Qu'est-ce que Fireblocks ?

Fireblocks est avant tout conçu pour les institutions, les développeurs, les plateformes d'échange, les banques, les sociétés de fintech et les acteurs Web3 ayant besoin d'opérations sur actifs numériques contrôlées dans plusieurs régions. Ce n'est pas un simple portefeuille grand public : la plateforme associe une infrastructure de portefeuille, des mécanismes d’approbation de transaction, une gestion des comptes et des connexions vers des places de marché externes ou des applications.

Le modèle de sécurité principal isole la matière clé, les règles d’approbation et la connectivité des transactions. Cela permet de limiter les risques liés aux compromissions d'identifiants, aux erreurs d’adresse, à la collusion interne ou aux défaillances opérationnelles, même si aucune solution de conservation ni aucun logiciel ne peut supprimer tous les risques de sécurité, de disponibilité ou de contrepartie.

À retenir

• Fireblocks est une plateforme institutionnelle dédiée à la sécurisation, à la gestion, au transfert et à l'émission d'actifs numériques, et ne se réduit pas à un portefeuille de détail.
• MPC-CMP, Secure Enclaves, le Policy Engine et le Fireblocks Network couvrent des maillons différents du processus de sécurisation des transactions.
• Le type de wallet, le rôle utilisateur, le quorum admin et la Transaction Authorization Policy déterminent l’approbation et les mécanismes de contrôle des transactions.
• Fireblocks prend en charge l’infrastructure de portefeuille, la tokenisation, la gestion de trésorerie et la connectivité ; la disponibilité du service et la gestion du risque dépendent de la configuration et des conditions propres à chaque organisation.

Qu’est-ce que Fireblocks ?

Source : Site officiel Fireblocks

Fireblocks est une plateforme dédiée à la sécurité des actifs numériques, au développement de produits décentralisés et à la gestion d'actifs pour utilisateurs. Elle propose des services adaptés aux institutions, développeurs et applications qui utilisent des actifs numériques à l'échelle internationale. La solution combine cryptographie MPC, isolation matérielle, contrôles de politiques et connectivité pour limiter la fraude interne, les cyberattaques et les erreurs humaines.

Elle s’appuie sur la conservation d’actifs numériques (« custody digitale ») — une forme de self-custody multi-couches visant à limiter le risque de contrepartie. Ce modèle direct repose sur cinq principes fondamentaux de gestion et de maîtrise des risques :

• Créer un environnement à risque de contrepartie nul.
• Se prémunir contre les attaques internes/externe.
• Assurer la continuité opérationnelle de l’activité.
• Garantir un contrôle strict et une visibilité sur toutes les transactions.
• Proposer en permanence des produits et services performants et intuitifs.

Historique de Fireblocks

Source : Site officiel Fireblocks

Fireblocks a été créé par Michael Shaulov, Pavel Berengoltz et Idan Ofrat après leur participation à une cellule d'investigation sur le piratage de quatre exchanges sud-coréens en 2017, attribué au groupe Lazarus. Leur enquête a mis en évidence la nécessité de dispositifs de sécurité adaptés à la gestion d'actifs numériques pour des systèmes financiers programmables et connectés.

Les fondateurs cumulaient plus de vingt ans d’expérience en cybersécurité, dans la mobilité ou d’autres infrastructures critiques, avant d’étendre leur expertise à la blockchain. Ils ont ensuite développé Fireblocks pour protéger les actifs numériques grâce à la technologie MPC.

Comment fonctionne Fireblocks ?

Source : Site officiel Fireblocks

Pour la sécurité des actifs numériques, Fireblocks s’appuie sur un système en plusieurs couches : MPC-CMP, Secure Enclaves, Policy Engine et Fireblocks Network. Chaque composant cible spécifiquement un maillon de la chaîne, de la protection des éléments de signature à l’application des règles d’approbation et à la réduction des erreurs d’adresse.

La plateforme instaure un environnement sécurisé pour stocker, transférer et émettre des actifs numériques, protégeant ces derniers contre la majorité des risques cyber, des erreurs humaines et des collusions internes possibles.

