تخطط جوجل لعرض نظام Google Multi-Party Compute (MPC)، وهو نظام لحماية ونقل العملات المشفرة والأصول المُمَثَّلة برموز، في المُؤتمر الأول لجوجل حول الأصول الرقمية في مدينة نيويورك يوم الأربعاء. قالت جوجل إن عدة شركاء تصميم ومؤسسات مالية كبرى يختبرون خدمة العرض الخاص، لكنها لم تُسمِّ المؤسسات. وقد بدأت ألفابيت، الشركة الأم لجوجل، في تأمين الأصول الرقمية على إيثريوم وسولانا باستخدام هذه التقنية، على الرغم من أن جوجل لم تُحدد الأصول. وتخطط جوجل لتقديم الخدمة تجاريًا في أوائل عام 2027، ولم تُعلن عن الأسعار بعد.
قالت جوجل إنها لم تقدم سابقًا منتجًا مخصصًا للتخزين باستخدام MPC للعملات المشفرة. وتشمل العروض الحالية لجوجل خدمة إدارة المفاتيح في Google Cloud وCloud HSM، بينما يجمع الخدمة الجديدة بين توقيع MPC وسياسات المعاملات واسترداد المفاتيح. نشرت جوجل تعليمات في عام 2023 لبناء أنظمة الأصول الرقمية باستخدام بنية Confidential Space الخاصة بجوجل. وتستكشف البنوك وشركات مالية أخرى إصدار الأصول القائم على البلوك تشين، والدفعات والتخزين، والتي تتطلب تفويضًا آمنًا للمعاملات التي لا يمكن عادةً إلغاؤها. وقال ريت ويدمان، مدير استراتيجية الأصول الرقمية في Google Cloud، إن التبني والتوسيم وصلا إلى نقطة تحول، وتحتاج المؤسسات المنظمة إلى بنية تحتية قابلة للتوسع وموثوقة لحماية أصول العملاء.
atribت Chainalysis 43.8% من العملات المشفرة المسروقة في عام 2024 إلى مفاتيح خاصة مخترقة. أظهرت بيانات DeFiLlama خسائر تراكمية من مشاريع البلوك تشين بسبب الاختراقات والاستغلالات بقيمة 16.69 مليار دولار حتى يونيو من هذا العام، حيث يُعزى حوالي 40% منها إلى اختراق المفاتيح الخاصة. هاجم مهاجمون في مارس بروتوكول العملة المستقرة Resolv واستخرجوا حوالي 25 مليون دولار من خلال مفتاح خاص مخترق لحساب ذي صلاحيات عالية وضعف في نظام الإصدار. سرق المهاجمون أكثر من 32 مليون دولار من ما لا يقل عن 17 محفظة في يونيو بعد اختراق المفتاح الخاص لعضو في مؤسسة Humanity Protocol. كما تسبب الخرق في انخفاض عملة Humanity Protocol بأكثر من 80%، مما يوضح خسائر تتجاوز الأصول المسروقة مباشرة.
يوزع MPC التحكم في المفتاح الخاص عبر أطراف أو أجهزة حاسوب منفصلة، ويتطلب قطعًا مختلفة من المعلومات التشفيرية للسماح بالمعاملات. وقال جوجل إن المفتاح الكامل لا يُخزن أبدًا في موقع واحد، مما يقلل من خطر سرقة الأصول عند اختراق جهاز واحد. وقال جوجل إن العملاء يتحكمون في مواد مفاتيحهم، ولا يمكن لجوجل الحصول على وصول غير مشفر، حتى عندما تحتفظ البنية التحتية لجوجل بحصص المفتاح. كما تقدم جوجل الخدمة كرد على الهجمات السيبرانية الأكثر تطورًا التي تشمل الذكاء الاصطناعي والحاسوب الكمي.
وجدت Chainalysis أن عمليات الاحتيال المرتبطة ببائعين لأدوات الذكاء الاصطناعي بلغ متوسط عائداتها 3.2 مليون دولار لكل عملية في عام 2025، مقارنة بـ 719 ألف دولار للاحتيالات الأخرى، أي حوالي 4.5 مرات أكثر. تشير هذه النتائج إلى أن الذكاء الاصطناعي قد يمكنه تمكين احتيالات على نطاق أوسع، لكن البحث لا يثبت أن الذكاء الاصطناعي هو السبب في الفرق في العائدات. حذر باحث الإيثريوم جاستين دريك من أن الذكاء الاصطناعي قد يكتشف طرقًا رياضية مختصرة قادرة على كسر توقيعات محافظ البيتكوين والإيثريوم، وقد يحدث ذلك خلال أشهر في أسوأ سيناريو قبل وصول أجهزة كمبيوتر كمية قوية بما يكفي. لم يُظهر أي نظام ذكاء اصطناعي هذه القدرة حتى الآن، على الرغم من أن الذكاء الاصطناعي يمكنه كشف نقاط ضعف في الأدوات ذات التشفير الضعيف، كما أظهرته حادثة هيئة الشهادات الأسبوع الماضي. تهدف حمايات MPC الحالية من Google إلى مواجهة اختراقات بيانات الاعتماد والتحويلات غير المصرح بها، وليس هزيمة التشفير الأساسي النظري.
