Selon des rapports, Google lancera aujourd'hui Google Multi-Party Compute lors de sa première réunion sur les actifs numériques à New York ; il s'agit d'un système de conservation cryptographique qui divise les clés de signature entre différents systèmes. Le produit est actuellement en prévisualisation privée auprès de plusieurs institutions financières. Selon CoinDesk, Alphabet a déjà commencé à utiliser ce système pour protéger ses propres actifs.
Google prévoit de réaliser une offre commerciale au début de 2027, mais n'a pas encore divulgué les prix.
Le système applique le calcul multipartite aux clés de signature. La clé est divisée en plusieurs fragments, détenus par différentes parties ou différents appareils, et une transaction nécessite un nombre prédéfini de fragments pour être signée.
La clé complète n'est jamais assemblée en un seul endroit. La banque peut conserver une part sur son propre matériel, une autre sur Google Cloud, et la troisième chez un autre fournisseur de cloud. Les institutions peuvent définir des seuils tels que 2 sur 3 ou 5 sur 7. Avant toute signature, l'engine de stratégie exécuté dans Google Confidential Space vérifie si le virement respecte les limites, les restrictions de destination et les règles d'approbation.
Google a déclaré, selon CoinDesk, qu'il ne peut pas accéder à des parts de clés sous forme non chiffrée.
Problèmes de sécurité cryptographique
Les atouts de ce produit reposent sur un problème persistant. Chainalysis estime que 43,8 % des cryptomonnaies volées en 2024 sont liées à une fuite de clés privées. Les données de DeFiLlama indiquent qu'au mois de juin, environ 40 % des 16,69 milliards de dollars perdus lors de cyberattaques provenaient de clés compromises. En juin, un attaquant a récupéré 7 clés à partir de l'ordinateur d'un développeur de Humanity Protocol ayant été compromis et a vidé les portefeuilles sur deux réseaux.
Ces événements montrent qu'une concentration excessive des droits de signature crée un point unique de défaillance. L'industrie recommande donc l'adoption de solutions de signature multiple avec plusieurs fournisseurs, répartissant le contrôle entre différents fournisseurs de matériel et de logiciel.
Google a également associé ce produit aux risques de fraude alimentés par l'IA. Chainalysis a constaté que, en 2025, les arnaques liées aux fournisseurs d'outils d'IA ont entraîné une perte moyenne de 3,2 millions de dollars par affaire, contre 719 000 dollars pour les autres arnaques. Le rapport relie simplement ces deux chiffres sans prouver que l'IA est à l'origine de cette différence.
Le chercheur en Ethereum Justin Drake a averti que l'IA pourrait éventuellement trouver des raccourcis mathématiques pour affaiblir les signatures de portefeuille. Toutefois, aucun système d'IA n'a pour l'instant démontré cette capacité. La conception MPC de Google cible les identifiants volés et les transferts non autorisés, et non la rupture de la cryptographie sous-jacente.
L'informatique quantique représente un autre risque à plus long terme. Les chercheurs de Google estiment qu'une machine future suffisamment puissante pourrait dériver la clé privée Bitcoin à partir d'une clé publique exposée en environ 9 minutes. Environ 6,9 millions de bitcoins ont une clé publique exposée. Google indique que son architecture pourra ultérieurement adopter des signatures post-quantiques sans que les institutions aient à reconstruire leurs systèmes, mais n'a pas fourni de calendrier. Les informations de fond sur la manière dont les ordinateurs quantiques menacent Bitcoin illustrent quels adresses sont les plus à risque.
Google entre sur un marché dominé par Fireblocks, Fordefi et BitGo. Google a déclaré à CoinDesk que ses relations bancaires et son expertise en matière de sécurité lui conféreront un avantage. L'entreprise se positionne également comme un fournisseur neutre pour les entités qui ne souhaitent pas dépendre des banques concurrentes.
Les banques utilisent déjà des plateformes spécialisées, telles que les services de garde mis en œuvre par BNP Paribas en partenariat avec Metaco, ainsi que des coffres-forts multi-institutionnels basés sur BitGo.