La première couche de sécurité — MPC-CMP — fait appel à la multi-party computation. Cette technologie divise les informations sensibles servant à la signature en fragments distribués entre plusieurs entités ou environnements. L’autorisation d’une transaction nécessite la participation des fragments demandés, si bien qu’il n’existe jamais de clé privée complète réunie en un seul point.

Fireblocks utilise MPC pour garantir la compatibilité avec les protocoles de signature blockchain en place, sans modifier les réseaux sous-jacents. La solution est flexible, la signature s’effectuant off-chain, avant diffusion de la transaction.

La couche MPC-CMP introduit un niveau de sécurité supérieur pour la clé privée en renforçant les signatures ECDSA et EdDSA courantes sur toutes les blockchains. Ainsi, la clé privée n’est jamais reconstituée en une seule entité, ce qui empêche toute compromission à ce niveau.

Selon Fireblocks, la couche MPC-CMP est huit fois plus rapide qu’une implémentation MPC traditionnelle grâce à la réduction du nombre de cycles transactionnels dans la phase de signature. Ce point concerne une implémentation précise et ne garantit pas ces performances en toutes circonstances. Le dispositif est également compatible avec les workflows cold wallet — les fragments de clés restant hors ligne.

Fireblocks ajoute un niveau de sécurité en dispersant les fragments MPC sur plusieurs clouds majeurs. Même en cas de compromission physique d’un centre de données, la probabilité de brèche globale est réduite.

La deuxième couche, Secure Enclave, utilise Intel SGX : technologie d’isolation matérielle protégeant des codes et données sensibles. Ce mécanisme préserve l'infrastructure et les algorithmes cryptographiques (MPC et preuves à divulgation nulle) tout en limitant l’accès aux composants logiciels sensibles.

Les fragments de clé MPC placés dans le SGX ne peuvent pas être récupérés par une partie malveillante ayant compromis le serveur, car la mémoire et les données de la SGX Enclave sont chiffrées.

La troisième couche est le Policy Engine : elle permet aux utilisateurs de paramétrer eux-mêmes les règles qui président à l’approbation et à l’exécution des transactions. Une règle peut bloquer ou valider une opération, ou rendre obligatoire la signature par d’autres utilisateurs en intégrant des filtres tels que la source, la destination, l’actif ou le montant.

Le Policy Engine est également protégé par le SGX, Fireblocks répartissant l’exécution des politiques sur plusieurs serveurs MPC. Les règles sont signées par les administrateurs et chiffrées dans le SGX. À l’issue du processus, le Policy Engine est intégré dans l’enclave SGX pour garantir son intégrité et empêcher toute altération, y compris interne.

Le Fireblocks Network constitue la couche ultime : il permet de transférer des actifs tout en abaissant les risques liés au partage manuel d’adresses de dépôt. Il recourt à des systèmes d’authentification et de rotation d’adresses : transferts de test, procédures de liste blanche… Au lieu de se contenter d'une simple adresse copiée.

Le réseau diminue l’exposition aux pertes par usurpation d’adresse de dépôt et les conséquences d’éventuelles erreurs humaines, comme l’envoi d’actifs vers une contrepartie qui ne prend plus part à la transaction.

Fonctionnalités et services de Fireblocks

Fireblocks réunit la conservation, la gestion de wallet, la politique de transaction, la tokenisation et la connectivité dans une plateforme unique pour actifs numériques. Les plateformes d’échange, banques, fintechs, entreprises Web3 et développeurs peuvent utiliser ces fonctionnalités pour sécuriser des actifs, approuver des transactions, gérer les contreparties, ou créer des applications et apps blockchain à l'international.

Au-delà de la sécurité, Fireblocks intègre des fonctionnalités facilitant la gestion des apps, wallets et transactions multi-régions. Ces services comprennent :

Wallets chauds, tièdes et froids MPC-CMP

Fireblocks propose trois catégories de wallets : chaud, froid et tiède. Elles diffèrent selon le placement de la troisième part MPC et le mode d’approbation. Dans le cas du hot wallet, la troisième clé MPC est pilotée par un co-signataire API, permettant l’automatisation des validations.