يمكن للخدمة التحقق من المعاملات مقابل السياسات المؤسسية قبل التوقيع، مما قد يمنع التحويلات التي تنتهك الحدود أو متطلبات الموافقة. ومع ذلك، لا يزال بإمكان المستخدمين الشرعيين أن يُخدعوا للموافقة على معاملات خبيثة. إن الحوسبة الكمية تمثل خطرًا منفصلًا وأطول أجلاً، وليس تهديدًا فوريًا. وقد قدّر باحثو جوجل سابقًا أن حاسوبًا كموميًا مستقبليًا كافي القوة يمكنه نظريًا حساب المفتاح الخاص لبيتكوين من المفتاح العام المكشوف في حوالي 9 دقائق، بافتراض إعداد متقدم. لا يمكن لأي حاسوب كمومي حالي تنفيذ هذا الهجوم، لكن تم الإبلاغ عن حوالي 6.9 مليون بيتكوين كمعرضة للخطر محتملًا لأن المفاتيح العامة مكشوفة.
قالت جوجل إن البنية يمكنها استيعاب ترقيات مستقبلية للتشفير ما بعد الكمي مصممة لحماية التوقيعات ضد أجهزة الكمبيوتر الكمية ذات القدرة الكافية. وقالت جوجل إن الخدمة مصممة لدعم خوارزميات التوقيع التقليدية ECDSA وEd25519 عند توفرها بشكل عام. ولم تقدم جوجل جدولاً زمنياً للتوقيع ما بعد الكمي، لكنها قالت إن الترقيات يمكن أن تتبع اعتماد البلوكشين للتشفير الضروري دون الحاجة إلى إعادة تصميم أنظمة مؤسسية أو تعطيل تشغيلي.
يمكن للبنك وضع حصة مفتاح التوقيع الأولى في Google Cloud، وحصة أخرى على معدات البنك، وحصة ثالثة مع مزود سحابي مختلف. وقالت جوجل إن التحويل المقترح يدخل إلى "Confidential Space"، حيث يتحقق محرك السياسات من قواعد المؤسسة قبل بدء التوقيع. تغطي القواعد الممكنة كميات التحويل، المحافظ المسموح بها كوجهات، وموافقات من إدارات متعددة، مع تشغيل التحقق في بيئات معزولة ماديًا مصممة لمنع الوصول غير المصرح به إلى المعلومات. وقالت جوجل إن عتبات التوقيع يمكن أن تختلف، بما في ذلك الموافقة المشتركة من اثنين من ثلاثة مشاركين أو خمسة من سبعة مشاركين. وقالت جوجل إن المؤسسات يمكنها توزيع بيانات الاعتماد عبر معدات المؤسسة وGoogle Cloud والسحابات المنافسة، مما يلبي رغبة البنوك في مرونة السحابة دون التخلي عن السيطرة الكاملة على بيانات الاعتماد لمشغل واحد. كما ادعت جوجل أن التوقيع واستعادة المفتاح سريعة، لكنها لم تقدم مقارنات أداء مستقلة موثقة مقابل منتجات الحفظ الحالية.
ستتنافس العرض المخطط له من جوجل بشكل مباشر مع مزودي الأمان المتخصصين مثل Fireblocks و Fordefi و BitGo، الذين يساعدون المؤسسات على حماية واعتماد معاملات البلوكشين. تجادل جوجل بأن علاقاتها المصرفية وخبرتها في الأمان توفر ميزة تنافسية، وتقدم الخدمة كبنية تحتية محايدة للمصارف التي تشعر بالقلق إزاء مزودين يتنافسون على نفس العملاء. ستظل المؤسسات بحاجة إلى تقييم مخاطر المزودين، لأن المصارف قد تظل تعتمد على جوجل للبرمجيات وسياسات المعاملات والبنية التحتية التشغيلية رغم توزيع بيانات التوقيع. كما يعتمد الأمان على تكوين المؤسسة، وحماية المشاركين في التوقيع، والتحكم في التغييرات على قواعد الموافقة على المعاملات.