كشفت جوجل عن خطة لخدمة أمان تشفير تهدف إلى توزيع التحكم في المفاتيح الخاصة عبر بيئات حسابية مستقلة متعددة، بهدف تحقيق التسويق التجاري بحلول مطلع عام 2027. وتُختبر هذه الخدمة حاليًا في مرحلة الاختبار الخاص، مع سعي المؤسسات المالية لتعزيز حماية الأصول الرقمية.
وفقًا لتقرير CoinDesk، فإن Google Multi-Party Compute (MPC) تخضع حاليًا لاختبار خاص مع عدة مؤسسات مالية كبيرة، وستُعرض خلال المؤتمر الأول للشركة حول الأصول الرقمية المقرر عقده في نيويورك. وقد بدأت Alphabet، الشركة الأم لـ Google، في استخدام هذه التقنية لحماية أصولها الرقمية الخاصة على إيثريوم وسولانا.
في الوقت نفسه، لم تكشف الشركة عن أسماء المؤسسات المالية المشاركة في الاختبار، ولم تكشف عن الأصول التي تمتلكها Alphabet من خلال هذا النظام. كما لم يُعلن عن التسعير، ويعتمد الإطلاق التجاري المخطط له على إكمال مشروع المعاينة.
أطلقت جوجل حلاً أمنيًا قائمًا على MPC لحفظ العملات المشفرة للمؤسسات
تستخدم جوجل Multi-Party Compute تقنيات التشفير لتقسيم السيطرة على المفتاح الخاص بين عدة أطراف مستقلة. تقوم الأطراف المصرح لها بالتوقيع المشترك على معاملات البلوك تشين دون الحاجة إلى تجميع المفتاح الخاص الكامل في موقع واحد، مما يقلل من الاعتماد على جهاز واحد أو مسؤول واحد.
وفقًا للهيكل المقترح من قبل جوجل، يمكن للجهات المؤسسية توزيع حصص التوقيع على أجهزتها الخاصة وGoogle Cloud وموفرَي خدمات سحابية آخرين. يمكن للبنوك ضبط قواعد موافقة مثل اثنين من ثلاثة أو خمسة من سبعة قبل السماح بتحويل الأموال.
تشمل هذه الخدمة أيضًا استراتيجيات تداول للتحقق من الطلبات قبل بدء التوقيع. يمكن للجهات المؤسسية تقييد عناوين الاستلام، وتحديد حدود التحويل، أو طلب موافقات إضافية، وتُنفذ هذه الفحوصات جميعها في بيئة Confidential Space التابعة لجوجل.
سابقًا، نشرت جوجل إرشادات تقنية في أبريل 2023 توضح كيفية قيام المنظمات ببناء أنظمة توقيع موزعة باستخدام Confidential Space. ستدمج المنتجات المزمع إطلاقها هذه القدرات مع سياسات التوقيع وأدوات الاسترداد في خدمة مخصصة.
تستطيع منتجات Google الحالية Cloud Key Management Service وCloud HSM حماية المفاتيح التشفيرية. أما الخدمة الجديدة، فتركز بشكل خاص على احتياجات التفويض واستعادة الأصول الرقمية، نظرًا لأن معاملات البلوكشين عادةً لا يمكن التراجع عنها بعد إتمامها.
تسليط تسريب المفتاح الخاص الضوء على نقاط الضعف في البنية التحتية المشفرة
في وقت إطلاق الخدمات المخطط لها من قبل جوجل، لا تزال سرقة البيانات مصدراً مستمراً لخسائر العملات المشفرة. تقدر Chainalysis أن 43.8% من العملات المشفرة المسروقة في عام 2024 كانت مرتبطة بتسريب المفاتيح الخاصة.
أظهرت حادثة تتعلق ببروتوكول Humanity في يونيو من هذا العام أن بيانات التوقيع المتعدد قد تُكشف أيضًا بسبب جهاز مخترق. وفقًا للتقرير الذي نشرته crypto.news بعد التحقيق، حصل المهاجمون على سبعة مفاتيح خاصة من جهاز مطور واستخدموها للوصول إلى صلاحيات الإدارة.
جعلت البيانات المسروقة المهاجمين قادرين على إجراء معاملات غير مصرح بها وتعديل العقود على شبكة إيثريوم وBNB Smart Chain. أشار Humanity Protocol إلى أن الهجوم استخدم توقيعات صالحة تم إنشاؤها باستخدام مفاتيح مسربة، وليس بسبب عيب في عقود السلسلة الخاصة بهم.