Pour le cold wallet, la troisième part MPC est détenue sur un appareil utilisateur offline, toute validation impose alors le scan d’un QR code de part et d’autre. Pour le warm wallet, la clé MPC supplémentaire est enregistrée sur un device en ligne et l’approbation transite par l’app mobile Fireblocks.

Workspaces

La fonctionnalité Workspace permet aux utilisateurs de gérer différents comptes et actifs numériques, tout en assurant la traçabilité des transactions. Chaque workspace s’appuie sur une architecture BIP32-HD séparée et dispose de ses propres mesures de sécurité ainsi que de politiques de transaction dédiées.

On distingue trois types de workspaces :

• Mainnet Workspace : prend en charge les opérations sur actifs réels (transferts, vault accounts, whitelists d’adresses, connexion à des exchanges, configuration d’appareils MPC-CMP).
• Testnet Workspace : offre un environnement de test pour l’intégration ou l’expérimentation, sans mise en jeu d’actifs de production. Les fonctionnalités et les frais peuvent différer du mainnet.
• Developer Sandbox : espace de développement et d’essai où il est possible de générer des APIs et du matériel de test.

Contrôle d’accès par rôle

Le contrôle d’accès de Fireblocks attribue des droits en fonction du rôle de l'utilisateur. Selon leur profil, les utilisateurs peuvent accéder à certains modules, réaliser des actions spécifiques ou détenir des parts de clé MPC nécessaires pour signer une transaction.

Admin Quorum

L’Admin Quorum définit le nombre minimum d’admins d’un workspace nécessaire pour valider des décisions sensibles : approbation de connexions au réseau, ajout/suppression d’utilisateurs ou gestion de la liste blanche d’adresses.

Ce quorum diminue le risque d’approbation isolée d’une action critique tout en nécessitant une séparation des rôles, des devices sécurisés et une revue indépendante.

Comptes

La fonctionnalité compte comprend trois types d’accès proposés par Fireblocks :

• Vault Account : wallet on-chain destiné au stockage et au transfert d’actifs, protégé par MPC-CMP.
• Exchange Account : gère les transferts entre exchanges et autres comptes Fireblocks via les identifiants API de plateformes d’échange.
• Fiat Account : sert aux transferts de devises fiat dans un workspace Fireblocks et à travers les connexions réseau autorisées.

Vaults

Le Vault Fireblocks est la solution centralisée pour la gestion des wallets et adresses. Les utilisateurs peuvent créer et gérer simplement plusieurs vault accounts, chacun composé de différents wallets d’actifs.

Wallets d’actifs

Les wallets d’actifs servent à piloter les dépôts internes liés à différents types d’actifs. Chaque wallet d'actif dispose d’au moins une adresse de dépôt propre, et la solution prend en charge plus de 1 200 actifs distincts.

Transaction Authorization Policy (TAP)

La Transaction Authorization Policy (TAP) est l’ensemble des règles qui fixent les limites des transactions dans chaque workspace. Avec la TAP, il est possible de contrôler l’exécution, de restreindre le montant transférable, la période d’opération ou la méthode de validation de la transaction.

Ces paramètres s’appliquent également aux opérations sur smart contracts (déploiement, mise à jour, exécution continue).

Cas d’usage de Fireblocks : Wallet-as-a-Service, infrastructure self-custody, tokenisation, gestion de trésorerie

Fireblocks s’adresse aux organisations cherchant la sécurisation avancée des opérations sur actifs numériques, au-delà des besoins d’un portefeuille individuel. Les services favorisent la création d’applications, la gestion de comptes, la validation de transactions et la cohérence des mouvements d’actifs interrégionaux. Chaque usage dépend du besoin en custody, paiement, tokenisation, connectivité de trading ou supervision trésorerie.

