Ipinahayag ng Google ang isang plano para sa isang serbisyo sa encryption security na layunin ay magkaloob ng pagkakahati-hati ng kontrol sa private key sa mga magkakaibang independiyenteng computing environment, na may layunin na makamit ang komersyalisasyon noong unang bahagi ng 2027. Habang hinahanap ng mga institusyong pampagkabuhayan ang mas malakas na pagprotekta sa mga digital asset, ang serbisyo ay kasalukuyang nasa pribadong pagsubok.
Ayon sa CoinDesk, ang Multi-Party Compute (MPC) ng Google ay nasa pribadong pagsubok kasama ang ilang malalaking institusyong pinansyal, at ipapakita ito sa panahon ng unang digital assets seminar ng kumpanya sa New York. Ang Alphabet, ang inaangkin ng Google, ay nagsimula nang gamitin ang teknolohiyang ito upang protektahan ang kanilang sariling digital assets sa Ethereum at Solana.
Samantala, hindi pa ipinahayag ng kumpanya ang mga pangalan ng mga institusyong pinansyal na nakikilahok sa pagsubok, o kung anong mga ari-arian ang may-ari ng Alphabet sa pamamagitan ng sistema. Hindi pa rin ipinahayag ang presyo, at ang plano para sa komersyal na paglunsad ay nakasalalay sa pagkumpleto ng preview project.
Inilunsad ng Google ang MPC security solution para sa institutional cryptocurrency custody
Ang Google Multi-Party Compute ay gumagamit ng encryption upang hatiin ang kontrol sa private key sa mga hiwalay na partido. Ang mga awtorisadong partido ay nagkakasundo upang mag-sign ng blockchain transaction nang hindi kailangang i-集中 ang buong private key sa isang lugar lamang, na nagbabawas sa pagkakasalalay sa isang solong device o administrator.
Ayon sa arkitektura na ipinakilala ng Google, ang mga institusyon ay maaaring magbahagi ng mga bahagi ng lagda sa kanilang sariling mga device, Google Cloud, at iba pang mga provider ng cloud service. Ang mga bangko ay maaaring magtakda ng mga patakaran sa pagpapahintulot tulad ng 2 sa 3 o 5 sa 7, bago ma-approve ang anumang paglipat ng pera.
Ang serbisyo ay naglalaman din ng mga estratehiya sa pagtinda para sa pagsusuri ng mga kahilingan bago magsimula ang pag-sign. Maaaring limitahan ng mga institusyon ang mga address ng pagtatanggap, tukuyin ang mga limitasyon sa paglipat, o hingin ang karagdagang pagpapahintulot, at ang lahat ng mga pagsusuring ito ay tumatakbo sa loob ng Confidential Space environment ng Google.
Kahit na noong Abril 2023, ang Google ay naglabas ng teknikal na gabay kung paano makakagamit ang mga organisasyon ng Confidential Space upang buuin ang isang distributed signature system. Ang produkto na ito ay magkakaroon ng katulad na kakayahan na pinagsasama sa mga patakaran at mga kasangkapan para sa pagbabalik bilang isang espesyalisadong serbisyo.
Ang mga umiiral na produkto ng Google na Cloud Key Management Service at Cloud HSM ay nakakaprotekta na sa mga encryption key. Ang bagong serbisyo ay nakatuon sa espesipikong pangangailangan sa pagpapahintulot at pagbabalik ng mga digital asset, dahil ang mga blockchain transaction ay karaniwang hindi maaaring i-revoke pagkatapos ma-complete.
Ang pagkaleak ng private key ay nagpapakita ng mga kahinaan sa cryptocurrency infrastructure
Sa panahon ng paglunsad ng mga serbisyo na plano ng Google, ang pagkakalason ng mga credential ay patuloy na nagiging pinagkukunan ng pagkawala sa cryptocurrency. Ipinagpalagay ng Chainalysis na 43.8% ng mga nakuha na cryptocurrency noong 2024 ay may kinalaman sa pagkawala ng private key.
Isang insidente noong Hunyo ng taong ito na may kinalaman sa Humanity Protocol ay ipinakita na ang mga multiple signature credentials ay maaaring ma-expose dahil sa isang na-hack na device. Ayon sa ulat na inilabas ng crypto.news pagkatapos ng pagsisiyasat, ang mga attacker ay nakakuha ng 7 private keys mula sa computer ng isang developer at ginamit ang mga ito upang makapasok sa pamamahala.
