Barcelona, 17 de setembro de 2026.A The Vault, plataforma institucional de custódia de ativos digitais regulada na Suíça e na UE, lançou a sua própria biblioteca de computação multipartidária (MPC), a criptografia que permite a diferentes partes deterem fragmentos de uma chave de assinatura, de modo que uma chave privada completa nunca exista em nenhum dispositivo ou servidor. O lançamento surge após uma auditoria de segurança independente realizada pela empresa de segurança blockchain Halborn, que publicou o seu relatório final no início desta semana, confirmando que todas as vulnerabilidades identificadas foram corrigidas e verificadas.
Artem Stopnevich, diretor executivo da The Vault, apresentou a biblioteca na European Blockchain Convention, em Barcelona, descrevendo-a como a primeira biblioteca criptográfica soberana para custódia institucional na Europa, após a conclusão de uma auditoria independente realizada pela Halborn.
A biblioteca aplica o modelo de coassinatura da The Vault, segundo o qual nenhuma das partes, incluindo a própria The Vault, pode autorizar uma transferência por conta própria. A maioria dos prestadores de serviços de custódia licencia este componente a um fornecedor externo, ficando assim dependente do ciclo de lançamentos desse fornecedor para obter correções de segurança, das curvas e dos protocolos que este suporta e do nível de divulgação que permite durante os processos de diligência prévia.
A The Vault desenvolve-o internamente, que é o que a empresa entende por criptografia soberana: o código, o protocolo de assinatura e o calendário de lançamentos ficam a cargo da plataforma, pelo que as correções são lançadas ao ritmo da própria The Vault, os auditores têm acesso à totalidade da base de código e o protocolo pode evoluir à medida que as normas avançam.
“Para uma instituição, a custódia é uma decisão de risco que tem de ser aprovada internamente e resume-se a uma única pergunta: quem pode movimentar um ativo e sob que controlos?”, afirmou Artem Stopnevich, diretor executivo da The Vault, à margem da European Blockchain Convention, em Barcelona, onde participou num painel sobre a custódia de fundos tokenizados. “Somos o único prestador de serviços de custódia regulamentado na UE que utiliza criptografia MPC institucional desenvolvida por si próprio. Decidimos que não a disponibilizaríamos aos clientes até que alguém de fora da empresa a tivesse analisado minuciosamente ao nível do protocolo — foi precisamente o que a Halborn fez.”
A biblioteca implementa geração distribuída de chaves, redistribuição de partes, atualização e recuperação, bem como assinaturas ECDSA e EdDSA de limiar, além de primitivas de compromisso, transferência oblivious e prova de conhecimento zero, e do mecanismo de transporte que transmite mensagens do protocolo entre os signatários. Está escrita em Rust, uma linguagem de sistemas cujo compilador garante a segurança da memória sem um coletor de lixo. A mesma implementação é executada nos servidores da The Vault e no assinador móvel para iOS e Android, pelo que a auditoria abrange uma única base de código.
“As propriedades de que precisamos na camada de assinatura são aquelas que o compilador pode garantir por nós: ausência de uso após liberação, ausência de condições de corrida de dados entre as rodadas concorrentes de um protocolo e controle explícito sobre como o material de chave é mantido na memória e apagado quando deixa de ser necessário”, disse Yurii Derbasov, diretor de tecnologia da The Vault. “A linguagem não torna um protocolo correto, por isso o próprio projeto precisava passar por uma análise externa com esse nível de profundidade.”
O trabalho da Halborn abrangeu 91 arquivos do núcleo criptográfico, da suíte de testes e dos aplicativos de assinatura para iOS e Android. Os problemas identificados durante a análise foram corrigidos no código à medida que o trabalho avançava, e a Halborn verificou cada correção em relação ao commit que a implementou, confirmando os itens finais em agosto de 2026.
“Foi um prazer trabalhar com a The Vault para proteger sua custódia MPC. A segurança era claramente uma prioridade para a equipe, e todos os problemas identificados durante o trabalho foram corrigidos e verificados. Na custódia institucional, a criptografia proprietária dá aos provedores controle direto sobre as correções de segurança e as atualizações de protocolo, além de permitir que os auditores examinem a implementação completa, sem se deterem nos limites de um fornecedor. Isso é importante quando os clientes estão realizando uma diligência técnica para determinar quem pode movimentar seus ativos”, disse Gabi Urrutia, vice-presidente sênior de Segurança e CISO de Campo da Halborn.
No modelo de coassinatura, o cliente mantém uma parcela da chave no seu próprio dispositivo, e o assinador móvel é a aplicação através da qual essa parcela é mantida e utilizada. Está disponível como complemento ao produto de custódia SaaS da The Vault.
No futuro, a The Vault pretende disponibilizar a biblioteca Rust como código aberto, para que qualquer pessoa possa analisar a criptografia, e a sua equipa de criptografia está a trabalhar em dois novos protocolos.
O primeiro é uma variante de limiar do ML-DSA,
O relatório completo está disponível mediante pedido para clientes institucionais ([email protected]).
Sobre a The Vault
A The Vault é uma plataforma de infraestrutura institucional para ativos digitais, regulamentada na Suíça e na UE, que serve tesourarias de empresas, instituições financeiras, family offices e prestadores de serviços de pagamento. Abrange todo o ciclo de vida, desde a custódia segura e as operações de tesouraria até à gestão de back-office e à infraestrutura de carteiras, e assenta numa criptografia MPC de limiar proprietária, desenvolvida por uma equipa interna de investigação. Está disponível em SaaS e On-Premise, com uma arquitetura modular personalizada que pode ser adaptada às necessidades e aos enquadramentos de cada empresa.
Fonte: BeInCrypto