تهدف ممارسة جوجل إلى الحد من تركيز صلاحيات التوقيع هذا بشكل مفرط. ومع ذلك، لا يزال أمانها يعتمد على كيفية فصل العملاء لحصص المفتاح، وحماية المديرين، وإدارة سياسات الموافقة.
تحليل لشهر أكتوبر حول التحكم في التخزين المؤسسي للعملات المشفرة أشار إلى أنه إذا شارك عدة أطراف توقيعية نفس صلاحيات الإدارة أو نظام الاسترداد، فحتى مع توزيع الشهادات، لا يمكن القضاء على المخاطر التشغيلية.
Google يدخل السوق الذي يهيمن عليه مقدمو الخدمة المُستَضَافون المحترفون
ستجعل هذه الخدمة المقترحة بنية تحتية سحابية من جوجل أقرب إلى مزودي الأمان الناضجين للعملات الرقمية مثل Fireblocks وFordefi وBitGo. وتستخدم المؤسسات بالفعل هذه المنصات المتخصصة لإدارة المحافظ، والتحكم في موافقات المعاملات، وتسجيل تدفقات الأصول.
تستهدف جوجل البنوك التي ترغب في الحفاظ على السيطرة المباشرة على أعمالها المُدارة، مع استخدام تقنيات خارجية. ستقدم الخدمة بنية تحتية للتوقيع، دون الحاجة إلى نقل ملكية المفاتيح الخاصة إلى جوجل.
في سبتمبر، كانت UniCredit تستكشف بنية تحتية لحفظ الأصول الرقمية والوساطة، بينما كانت البنوك الأوروبية تطور خدمات مرتبطة بالعملات المشفرة والأوراق المالية المُمَوَّلة. كما قدمت Fireblocks سابقًا تقنيات المحافظ والتوكين لتحالف البنوك Qivalis.
لم تكشف Google عن معايير الأداء لمنظمتها المقترحة مقارنة بالمنتجات التجارية الحالية. هوية شركاء الاختبار لا تزال سرية، لذا فإن حجم مشاركة المؤسسات في المرحلة الأولية غير معروف.
التهديدات الناتجة عن الذكاء الاصطناعي تثير تساؤلات حول أمان المحافظ المستقبلية
تُحدد جوجل إلى حد ما هذه الخدمة كرد على الهجمات الإلكترونية الناتجة عن أدوات الذكاء الاصطناعي المتزايدة القوة. وفقًا لتقرير Chainalysis، فإن الاحتيال المرتبط بمزودي أدوات الذكاء الاصطناعي في عام 2025 حقق متوسط ربح قدره 3.2 مليون دولار لكل حادثة، بينما حقق الاحتيال غير المرتبط بهذه الارتباطات متوسط ربح قدره 719 ألف دولار.
هذا المقارنة تقيس عائدات أنواع مختلفة من الاحتيال، ولا تثبت أن الذكاء الاصطناعي تسبب في خسائر أعلى، ولا تثبت أن MPC كان يمكنه منع هذه التدليسات.
حذّر باحث الإيثريوم جاستين درايك من أن الذكاء الاصطناعي قد يحقق تقدمًا في المستقبل، مما يضعف الافتراضات التشفيرية التي تحمي محافظ البلوكشين. حاليًا، لا تستطيع أنظمة الذكاء الاصطناعي المُعلنة علنًا استنتاج المفاتيح الخاصة لبيتكوين أو الإيثريوم العادية من خلال كسر خوارزميات التوقيع الأساسية.
أفادت جوجل أن الخدمة المقترحة ستدعم توقيعات ECDSA وEd25519 عند الإطلاق الرسمي، كما تم تصميم بنيتها لتكون متوافقة مع الترقيات المستقبلية للتشفير ما بعد الكم، على الرغم من أن الشركة لم تكشف عن جدول زمني لإضافة هذه طرق التوقيع.
باستثناء نقطة الوقت "بداية عام 2027"، لم تكشف الشركة عن تاريخ إصدار تجاري أكثر دقة، ولم تحدد أي مؤسسة ستكون أول من يعتمد الخدمة بعد انتهاء الاختبار الخاص.