Google mengungkapkan rencana layanan keamanan kripto yang bertujuan mendistribusikan kendali kunci pribadi ke beberapa lingkungan komputasi independen, dengan target komersialisasi pada awal 2027. Layanan ini saat ini berada dalam tahap pengujian tertutup seiring lembaga keuangan yang mencari perlindungan aset digital yang lebih kuat.
Menurut laporan CoinDesk, Google Multi-Party Compute (MPC) sedang menjalani uji coba privat dengan beberapa lembaga keuangan besar dan akan dipamerkan saat seminar aset digital pertama perusahaan diadakan di New York. Alphabet, induk perusahaan Google, telah mulai menggunakan teknologi ini untuk melindungi aset digital miliknya di Ethereum dan Solana.
Sementara itu, perusahaan belum mengumumkan nama lembaga keuangan yang berpartisipasi dalam pengujian, juga tidak mengungkapkan aset apa yang dipegang Alphabet melalui sistem tersebut. Harga belum diumumkan, dan peluncuran komersial yang direncanakan bergantung pada penyelesaian proyek preview.
Google meluncurkan solusi keamanan MPC untuk penitipan kripto institusional
Google Multi-Party Compute menggunakan teknologi enkripsi untuk membagi kendali kunci pribadi di antara beberapa pihak independen. Pihak-pihak yang berwenang bekerja sama untuk menandatangani transaksi blockchain tanpa perlu mengumpulkan kunci pribadi secara utuh di satu lokasi, sehingga mengurangi ketergantungan pada satu perangkat atau administrator.
Menurut arsitektur yang diajukan oleh Google, lembaga dapat mendistribusikan porsi tanda tangan di antara perangkat milik sendiri, Google Cloud, dan penyedia layanan cloud lainnya. Bank dapat menetapkan aturan persetujuan seperti dua dari tiga atau lima dari tujuh, sebelum otorisasi transfer dapat dilakukan.
Layanan ini juga mencakup strategi perdagangan untuk memeriksa permintaan sebelum tanda tangan dimulai. Institusi dapat membatasi alamat penerima, menetapkan batas transfer, atau memerlukan persetujuan tambahan, dan semua pemeriksaan ini berjalan di lingkungan Confidential Space Google.
Sebelumnya, Google pernah merilis panduan teknis pada April 2023 yang menjelaskan bagaimana organisasi dapat memanfaatkan Confidential Space untuk membangun sistem tanda tangan terdistribusi. Produk yang direncanakan ini akan mengintegrasikan kemampuan serupa dengan kebijakan tanda tangan dan alat pemulihan menjadi satu layanan khusus.
Produk Cloud Key Management Service dan Cloud HSM yang sudah ada dari Google telah mampu melindungi kunci enkripsi. Layanan baru ini secara khusus berfokus pada kebutuhan otorisasi dan pemulihan aset digital, karena transaksi blockchain biasanya tidak dapat dibatalkan setelah selesai.
Kebocoran kunci pribadi menyoroti kelemahan infrastruktur kripto
Saat layanan yang direncanakan Google diluncurkan, pencurian kredensial tetap menjadi sumber kerugian kripto yang berkelanjutan. Chainalysis memperkirakan 43,8% dari kripto yang dicuri pada tahun 2024 terkait dengan kebocoran kunci pribadi.
Sebuah insiden terkait Humanity Protocol pada Juni tahun ini menunjukkan bahwa kredensial tanda tangan ganda juga dapat terungkap akibat perangkat yang diretas. Menurut laporan yang diterbitkan oleh crypto.news setelah penyelidikan, penyerang memperoleh 7 kunci pribadi dari komputer seorang pengembang dan memanfaatkan kunci-kunci tersebut untuk mengakses kendali manajemen.
Kredensial yang dicuri memungkinkan penyerang melakukan transaksi dan modifikasi kontrak yang tidak sah di Ethereum dan BNB Smart Chain. Humanity Protocol menyatakan bahwa serangan ini menggunakan tanda tangan valid yang dihasilkan dari kunci yang bocor, bukan karena adanya kelemahan pada kontrak blockchain-nya.
