BlockstreamとThales、HSM内に署名を封鎖したBitcoinカストディを導入

BlockstreamとThalesは、BigGo Financeが最初に報じた内容によると、トランザクションの署名をハードウェア・セキュリティ・モジュール（HSM）内に保持するように設計されたBitcoinカストディ製品をリリースした。この仕組みは、Bitcoinカストディ業務の重要な部分であるトランザクションの承認に、専用のセキュリティハードウェアを使用することに重点を置いている。

HSMは、保護されたハードウェア環境内で暗号鍵を生成、保存、使用するために使用される専用デバイスである。Bitcoinカストディの設定において、署名操作をHSM内で行うことにより、秘密鍵のデータが周囲のソフトウェアシステムや運用ワークフローに直接さらされることを制限できる。Bitcoinのトランザクションでは、資金を移動させる前に有効な暗号署名が必要となる。

この展開は、Bitcoinに特化したインフラと技術で知られるBlockstreamと、サイバーセキュリティおよびデジタルセキュリティ製品のプロバイダーであるThalesを連携させるものである。機関投資家向けのカストディプロバイダーや、デジタル資産を管理するその他の組織は、一般的に秘密鍵、トランザクション承認、アクセス管理に関する制御を求めている。

報じられた製品の焦点は、ポリシーや運用の管理と並行して専用ハードウェアを使用するセキュリティアーキテクチャに向けた、デジタル資産カストディにおける広範な動きを反映している。今回の発表では、特にBitcoinの署名がHSM内にロックされていることが強調されており、ハードウェアベースの鍵保護をカストディ構成の中心的な機能として位置づけている。