गूगल ने एक क्रिप्टो सुरक्षा सेवा की घोषणा की है, जिसका उद्देश्य निजी कुंजी के नियंत्रण को कई स्वतंत्र कंप्यूटिंग वातावरणों में वितरित करना है, और इसे 2027 की शुरुआत तक व्यावसायिक रूप से लागू करने का लक्ष्य है। जैसे-जैसे वित्तीय संस्थान डिजिटल संपत्ति की अधिक मजबूत सुरक्षा की तलाश में हैं, इस सेवा को अभी निजी परीक्षण के चरण में रखा गया है।
कॉइनडेस्क की रिपोर्ट के अनुसार, गूगल का मल्टी-पार्टी कंप्यूट (MPC) कुछ बड़े वित्तीय संस्थानों के साथ निजी टेस्टिंग के दौर से गुजर रहा है और इसे कंपनी के पहले डिजिटल संपत्ति सम्मेलन के दौरान न्यूयॉर्क में प्रदर्शित किया जाएगा। अल्फाबेट, जो गूगल की मातृ कंपनी है, ने अपने ईथरियम और सोलाना पर स्वयं की डिजिटल संपत्ति की सुरक्षा के लिए इस तकनीक का उपयोग शुरू कर दिया है।
इसी बीच, कंपनी ने परीक्षण में शामिल वित्तीय संस्थानों के नाम नहीं बताए हैं, और न ही यह उजागर किया है कि Alphabet इस प्रणाली के माध्यम से कौन से संपत्ति रखता है। मूल्य अभी तक घोषित नहीं किया गया है, और व्यावसायिक लॉन्च की योजना प्रीव्यू प्रोजेक्ट के पूरा होने पर निर्भर करती है।
Google ने संस्थागत क्रिप्टो कॉन्ट्रैक्टिंग के लिए MPC सुरक्षा समाधान लॉन्च किया
Google Multi-Party Compute क्रिप्टोग्राफिक तकनीक का उपयोग करके निजी कुंजी के नियंत्रण को कई स्वतंत्र भागीदारों के बीच विभाजित करता है। अधिकृत पक्ष मिलकर ब्लॉकचेन लेनदेन पर हस्ताक्षर करते हैं, बिना पूर्ण निजी कुंजी को एक ही स्थान पर केंद्रित किए, जिससे एकल उपकरण या प्रबंधक पर निर्भरता कम होती है।
गूगल द्वारा प्रस्तावित आर्किटेक्चर के अनुसार, संस्थाएँ अपने उपकरणों, Google Cloud और अन्य क्लाउड सेवा प्रदाताओं के बीच हस्ताक्षर भागों को वितरित कर सकती हैं। बैंक दो में से तीन या पाँच में से सात जैसे अनुमोदन नियम निर्धारित कर सकते हैं, जिसके बाद ही ट्रांसफर की अनुमति दी जा सकती है।
यह सेवा अनुरोध की जांच के लिए ट्रेडिंग स्ट्रैटेजी भी शामिल करती है। संस्थाएं प्राप्ति पते को सीमित कर सकती हैं, ट्रांसफर की सीमा निर्धारित कर सकती हैं, या अतिरिक्त अनुमोदन की आवश्यकता रख सकती हैं, और ये सभी जांचें गूगल के Confidential Space वातावरण में चलती हैं।
पहले, गूगल ने अप्रैल 2023 में तकनीकी मार्गदर्शिका जारी की थी, जिसमें संगठनों को बताया गया था कि वे Confidential Space का उपयोग करके वितरित हस्ताक्षर प्रणाली कैसे बना सकते हैं। इस बार लॉन्च किए जाने वाले उत्पाद में इसी क्षमता को हस्ताक्षर नीति और पुनर्प्राप्ति उपकरणों के साथ एक विशेष सेवा के रूप में एकीकृत किया जाएगा।
गूगल के मौजूदा Cloud Key Management Service और Cloud HSM उत्पाद पहले से ही एन्क्रिप्शन कुंजियों की सुरक्षा कर सकते हैं। नया सेवा डिजिटल संपत्ति के अधिकार और पुनर्प्राप्ति की आवश्यकताओं पर केंद्रित है, क्योंकि ब्लॉकचेन लेनदेन पूरा होने के बाद आमतौर पर वापस नहीं किए जा सकते।
Private key leakage highlights weaknesses in crypto infrastructure
जब गूगल की योजनाबद्ध सेवाएँ लॉन्च हो रही हैं, तब भी पासवर्ड चोरी एक लगातार स्रोत बनी हुई है। चेनलेसिस के अनुसार, 2024 में चोरी हुए क्रिप्टोकरेंसी का 43.8% निजी कुंजी के रिसाव से संबंधित था।
इस साल जून में Humanity Protocol के साथ एक घटना ने दर्शाया कि मल्टी-सिग क्रेडेंशियल्स भी एक हैक हुए डिवाइस के कारण उजागर हो सकते हैं। crypto.news द्वारा जांच के बाद प्रकाशित रिपोर्ट के अनुसार, हमलावर ने एक डेवलपर के कंप्यूटर से 7 प्राइवेट कीज प्राप्त कीं और इन कीज़ का उपयोग प्रबंधन नियंत्रण तक पहुंचने के लिए किया।
