access. You can get hackers into the network, get hackers with access to logins they shouldn’t have and so on,” ujar Back.
Kasus ini juga menjadi latar artikel-artikel sebelumnya di portalkripto.com, termasuk penyitaan lebih dari US$1,2 miliar dana hasil peretasan oleh Departemen Kehakiman AS.
Ancaman Baru: AI Membantu Penyerang
Back juga memperingatkan bahwa kecerdasan buatan (AI) akan membuat tantangan keamanan yang ada makin sulit dikelola. AI, menurutnya, bisa membantu penyerang menemukan cacat implementasi yang halus dalam sistem MPC yang kompleks.
“The AIs can help attackers find small implementation errors and things like that, which may not be obvious,” katanya.
Karena itu, Back berharap industri kustodi secara lebih luas mengadopsi model keamanan offline. Institusi, menurutnya, harus “adapt to the environment” — beradaptasi dengan lingkungan ancaman — dengan memindahkan aset ke cold storage untuk mengurangi paparan terhadap serangan berbantuan AI.
“Complexity is the enemy of security. And going back to basics is the answer, you know, just cold-store it,” tutup Back.
BACA JUGA: Deutsche Bank Luncurkan Kustodi Kripto untuk Institusi, Dukung BTC, ETH, dan Stablecoin
Apa Artinya bagi Industri
Peluncuran ini datang di tengah gelombang perhatian baru terhadap kustodi institusional. Dalam beberapa hari terakhir, Deutsche Bank meluncurkan layanan kustodi kripto untuk institusi, sementara otoritas AS menyita miliaran dolar dana hasil peretasan bursa. Pesan yang sama muncul dari berbagai arah: penyimpanan aset kripto skala besar kini menjadi soal keamanan infrastruktur, bukan sekadar soal harga.
Kabar ini juga datang saat pasar sedang lesu — Bitcoin diperdagangkan di sekitar US$68.257 pada Jumat malam, turun 4,52% dalam sehari. Namun bagi Blockstream dan Thales, ini justru momentum yang tepat: ketika harga turun dan serangan makin canggih, keamanan penyimpanan menjadi pembeda.
Bagi investor ritel, sistem ini tidak langsung berdampak — produknya menyasar institusi. Namun arahnya relevan: standar keamanan yang dipakai kustodian besar pada akhirnya menentukan seberapa aman aset yang dititipkan lewat bursa, ETF, dan manajer aset.
FAQ
Apakah HSM itu dalam kustodi Bitcoin? HSM (hardware security module) adalah perangkat keras khusus yang melindungi kunci kriptografi dan menjalankan operasi penandatanganan di dalam lingkungan yang terisolasi, sehingga kunci tidak pernah terekspos ke sistem yang terhubung ke internet.
Apa bedanya sistem Blockstream-Thales dengan kustodi MPC biasa? Pada banyak implementasi MPC, sebagian proses penandatanganan masih berjalan di luar perangkat keras keamanan. Sistem Blockstream-Thales menjalankan seluruh protokol penandatanganan di dalam HSM Thales, dengan teknologi Secure-MPC Blockstream.
Siapa Adam Back? Adam Back adalah co-founder dan CEO Blockstream serta kriptografer perintis. Sistem Hashcash ciptaannya membantu meletakkan dasar bagi mekanisme proof-of-work yang dipakai Bitcoin.
Mengapa Back mengkritik MPC konvensional? Menurut Back, protokol MPC konvensional terlalu rumit dan terlalu interaktif antarperangkat sehingga sulit diamankan dan tidak praktis untuk cold storage yang sepenuhnya offline. Ia juga memperingatkan AI bisa membantu penyerang menemukan celah implementasi kecil.
Apakah sistem ini tersedia untuk investor ritel? Tidak. Sistem ini dirancang untuk kustodi institusional — bursa, manajer aset, dan lembaga yang menyimpan Bitcoin dalam jumlah besar.