Ang mga nasiraang kredensyal ay nagbigay-daan sa mga attacker upang magkaroon ng hindi awtorisadong transaksyon at pagbabago sa kontrata sa Ethereum at BNB Smart Chain. Sinabi ng Humanity Protocol na ang pag-atake ay gumamit ng epektibong lagda na ginawa mula sa mga leakey na key, at hindi dahil sa mga kakulangan sa kanilang blockchain contract.
Ang paraan ng Google ay naglalayong limitahan ang sobrang pagkonsentrasyon ng karapatan sa pag-sign. Gayunpaman, ang kanyang kaligtasan ay nakasalalay pa rin kung paano hinati ng customer ang mga bahagi ng key, pinoprotektahan ang mga administrator, at pinapamahalaan ang mga patakaran sa pag-apruba.
Isang pagsusuri noong Oktubre tungkol sa pagkontrol ng institutional crypto custody ay nagpapakita na kahit na ang mga credential ay nakalat, ang operasyonal na panganib ay hindi maaalis kung ang mga partido na may maraming lagda ay may magkakaparehong pamamahala o sistema ng pagbabalik.
Ang Google ay pumasok sa merkado na pinamumunuan ng mga propesyonal na托管 service provider
Ang serbisyo na ito ay gagawing mas malapit sa mga matatag na serbisyong pangseguridad ng digital na ari-arian tulad ng Fireblocks, Fordefi, at BitGo ang cloud infrastructure ng Google. Ang mga institusyon ay nagsisimula nang gamitin ang mga espesyalisadong platapormang ito upang pamahalaan ang mga wallet, kontrolin ang pag-apruba ng transaksyon, at talaan ang paggalaw ng mga ari-arian.
Inilalayon ng Google ang mga banko na naghahanap ng direkta na kontrol sa kanilang托管 na negosyo habang gumagamit ng panlabas na teknolohiya. Ang serbisyo ay magpapagawa ng infrastraktura para sa pag-sign, nang hindi kailangang ilipat ang pagmamay-ari ng private key ng mga institusyong pinansyal sa Google.
Sa Setyembre, ang UniCredit ay nag-aaral ng digital asset custody at brokerage infrastructure, habang ang mga European bank ay nagpapaunlad ng mga serbisyo kaugnay ng cryptocurrency at tokenized securities. Ang Fireblocks ay nakatulong din sa Qivalis Bank Consortium sa pagbibigay ng wallet at tokenization technology.
Hindi pa ipinakita ng Google ang mga benchmark ng performance ng kanilang proyektadong sistema kumpara sa mga umiiral na produkto sa merkado. Ang pagkakakilanlan ng mga kasosyo sa pagsusulit ay nananatiling lihim, kaya ang sukat ng pagkakasali ng mga institusyon sa unang yugto ay hindi pa malinaw.
Ang banta ng AI ay nagdudulot ng mga tanong tungkol sa kaligtasan ng mga wallet sa hinaharap
Ang Google ay nagsasaklaw ng serbisyo na ito sa ilang antas bilang tugon sa mga cyber attack na dala ng mga lalong makapangyarihan na AI tool. Ayon sa ulat ng Chainalysis, ang average na kita mula sa mga scam na may kaugnayan sa mga provider ng AI tool noong 2025 ay $3.2 milyon bawat kaso, samantalang ang mga scam na walang ganitong kaugnayan ay may average na kita na $719,000.
Ang komparasyong ito ay sumusukat sa kita ng iba’t ibang uri ng scam, ngunit hindi ito nagpapatotoo na ang AI ang nagdulot ng mas malaking pagkawala, o na ang MPC ay maaaring nakapagpigil sa mga scam na ito.
Ang Ethereum researcher na si Justin Drake ay nagbaba ng babala na ang AI ay maaaring makamit ang pag-unlad sa hinaharap na magpapahina sa mga加密 na aksiyoma na nagpaprotekta sa mga blockchain wallet. Sa kasalukuyan, ang mga AI system na ipinapakita sa publiko ay hindi pa makakapag-derive ng karaniwang Bitcoin o Ethereum private key sa pamamagitan ng pag-break ng ilalim na signature algorithm.
Sinabi ng Google na ang ipinaplanong serbisyo ay magiging suportado ng ECDSA at Ed25519 signatures nang ma-launch nito. Ang arkitektura nito ay dinisenyo upang makatugma sa mga susunod na pag-update sa post-quantum cryptography, ngunit hindi pa inilabas ng kumpanya ang takdang panahon para sa pagdaragdag ng mga paraan ng pag-sign na ito.
Hindi inilathala ng kumpanya ang mas tiyak na petsa ng paglalabas sa negosyo, pati na rin kung sino ang unang institusyon na gagamit ng serbisyo matapos ang pribadong pagsubok, maliban sa “unang bahagi ng 2027”.