Google berencana memperkenalkan Google Multi-Party Compute (MPC), sebuah sistem untuk melindungi dan mentransfer cryptocurrency serta aset ter-tokenisasi, di simposium aset digital pertama Google di New York City pada hari Rabu. Google mengatakan beberapa mitra desain dan lembaga keuangan besar sedang menguji layanan pra-peluncuran pribadi ini, tetapi Google tidak menyebutkan lembaga-lembaga tersebut. Alphabet, perusahaan induk Google, telah mulai mengamankan aset digital di Ethereum dan Solana dengan teknologi ini, meskipun Google tidak mengidentifikasi aset-aset tersebut. Google berencana menawarkan layanan ini secara komersial pada awal 2027 dan belum mengumumkan harga.
Google mengatakan bahwa Google belum pernah sebelumnya menawarkan produk penyimpanan MPC khusus untuk aset digital. Penawaran produksi yang ada dari Google mencakup Google Cloud Key Management Service dan Cloud HSM, sementara layanan baru ini menggabungkan tanda tangan MPC, kebijakan transaksi, dan pemulihan kunci. Google menerbitkan petunjuk pada tahun 2023 untuk membangun sistem aset digital MPC dengan infrastruktur Confidential Space milik Google. Bank dan perusahaan keuangan lainnya sedang mengeksplorasi penerbitan aset, pembayaran, dan penyimpanan berbasis blockchain, yang memerlukan otorisasi transaksi yang aman dan umumnya tidak dapat dibatalkan. Direktur strategi aset digital Google Cloud, Rich Widmann, mengatakan adopsi dan tokenisasi telah mencapai titik balik, dan lembaga terregulasi membutuhkan infrastruktur yang dapat diskalakan dan telah terbukti untuk melindungi aset klien.
Chainalysis melaporkan bahwa 43,8% mata uang kripto yang dicuri pada 2024 disebabkan oleh kompromi kunci pribadi. Data DeFiLlama menunjukkan kerugian kumulatif dari proyek blockchain akibat peretasan dan eksploitasi sebesar $16,69 miliar hingga Juni tahun ini, dengan sekitar 40% di antaranya disebabkan oleh kompromi kunci pribadi. Serangan pada Maret terhadap protokol stablecoin Resolv mengekstraksi sekitar $25 juta melalui kunci pribadi akun berwewenang yang dikompromikan dan kelemahan sistem pencetakan. Penyerang mencuri lebih dari $32 juta dari setidaknya 17 dompet pada Juni setelah mengompromikan kunci pribadi anggota yayasan Humanity Protocol. Pelanggaran ini juga menyebabkan token Humanity Protocol anjlok lebih dari 80%, menggambarkan kerugian yang melampaui aset yang dicuri secara langsung.
MPC mendistribusikan kendali kunci pribadi di antara pihak atau komputer yang terpisah dan memerlukan potongan informasi kriptografi yang berbeda untuk mengotorisasi transaksi. Google mengatakan kunci lengkap tidak pernah disimpan di satu lokasi saja, mengurangi risiko pencurian aset ketika satu mesin dikompromikan. Google mengatakan pelanggan mengendalikan materi kunci mereka dan Google tidak dapat memperoleh akses tanpa enkripsi, termasuk ketika infrastruktur Google menyimpan bagian-bagian kunci. Google juga memperkenalkan layanan ini sebagai respons terhadap serangan siber yang lebih canggih yang melibatkan kecerdasan buatan dan komputasi kuantum.
Chainalysis menemukan bahwa penipuan yang terkait dengan vendor alat AI rata-rata menghasilkan $3,2 juta per operasi pada 2025, dibandingkan $719.000 untuk penipuan lainnya, sekitar 4,5 kali lebih banyak. Temuan ini menunjukkan bahwa AI dapat memungkinkan penipuan berskala lebih besar, tetapi penelitian ini tidak membuktikan bahwa AI menyebabkan perbedaan dalam hasil. Peneliti ethereum Justin Drake memperingatkan bahwa AI dapat menemukan jalan pintas matematis yang mampu memecahkan tanda tangan dompet bitcoin dan ethereum, berpotensi dalam beberapa bulan dalam skenario terburuk dan sebelum komputer kuantum yang cukup kuat tiba. Tidak ada sistem AI yang telah menunjukkan kemampuan tersebut, meskipun AI dapat mengungkap kelemahan pada alat yang dienkripsi buruk, sebagaimana digambarkan oleh insiden otoritas sertifikasi minggu lalu. Perlindungan MPC saat ini dari Google bertujuan untuk mencegah kompromi kredensial dan transfer tidak sah, bukan kekalahan hipotetis terhadap kriptografi dasar.