Tindakan Google bertujuan untuk membatasi konsentrasi berlebihan atas hak tanda tangan semacam ini. Namun, keamanannya tetap bergantung pada bagaimana pelanggan memisahkan bagian kunci, melindungi administrator, serta mengelola strategi persetujuan.
Sebuah analisis bulan Oktober tentang kendali penitipan kripto institusional menyatakan bahwa jika beberapa pihak tanda tangan berbagi wewenang manajemen atau sistem pemulihan yang sama, maka bahkan dengan kredensial yang terdistribusi, risiko operasional tidak dapat dihilangkan.
Google memasuki pasar yang didominasi oleh penyedia layanan penitipan profesional
Layanan yang akan diluncurkan ini akan membuat infrastruktur cloud Google lebih dekat dengan penyedia keamanan aset digital matang seperti Fireblocks, Fordefi, dan BitGo. Lembaga sudah menggunakan platform khusus ini untuk mengelola dompet, mengontrol persetujuan transaksi, dan mencatat arus aset.
Google menargetkan bank-bank yang ingin mempertahankan kendali langsung atas bisnis penitipan, sekaligus menggunakan teknologi eksternal. Layanan ini akan menyediakan infrastruktur tanda tangan tanpa memerlukan lembaga keuangan untuk mentransfer kepemilikan kunci pribadi ke Google.
Pada bulan September, UniCredit sedang mengeksplorasi infrastruktur penitipan aset digital dan perantara, sementara bank-bank Eropa juga sedang mengembangkan layanan terkait cryptocurrency dan sekuritas ter-tokenisasi. Fireblocks juga pernah menyediakan teknologi dompet dan tokenisasi kepada konsorsium bank Qivalis.
Google belum mengungkapkan benchmark kinerja sistem yang diusulkan dibandingkan dengan produk komersial yang ada. Identitas mitra pengujian tetap rahasia, sehingga skala partisipasi institusi awal belum jelas.
Ancaman AI memicu pertanyaan tentang keamanan dompet di masa depan
Google sebagian besar memposisikan layanan ini sebagai respons terhadap serangan siber yang semakin canggih dari alat AI. Laporan Chainalysis menyatakan bahwa pada tahun 2025, penipuan yang terkait dengan penyedia alat AI rata-rata menghasilkan keuntungan sebesar $3,2 juta per kasus, sedangkan penipuan tanpa keterkaitan semacam itu rata-rata menghasilkan keuntungan sebesar $719.000.
Perbandingan ini mengukur keuntungan dari berbagai jenis penipuan, tetapi tidak membuktikan bahwa AI menyebabkan kerugian yang lebih tinggi, maupun bahwa MPC seharusnya dapat mencegah penipuan-penipuan ini.
Peneliti Ethereum Justin Drake sebelumnya memperingatkan bahwa di masa depan, AI mungkin mengalami kemajuan yang melemahkan asumsi kriptografi yang melindungi dompet blockchain. Saat ini, sistem AI yang dipublikasikan belum mampu menyimpulkan kunci pribadi Bitcoin atau Ethereum biasa dengan memecah algoritma tanda tangan dasarnya.
Google menyatakan bahwa layanan yang direncanakan ini akan mendukung tanda tangan ECDSA dan Ed25519 saat diluncurkan resmi. Arsitektur juga dirancang untuk kompatibel dengan pembaruan kriptografi pasca-kuantum di masa depan, meskipun perusahaan belum mengumumkan jadwal penambahan metode tanda tangan tersebut.
Selain titik waktu "awal 2027", perusahaan tidak mengungkapkan tanggal rilis komersial yang lebih tepat, juga tidak menjelaskan lembaga mana yang akan menjadi yang pertama mengadopsi layanan ini setelah pengujian pribadi selesai.