Fireblocks intègre des fonctionnalités modulaires au service des utilisateurs comme des développeurs : création d’applications ou d’apps selon les besoins, gestion flexible des transactions multi-régions. Parmi les usages possibles :

Wallet-as-a-Service

Wallet-as-a-Service permet aux développeurs d’ajouter facilement des wallets personnalisés et sécurisés dans leurs applications et apps. Grâce à son API, ils disposent de wallets MPC performants, pouvant gérer, créer et sécuriser un grand nombre de wallets sans devoir bâtir une infrastructure de sécurité propre.

Infrastructure de self-custody

L’infrastructure de self-custody de Fireblocks fournit un accès API, des contrôles MPC, des couches de sécurité multiples et la protection Intel SGX pour les organisations qui gèrent elles-mêmes leurs opérations sur actifs numériques. Le self-custody n’écarte pas totalement les risques opérationnels, logiciels, réglementaires ou de gestion des clés.

Tokenisation

Fireblocks met à disposition des outils pour la tokenisation des actifs et la création d’applications blockchain. L’API permet de créer, gérer, racheter et émettre des tokens (y compris stablecoins et security tokens).

Les développeurs exploitent la tokenisation pour tokeniser tout actif, mint de nouveaux tokens, gérer les smart contracts, exécuter des fonctions de contrats intelligents, assurer la custody des tokens, etc.

Gestion de trésorerie

La gestion de trésorerie permet le stockage sécurisé de fonds dans des wallets chauds/froids, la connexion aux exchanges, la gestion opérationnelle des fonds et des contreparties de trading. L’utilisateur garde le contrôle sur ses actifs à travers plusieurs wallets, ajustant son risque transactionnel et la liquidité.

Avec Fireblocks Treasury, l’équipe effectue des transferts contrôlés, déplace les actifs entre plates-formes autorisées, paramètre les règles de gouvernance et protège les opérations sur fonds.

Résumé

Fireblocks est une plateforme institutionnelle de gestion d’actifs numériques, combinant MPC-CMP, Secure Enclaves, contrôles de politiques, workflows de custody, tokenisation et connectivité réseau. Ces éléments permettent de réduire plusieurs risques de sécurité et d’opération, sans exclure la possibilité d’un compte compromis, d’une mauvaise configuration, d’une interruption de service ou d’erreurs de transfert irréversibles. Le rôle concret de la solution dépend des produits, règles, intégrations et exigences régionales de l’organisation.

FAQ

Fireblocks est-il une plateforme d’échange crypto ?

Fireblocks est d’abord un logiciel d’infrastructure et de sécurité des actifs numériques pour institutions, développeurs et entreprises. Il peut servir de connexion aux exchanges et contreparties, mais n’est pas une plateforme d’échange grand public.

Comment Fireblocks protège-t-il les clés privées ?

Fireblocks utilise MPC-CMP pour répartir le pouvoir de signature sur plusieurs fragments de clé, ce qui empêche toute reconstitution conjointement lors d’une signature standard. Les Secure Enclaves et les politiques d'accès ajoutent des couches matérielles et décisionnelles, mais les risques de device, de compte, de configuration ou les menaces internes requièrent toujours des contrôles indépendants.

À quoi sert le Fireblocks Network ?

Le Fireblocks Network connecte et facilite les transferts entre organisations tout en participant à l’authentification des adresses de dépôt et des contreparties. Les participants, actifs et workflows pris en charge résultent de la configuration propre aux services concernés.

Que sont les wallets Fireblocks ?

Fireblocks propose des workflows wallets chauds, tièdes et froids MPC-CMP. Ils se distinguent principalement par l’emplacement de la troisième part de clé et le mode d’approbation. Le paramétrage dépend des besoins d'automatisation, des modalités de signature et de l’appétence au risque opérationnel.

Qui utilise Fireblocks ?

Les principaux utilisateurs sont les exchanges, les banques, les sociétés de fintech, les entreprises Web3, les gestionnaires d’actifs, les développeurs et les organisations nécessitant des solutions de conservation, de paiement, de tokenisation, de gestion de trésorerie ou de connectivité blockchain pour les actifs numériques.