चोरी हुए प्रमाणीकरण द्वारा हमलावरों को ईथरियम और BNB स्मार्ट चेन पर अनधिकृत लेनदेन और कॉन्ट्रैक्ट संशोधन करने की अनुमति मिल गई। Humanity Protocol ने बताया कि इस हमले में लीक हुए कुंजी से उत्पन्न वैध हस्ताक्षर का उपयोग किया गया, न कि इसके ब्लॉकचेन कॉन्ट्रैक्ट में कोई दोष होने के कारण।
गूगल का दृष्टिकोण इस तरह के हस्ताक्षर अधिकारों के अत्यधिक केंद्रीकरण को सीमित करने के लिए है। हालाँकि, इसकी सुरक्षा अभी भी ग्राहक द्वारा कुंजी हिस्सों को कैसे अलग किया जाता है, प्रबंधकों की सुरक्षा कैसे की जाती है और अनुमोदन नीतियों का प्रबंधन कैसे किया जाता है, इस पर निर्भर करती है।
अक्टूबर के एक विश्लेषण में बताया गया कि यदि कई साइनेटरी पार्टियाँ समान प्रबंधन अधिकार या पुनर्स्थापन प्रणाली साझा करती हैं, तो यहां तक कि यदि प्रमाणपत्र विकेंद्रीकृत हों, तो संचालन जोखिम को दूर नहीं किया जा सकता।
Google enters the market dominated by professional custodial service providers
इस नए सेवा का उद्देश्य गूगल के क्लाउड इंफ्रास्ट्रक्चर को Fireblocks, Fordefi और BitGo जैसी परिपक्व डिजिटल संपत्ति सुरक्षा सेवाओं के निकट लाना है। संस्थाएँ पहले से ही इन विशेष प्लेटफॉर्म का उपयोग वॉलेट प्रबंधित करने, लेनदेन अनुमोदन पर नियंत्रण रखने और संपत्ति प्रवाह को रिकॉर्ड करने के लिए कर रही हैं।
गूगल उन बैंकों को लक्षित कर रहा है जो प्रबंधित व्यवसाय के लिए सीधा नियंत्रण बनाए रखना चाहते हैं, जबकि बाहरी प्रौद्योगिकी का उपयोग करते हैं। यह सेवा साइनिंग बुनियादी ढांचा प्रदान करेगी, बिना वित्तीय संस्थानों के प्राइवेट की स्वामित्व को गूगल को सौंपे।
सितंबर में, यूनीक्रेडिट डिजिटल संपत्ति के कॉन्सर्ज और ब्रोकरेज बुनियादी ढांचे का अन्वेषण कर रहा है, जबकि यूरोपीय बैंक क्रिप्टोकरेंसी और टोकनाइज्ड सिक्योरिटीज से संबंधित सेवाएँ विकसित कर रहे हैं। फायरब्लॉक्स ने पहले क्विवालिस बैंक कंसोर्टियम को वॉलेट और टोकनाइजेशन प्रौद्योगिकी प्रदान की थी।
Google ने अपने प्रस्तावित सिस्टम की वर्तमान व्यावसायिक उत्पादों के साथ प्रदर्शन बेंचमार्क का खुलासा नहीं किया है। परीक्षण साझेदारों की पहचान अभी गोपनीय है, इसलिए प्रारंभिक संस्थागत भागीदारी का पैमाना अभी अज्ञात है।
AI खतरे से भविष्य की वॉलेट सुरक्षा के बारे में सवाल उठे
गूगल ने इस सेवा को बढ़ती हुई AI उपकरणों द्वारा किए जा रहे साइबर हमलों का प्रतिकार करने के रूप में स्थित किया है। चेनलेसिस की रिपोर्ट के अनुसार, 2025 में AI उपकरण प्रदाताओं से संबंधित धोखाधड़ी की औसत लाभ 320 डॉलर मिलियन था, जबकि ऐसे संबंधों के बिना धोखाधड़ी का औसत लाभ 71.9 डॉलर मिलियन था।
यह तुलना विभिन्न प्रकार के धोखाधड़ी के लाभ को मापती है, लेकिन यह साबित नहीं करती कि AI ने अधिक नुकसान का कारण बना है या MPC इन धोखेबाज़ी को रोक सकता था।
एथरियम शोधकर्ता जस्टिन ड्रेक ने चेतावनी दी थी कि भविष्य में AI ऐसी प्रगति कर सकता है जिससे ब्लॉकचेन वॉलेट की सुरक्षा के लिए उपयोग किए जाने वाले क्रिप्टोग्राफिक मान्यताएँ कमजोर हो सकती हैं। वर्तमान में, जनता के सामने रखे गए AI प्रणालियाँ सामान्य बिटकॉइन या एथरियम प्राइवेट की को नीचे के साइनेचर एल्गोरिदम को तोड़कर निकालने में सक्षम नहीं हैं।
Google ने बताया कि इस नए सेवा को लॉन्च के समय ECDSA और Ed25519 हस्ताक्षर समर्थित होंगे। इसकी आर्किटेक्चर भविष्य के पोस्ट-क्वांटम क्रिप्टोग्राफी अपग्रेड के लिए भी संगत होने का लक्ष्य रखती है, हालांकि कंपनी ने इन हस्ताक्षर विधियों को जोड़ने की समय सारणी अभी तक जारी नहीं की है।
2027 शुरुआत के अलावा, कंपनी ने कोई अधिक सटीक व्यावसायिक लॉन्च तिथि नहीं बताई है, और न ही यह बताया है कि निजी टेस्ट के बाद सेवा का उपयोग करने वाली पहली संस्था कौन होगी।