Google ha revelado un plan de servicio de seguridad criptográfica destinado a distribuir el control de las claves privadas en múltiples entornos de cómputo independientes, con el objetivo de lograr la comercialización a principios de 2027. Mientras las instituciones financieras buscan una protección más robusta para sus activos digitales, este servicio se encuentra actualmente en fase de prueba privada.
Según informó CoinDesk, Google Multi-Party Compute (MPC) está en prueba privada con varias instituciones financieras importantes y se presentará públicamente durante la primera reunión de la empresa sobre activos digitales en Nueva York. Alphabet, la matriz de Google, ya ha comenzado a utilizar esta tecnología para proteger sus propios activos digitales en Ethereum y Solana.
Al mismo tiempo, la empresa aún no ha revelado los nombres de las instituciones financieras que participan en la prueba, ni ha divulgado qué activos posee Alphabet a través de este sistema. Los precios aún no se han anunciado, y el lanzamiento comercial planeado depende de la finalización del proyecto de previsualización.
Google lanza una solución de seguridad MPC para la custodia de criptomonedas institucionales
Google Multi-Party Compute utiliza tecnología de cifrado para dividir el control de la clave privada entre múltiples participantes independientes. Las partes autorizadas firman conjuntamente transacciones de blockchain sin necesidad de concentrar la clave privada completa en un solo lugar, reduciendo así la dependencia de un solo dispositivo o administrador.
Según la arquitectura propuesta por Google, las instituciones pueden distribuir las partes de firma entre sus propios dispositivos, Google Cloud y otros proveedores de servicios en la nube. Los bancos pueden configurar reglas de aprobación, como 2 de 3 o 5 de 7, antes de autorizar transferencias.
El servicio también incluye estrategias de transacción para verificar las solicitudes antes del inicio de la firma. Las instituciones pueden restringir las direcciones de recepción, establecer límites de transferencia o requerir aprobaciones adicionales, y todas estas verificaciones se ejecutan en el entorno Confidential Space de Google.
Anteriormente, Google publicó una guía técnica en abril de 2023 que explicaba cómo las organizaciones podían utilizar Confidential Space para construir sistemas de firma distribuida. El producto propuesto integrará esta capacidad similar con políticas de firma y herramientas de recuperación en un servicio especializado.
Los productos actuales de Google Cloud Key Management Service y Cloud HSM ya protegen las claves criptográficas. El nuevo servicio se centra específicamente en las necesidades de autorización y recuperación de activos digitales, ya que las transacciones de blockchain generalmente no pueden revertirse una vez completadas.
La filtración de la clave privada pone de manifiesto las debilidades de la infraestructura criptográfica
En momentos en que Google planea lanzar servicios, el robo de credenciales sigue siendo una fuente constante de pérdidas en criptomonedas. Chainalysis estima que el 43,8% de las criptomonedas robadas en 2024 estuvieron relacionadas con la filtración de claves privadas.
Un evento relacionado con Humanity Protocol en junio de este año mostró que las credenciales de firma múltiple también podrían exponerse debido a un dispositivo comprometido. Según un informe publicado por crypto.news tras su investigación, los atacantes obtuvieron siete claves privadas de la computadora de un desarrollador y las utilizaron para acceder al control administrativo.
Las credenciales robadas permitieron a los atacantes realizar transacciones no autorizadas y modificaciones de contratos en Ethereum y BNB Smart Chain. Humanity Protocol indicó que el ataque utilizó firmas válidas generadas a partir de claves comprometidas, y no que hubiera un defecto en los contratos de su blockchain.
La aproximación de Google busca limitar la concentración excesiva de estos derechos de firma. Sin embargo, su seguridad sigue dependiendo de cómo el cliente divida las partes de la clave, proteja a los administradores y gestione las políticas de aprobación.
Un análisis de octubre sobre el control de custodia institucional de criptomonedas indica que, si múltiples partes firmantes comparten los mismos permisos de administración o sistema de recuperación, incluso con credenciales distribuidas, no se puede eliminar el riesgo operativo.
Google entra en un mercado dominado por proveedores de servicios de custodia profesionales
Este servicio propuesto acercará la infraestructura en la nube de Google a proveedores maduros de seguridad de activos digitales como Fireblocks, Fordefi y BitGo. Las instituciones ya utilizan estas plataformas especializadas para gestionar billeteras, controlar la aprobación de transacciones y registrar el flujo de activos.
Google apunta a los bancos que desean conservar el control directo sobre sus operaciones de custodia mientras utilizan tecnología externa. El servicio proporcionará infraestructura de firma sin requerir que las instituciones financieras transfieran la propiedad de sus claves privadas a Google.
En septiembre, UniCredit exploraba infraestructuras de custodia y corretaje de activos digitales, mientras los bancos europeos desarrollaban servicios relacionados con criptomonedas y valores tokenizados. Fireblocks también había proporcionado tecnología de billeteras y tokenización a la alianza bancaria Qivalis.
Google aún no ha revelado los benchmarks de rendimiento de su sistema propuesto en comparación con los productos comerciales existentes. La identidad de los socios de prueba sigue siendo confidencial, por lo que el alcance inicial de la participación institucional es incierto.
Las amenazas de IA generan preguntas sobre la seguridad de las billeteras del futuro
Google ha posicionado este servicio, en cierta medida, como una respuesta a los ataques cibernéticos impulsados por herramientas de IA cada vez más potentes. Según el informe de Chainalysis, las estafas relacionadas con proveedores de herramientas de IA en 2025 generaron en promedio 3,2 millones de dólares por incidente, mientras que las estafas sin este tipo de asociación generaron en promedio 719.000 dólares.
Esta comparación mide los beneficios de diferentes tipos de estafas, pero no demuestra que la IA haya causado pérdidas más altas ni que MPC hubiera podido prevenir estas estafas.
El investigador de Ethereum Justin Drake advirtió que, en el futuro, la IA podría lograr avances que debiliten los supuestos criptográficos que protegen las billeteras de blockchain. Actualmente, los sistemas de IA públicamente exhibidos no pueden derivar claves privadas de Bitcoin o Ethereum comunes al descifrar los algoritmos de firma subyacentes.
Google indica que este servicio propuesto admitirá firmas ECDSA y Ed25519 al lanzarse oficialmente. Su arquitectura también está diseñada para ser compatible con futuras actualizaciones de criptografía post-cuántica, aunque la empresa aún no ha publicado un calendario para incorporar estos métodos de firma.
Except for the time point "early 2027," the company has not disclosed a more precise commercial release date, nor has it indicated which institutions will be the first to adopt the service after the private test.