Google planea presentar Google Multi-Party Compute (MPC), un sistema para proteger y transferir criptomonedas y activos tokenizados, en el primer simposio de activos digitales de Google en Nueva York el miércoles. Google indicó que varios socios de diseño y grandes instituciones financieras están probando el servicio en versión privada, pero no nombró las instituciones. Alphabet, la empresa matriz de Google, ha comenzado a asegurar activos digitales en Ethereum y Solana con esta tecnología, aunque Google no identificó los activos. Google planea ofrecer el servicio comercialmente a principios de 2027 y no ha anunciado precios.
Google dijo que nunca antes había ofrecido un producto dedicado de custodia MPC para criptomonedas. Las ofertas existentes de Google incluyen Google Cloud Key Management Service y Cloud HSM, mientras que el nuevo servicio combina firma MPC, políticas de transacción y recuperación de claves. Google publicó instrucciones en 2023 para construir sistemas de activos digitales MPC con la infraestructura Confidential Space de Google. Los bancos y otras empresas financieras están explorando la emisión de activos, pagos y custodia basados en cadena de bloques, lo que requiere autorización segura de transacciones que generalmente no pueden revertirse. Rich Widmann, director de estrategia de activos digitales de Google Cloud, dijo que la adopción y la tokenización han alcanzado un punto de inflexión y que las instituciones reguladas necesitan infraestructura escalable y comprobada para proteger los activos de sus clientes.
Chainalysis atribuyó el 43,8% de las criptomonedas robadas en 2024 a claves privadas comprometidas. Los datos de DeFiLlama mostraron pérdidas acumuladas de proyectos de cadena de bloques por hackeos y explotaciones de $16.690 millones hasta junio de este año, con aproximadamente el 40% atribuido a compromisos de claves privadas. Un ataque en marzo al protocolo de stablecoin Resolv extrajo aproximadamente $25 millones mediante una clave privada de cuenta privilegiada comprometida y debilidades en el sistema de acuñación. Los atacantes robaron más de $32 millones de al menos 17 monederos en junio tras comprometer la clave privada de un miembro de la fundación Humanity Protocol. La brecha también provocó una caída de más del 80% en el token de Humanity Protocol, ilustrando pérdidas más allá de los activos robados directamente.
MPC distribuye el control de la clave privada entre partes o computadoras separadas y requiere piezas distintas de información criptográfica para autorizar transacciones. Google dijo que la clave completa nunca se almacena en un solo lugar, reduciendo el riesgo de robo de activos cuando una máquina se ve comprometida. Google afirmó que los clientes controlan su material de clave y que Google no puede obtener acceso sin cifrar, incluso cuando la infraestructura de Google almacena partes de la clave. Google también presenta el servicio como una respuesta a ciberataques más sofisticados que involucran inteligencia artificial y computación cuántica.
Chainalysis encontró que las estafas asociadas con proveedores de herramientas de IA promediaron $3.2 millones en ingresos por operación en 2025, frente a $719,000 para otras estafas, aproximadamente 4.5 veces más. Los hallazgos sugieren que la IA podría permitir fraudes a mayor escala, pero la investigación no establece que la IA haya causado la diferencia en los ingresos. El investigador de Ethereum Justin Drake advirtió que la IA podría descubrir atajos matemáticos capaces de romper las firmas de monederos de bitcoin y ethereum, posiblemente dentro de meses en el peor de los casos y antes de que lleguen computadoras cuánticas suficientemente potentes. Ningún sistema de IA ha demostrado esa capacidad, aunque la IA puede descubrir debilidades en herramientas mal cifradas, como lo ilustró el incidente de la autoridad de certificación de la semana pasada. Las salvaguardias actuales de MPC de Google están dirigidas a compromisos de credenciales y transferencias no autorizadas, no a una derrota hipotética de la criptografía subyacente.
El servicio puede verificar transacciones contra políticas institucionales antes de firmar, bloqueando potencialmente transferencias que violen límites o requisitos de aprobación. Sin embargo, los usuarios legítimos aún podrían ser engañados para aprobar transacciones maliciosas. La computación cuántica representa un riesgo separado y a más largo plazo, no una amenaza inminente. Investigadores de Google estimaron previamente que una computadora cuántica futura suficientemente potente podría calcular teóricamente una clave privada de bitcoin a partir de una clave pública expuesta en aproximadamente 9 minutos, asumiendo una preparación avanzada. Ninguna computadora cuántica actual puede realizar ese ataque, pero se ha informado que aproximadamente 6,9 millones de bitcoin podrían ser vulnerables porque sus claves públicas están expuestas.
Google dijo que la arquitectura puede acomodar futuras actualizaciones de criptografía post-cuántica diseñadas para proteger las firmas contra computadoras cuánticas suficientemente potentes. Google dijo que el servicio está diseñado para admitir los algoritmos de firma convencionales ECDSA y Ed25519 cuando esté disponible en general. Google no proporcionó un calendario para la firma post-cuántica, pero dijo que las actualizaciones podrían seguir la adopción por la cadena de bloques de la criptografía necesaria sin redesigns del sistema institucional ni interrupciones operativas.
Un banco podría colocar una parte de la clave de firma en Google Cloud, otra en el hardware del banco y una tercera con un proveedor de nube diferente. Google dijo que una transferencia propuesta ingresa a Confidential Space, donde un motor de políticas verifica las reglas institucionales antes de que comience la firma. Las reglas posibles cubren cantidades de transferencia, monederos de destino permitidos y aprobaciones de múltiples departamentos, con verificaciones que se ejecutan en entornos aislados en hardware diseñados para evitar el acceso no autorizado a la información. Google dijo que los umbrales de firma pueden variar, incluyendo aprobación conjunta por dos de tres participantes o cinco de siete participantes. Google dijo que las instituciones pueden distribuir las credenciales entre el hardware institucional, Google Cloud y nubes competidoras, satisfaciendo el deseo de los bancos por la conveniencia en la nube sin ceder el control total de las credenciales a un solo proveedor. Google también afirmó una firma y recuperación de claves rápidas, pero no proporcionó comparaciones de rendimiento verificadas independientemente contra productos de custodia existentes.
La oferta planeada por Google competiría más directamente con proveedores especializados en seguridad como Fireblocks, Fordefi y BitGo, que ayudan a las instituciones a proteger y autorizar transacciones en cadena de bloques. Google argumenta que las relaciones bancarias y la experiencia en seguridad brindan una ventaja competitiva, y presenta el servicio como infraestructura neutral para bancos que dudan de proveedores que compiten por los mismos clientes. Las instituciones aún necesitarían evaluar los riesgos del proveedor, ya que los bancos podrían seguir dependiendo de Google para el software, las políticas de transacción y la infraestructura operativa, a pesar de distribuir credenciales de firma. La seguridad también depende de la configuración institucional, la protección de los participantes de firma y el control sobre los cambios en las reglas de aprobación de transacciones.