Se informa que Google lanzará hoy Google Multi-Party Compute en su primera reunión sobre activos digitales en Nueva York, un sistema de custodia criptográfica que divide las claves de firma entre diferentes sistemas. El producto actualmente se encuentra en una previsualización privada con varias instituciones financieras. Según CoinDesk, Alphabet ya ha comenzado a utilizar este sistema para proteger sus propios activos.
Google planea lograr la oferta comercial a principios de 2027, pero aún no ha revelado el precio.
El sistema aplica cálculo multipartito a las claves de firma. La clave se divide en varios fragmentos, mantenidos por distintas partes o máquinas, y una transacción requiere un número establecido de fragmentos para completar la firma.
La clave completa nunca se ensambla en ningún lugar. El banco puede guardar una parte en su propio hardware, otra en Google Cloud y la tercera con otro proveedor de nube. Las instituciones pueden configurar umbrales como dos de tres o cinco de siete. Antes de cualquier firma, el motor de políticas que se ejecuta en Google Confidential Space verifica si la transferencia cumple con los límites, restricciones de destino y reglas de aprobación.
Google indicó, según CoinDesk, que no puede acceder a ninguna parte de la clave en formato no cifrado.
Problemas de seguridad criptográfica
El punto de venta de este producto se basa en un problema de larga data. Chainalysis estima que el 43,8% de las criptomonedas robadas en 2024 estuvieron relacionadas con la exposición de claves privadas. Los datos de DeFiLlama indican que, hasta junio, aproximadamente el 40% de los 16.690 millones de dólares perdidos por ataques cibernéticos se debieron a claves comprometidas. En junio, un atacante robó 7 claves desde la computadora comprometida de un desarrollador de Humanity Protocol y vació las carteras en dos redes.
Este tipo de eventos demuestra que la concentración excesiva de permisos de firma crea un punto único de fallo. Por ello, la industria recomienda utilizar esquemas de firma múltiple con múltiples proveedores, distribuyendo el control entre diferentes proveedores de hardware y software.
Google también asoció este producto con el riesgo de fraude impulsado por IA. Chainalysis descubrió que, en 2025, los engaños relacionados con proveedores de herramientas de IA tuvieron una pérdida promedio por caso de 3.2 millones de dólares, mientras que otros engaños tuvieron una pérdida promedio de 719,000 dólares. El informe simplemente relacionó estos dos números, sin demostrar que la IA haya causado la diferencia.
El investigador de Ethereum Justin Drake advirtió anteriormente que la IA eventualmente podría encontrar atajos matemáticos que debiliten las firmas de billeteras. Sin embargo, actualmente ningún sistema de IA ha demostrado esta capacidad. El diseño de MPC de Google está dirigido a credenciales robadas y transferencias no autorizadas, no a romper la criptografía subyacente.
La computación cuántica representa otro riesgo a más largo plazo. Los investigadores de Google estiman que una máquina futura suficientemente potente podría derivar la clave privada de Bitcoin a partir de una clave pública expuesta en aproximadamente 9 minutos. Alrededor de 6,9 millones de bitcoins tienen claves públicas expuestas. Google indica que su arquitectura podría adoptar firmas post-cuánticas en el futuro sin que las instituciones necesiten reconstruir sus sistemas, pero aún no ha proporcionado un calendario. La explicación sobre cómo las computadoras cuánticas amenazan a Bitcoin ilustra qué direcciones enfrentan el mayor riesgo.
Google ingresa a un mercado liderado por Fireblocks, Fordefi y BitGo. Google le dijo a CoinDesk que sus relaciones bancarias y su experiencia en seguridad le otorgarán una ventaja. La empresa también se posiciona como un proveedor neutral para aquellos que no desean depender de los bancos de sus competidores.
Los bancos ya están utilizando plataformas especializadas, como los servicios de custodia desarrollados por BNP Paribas en colaboración con Metaco, y las bóvedas multiinstitucionales basadas en BitGo.