Google présente un système de garde cryptographique par fractionnement des clés pour les banques

iconNS3
Partager
AI summary iconRésumé
Google présente un système de garde cryptographique par division des clés pour les banques utilisant MPC, avec un lancement prévu en 2027. Le système répartit les clés de signature entre plusieurs parties, exigeant un seuil pour l'approbation des transactions. Des établissements financiers, dont Alphabet, le testent dans un aperçu privé. Google affirme qu'il ne peut pas accéder aux parts de clé non chiffrées. La conception vise à prévenir le vol de clés et la fraude par IA, mais ne prend pas en compte les risques quantiques. Les traders utilisant l'analyse technique pour le crypto peuvent suivre l'impact de ce système sur l'investissement institutionnel en valeur dans les stratégies crypto. Google se positionne comme un acteur neutre face à Fireblocks et BitGo.

Google prévisualise un système de garde de cryptomonnaies que plusieurs banques testent avant un lancement commercial prévu au début de 2027. Google présenterait aujourd'hui Google Multi-Party Compute à New York lors du premier symposium de Google sur les actifs numériques. Plusieurs institutions financières y ont accès via une prévisualisation privée. CoinDesk a rapporté qu'Alphabet a commencé à utiliser ce système pour protéger ses actifs. Google n'a pas encore annoncé de prix.

Le système utilise le calcul multipartite pour diviser une clé de signature en fragments répartis entre différentes parties ou machines. La signature d'une transaction nécessite un nombre spécifié de ces fragments, sans jamais reconstituer la clé complète en un seul endroit. Une banque pourrait répartir les parts entre son matériel, Google Cloud et un autre fournisseur de cloud. Les institutions peuvent choisir des seuils de signature, notamment deux sur trois et cinq sur sept. Un moteur de politique au sein de Confidential Space de Google évalue les limites de transfert, les destinations autorisées et les exigences d'approbation avant la production d'une signature. CoinDesk a rapporté que Google affirme ne pas pouvoir accéder aux parts de clé non chiffrées.

Chainalysis a attribué 43,8 % des cryptomonnaies volées en 2024 à des compromissions de clés privées. Les données de DeFiLlama attribuent environ 40 % des 16,69 milliards de dollars perdus dans des piratages jusqu'en juin à des clés compromises. Un attaquant a obtenu sept clés à partir de l'ordinateur d'un seul développeur lors de la violation du protocole Humanity en juin et a vidé les wallets sur deux réseaux. Ces violations démontrent que concentrer l'autorité de signature crée un point unique de défaillance. L'industrie a par conséquent recommandé des arrangements multisignatures multi-fournisseurs qui répartissent le contrôle entre les fournisseurs de matériel et de logiciels.

Google présente également le système comme une protection contre la fraude facilitée par l'IA. Chainalysis a constaté que les arnaques associées aux fournisseurs d'outils d'IA ont en moyenne coûté 3,2 millions de dollars par opération en 2025. Les autres arnaques ont en moyenne coûté 719 000 dollars par opération, selon Chainalysis. Le rapport de Chainalysis associe ces chiffres à la participation de l'IA, mais ne démontre pas que l'IA a causé cette différence. Le chercheur en ethereum Justin Drake a averti que l'IA pourrait éventuellement découvrir des raccourcis mathématiques capables d'affaiblir les signatures de wallet. Aucun système d'IA n'a démontré cette capacité. La conception MPC de Google traite le vol d'identifiants et les transferts non autorisés, et non une défaillance de la cryptographie sous-jacente.

L'informatique quantique représente un risque distinct à plus long terme. Des chercheurs de Google ont estimé qu'un ordinateur quantique suffisamment puissant dans le futur pourrait calculer une clé privée bitcoin à partir d'une clé publique exposée en environ neuf minutes. Environ 6,9 millions de bitcoin possèdent des clés publiques exposées. Google affirme que cette architecture pourra intégrer ultérieurement des signatures post-quantiques sans obliger les institutions à reconstruire leurs systèmes existants. Toutefois, Google n'a fourni aucun calendrier pour cette fonctionnalité.

Google entre sur un marché où Fireblocks, Fordefi et BitGo sont des fournisseurs leaders. Google a affirmé que ses relations avec les banques et son expertise en matière de sécurité lui confèrent un avantage concurrentiel. Google présente également l'entreprise comme un fournisseur neutre pour les banques cherchant à éviter une dépendance vis-à-vis des concurrents. Les banques utilisent déjà des plateformes spécialisées, notamment les accords de garde de BNP Paribas avec Metaco et les coffres-forts développés avec BitGo pour plusieurs institutions.

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.