Layanan ini dapat memeriksa transaksi terhadap kebijakan institusional sebelum menandatangani, berpotensi memblokir transfer yang melanggar batas atau persyaratan persetujuan. Namun, pengguna sah masih bisa ditipu untuk menyetujui transaksi jahat. Komputasi kuantum menimbulkan risiko terpisah yang lebih jangka panjang, bukan ancaman segera. Peneliti Google sebelumnya memperkirakan bahwa komputer kuantum masa depan yang cukup kuat secara teoritis dapat menghitung kunci pribadi bitcoin dari kunci publik yang terbuka dalam sekitar 9 menit, dengan asumsi persiapan lanjutan. Tidak ada komputer kuantum saat ini yang dapat melakukan serangan tersebut, tetapi sekitar 6,9 juta bitcoin dilaporkan berpotensi rentan karena kunci publiknya terbuka.
Google mengatakan arsitektur ini dapat mengakomodasi pemutakhiran kriptografi pasca-kuantum di masa depan yang dirancang untuk melindungi tanda tangan terhadap komputer kuantum yang cukup kuat. Google mengatakan layanan ini dirancang untuk mendukung algoritma penandatanganan ECDSA dan Ed25519 konvensional saat tersedia secara umum. Google tidak memberikan jadwal untuk penandatanganan pasca-kuantum, tetapi mengatakan pemutakhiran dapat mengikuti adopsi blockchain terhadap kriptografi yang diperlukan tanpa perlu desain ulang sistem institusional atau gangguan operasional.
Sebuah bank dapat menempatkan satu bagian kunci tanda tangan di Google Cloud, yang lain di perangkat keras bank, dan yang ketiga dengan penyedia cloud lainnya. Google mengatakan transfer yang diusulkan memasuki Confidential Space, di mana sebuah mesin kebijakan memeriksa aturan institusional sebelum proses penandatanganan dimulai. Aturan yang mungkin mencakup jumlah transfer, dompet tujuan yang diizinkan, dan persetujuan dari beberapa departemen, dengan pemeriksaan yang berjalan di lingkungan yang diisolasi perangkat keras untuk mencegah akses informasi yang tidak sah. Google mengatakan ambang batas penandatanganan dapat bervariasi, termasuk persetujuan bersama oleh dua dari tiga peserta atau lima dari tujuh peserta. Google mengatakan institusi dapat mendistribusikan kredensial di perangkat keras institusional, Google Cloud, dan cloud pesaing, memenuhi keinginan bank akan kenyamanan cloud tanpa menyerahkan kendali penuh atas kredensial kepada satu penyedia. Google juga mengklaim penandatanganan dan pemulihan kunci yang cepat, tetapi tidak menyediakan perbandingan kinerja yang diverifikasi secara independen terhadap produk penitipan yang ada.
Penawaran yang direncanakan Google akan bersaing lebih langsung dengan penyedia keamanan spesialis seperti Fireblocks, Fordefi, dan BitGo, yang membantu institusi melindungi dan mengotorisasi transaksi blockchain. Google berargumen bahwa hubungan perbankan dan keahlian keamanan memberikan keunggulan kompetitif, dan Google menyajikan layanan ini sebagai infrastruktur netral bagi bank yang waspada terhadap penyedia yang bersaing untuk pelanggan yang sama. Institusi tetap perlu menilai risiko penyedia karena bank dapat tetap bergantung pada Google untuk perangkat lunak, kebijakan transaksi, dan infrastruktur operasional meskipun telah mendistribusikan kredensial penandatanganan. Keamanan juga bergantung pada konfigurasi institusional, perlindungan peserta penandatanganan, dan kendali atas perubahan aturan persetujuan transaksi.