Adam Back punta su una sicurezza più semplice con il nuovo sistema di custodia per Bitcoin

Blockstream, la società di infrastrutture per Bitcoin guidata da Adam Back, ha presentato una nuova soluzione di custodia digitale istituzionale sviluppata insieme al gruppo tecnologico francese Thales, orientata a rafforzare la protezione dei fondi tramite sistemi di sicurezza offline più semplici e robusti.

La nuova soluzione tecnologica

La proposta combina i moduli di sicurezza hardware (HSM) di Thales con la tecnologia Secure-MPC di Blockstream. L’obiettivo è permettere alle istituzioni di autorizzare transazioni mantenendo le operazioni crittografiche sensibili all’interno di hardware dedicato, riducendo così la superficie di attacco rispetto a implementazioni che eseguono parti del processo di firma fuori dall’ambiente protetto.

Blockstream afferma che la sua architettura esegue l’intero protocollo di firma dentro l’ambiente protetto dei HSM, a differenza di molte implementazioni convenzionali di MPC che possono distribuire fasi critiche su dispositivi meno protetti.

La posizione di Adam Back sulla semplicità della sicurezza

Adam Back, cofondatore e amministratore delegato di Blockstream e pioniere della crittografia noto per il sistema Hashcash che ha contribuito a fondare il meccanismo proof-of-work di Bitcoin, ha spiegato:

“Quando si parla di MPC, ci si riferisce a protocolli molto esoterici e complessi che sono difficili da mettere in sicurezza e richiedono molte interazioni. Pertanto non sono praticabili in un contesto di cold storage completamente offline.”

Perché il cold storage rimane centrale

Back ha indicato come esempio i grandi furti che hanno colpito exchange collegati a internet per evidenziare i limiti delle infrastrutture di custodia sempre online. La sua argomentazione è che mantenere i dispositivi di firma offline aiuta a impedire accessi non autorizzati e a isolare le chiavi critiche dal rischio di compromissione della rete.

Adam Back ha sottolineato:

“Se colleghi apparecchiature a internet, anche tramite firewall e simili, esiste il rischio di accessi non autorizzati: invasori possono penetrare nella rete o ottenere credenziali che non dovrebbero avere.”

Minacce emergenti: il ruolo dell’intelligenza artificiale

Oltre ai tradizionali vettori di attacco, Back ha posto l’accento sulla crescente capacità dell’intelligenza artificiale di individuare debolezze sottili nelle implementazioni complesse, elevando il rischio per soluzioni che fanno affidamento su protocolli multi-parte altamente interattivi.

Adam Back ha avvertito:

“Le AI possono aiutare gli attaccanti a trovare piccoli errori di implementazione e simili, che potrebbero non essere immediatamente evidenti.”

Implicazioni per istituzioni e mercati

L’offerta congiunta tra Blockstream e Thales intende rispondere alla domanda istituzionale di soluzioni di custodia che bilancino sicurezza elevata e operatività regolata. Per banche, gestori di fondi e piattaforme di scambio, disporre di opzioni che mantengano le chiavi crittografiche in hardware certificato può facilitare la conformità e ridurre il rischio sistemico derivante da furti su larga scala.

Tuttavia, la transizione verso modelli più rigidi di cold storage comporta costi di integrazione, possibili limitazioni nella velocità di esecuzione delle operazioni e la necessità di aggiornare policy interne e procedure di audit. Per gli investitori istituzionali italiani, la scelta di custodi con soluzioni HSM-based può influenzare la valutazione del rischio degli asset digitali e la propensione a incrementare esposizioni in bilancio.

Prospettive di adozione

Back si è detto speranzoso che l’industria della custodia abbracci modelli più semplici e meno interattivi, invitando le istituzioni a «adattarsi all’ambiente» spostando parte delle riserve in cold storage per attenuare l’esposizione a possibili attacchi assistiti da AI.

Adam Back ha aggiunto:

“La complessità è il nemico della sicurezza. Tornare alle basi è la risposta: semplicemente conservarlo a freddo.”

Considerazioni finali

La proposta evidenzia come l’industria crittografica stia tentando di coniugare innovazione e prudenza: sfruttare hardware certificato per isolare le funzioni critiche può ridurre vulnerabilità note, ma richiede standard operativi chiari e investimenti in infrastrutture e formazione. Per il mercato europeo e italiano, la disponibilità di soluzioni certificate può accelerare l’adozione istituzionale, a patto che vengano bilanciati sicurezza, costi e requisiti regolamentari.

In sintesi

• L’adozione di soluzioni HSM-based e protocolli meno interattivi può ridurre l’esposizione delle istituzioni italiane a furti informatici su larga scala, migliorando la resilienza del sistema finanziario locale.
• I costi di integrazione e i cambiamenti operativi necessari per il cold storage possono favorire i grandi custodi: per gli investitori, ciò implica un possibile aumento delle barriere all’entrata e una maggiore concentrazione del servizio.
• L’evoluzione dell’AI rende cruciale la semplicità progettuale; soluzioni complesse potrebbero diventare più vulnerabili, mentre approcci più basilari ma robusti potrebbero aumentare la fiducia degli investitori istituzionali italiani.