グーグルは、秘密鍵の管理を複数の独立した計算環境に分散させる暗号セキュリティサービスの計画を公開し、2027年初頭の商業化を目指している。金融機関がデジタル資産の保護を強化しようとしている中、このサービスは現在、非公開のテスト段階にある。
CoinDeskの報道によると、グーグルのマルチパーティコンピューティング（MPC）は、複数の大手金融機関とプライベートベータテストを実施しており、同社の初のデジタル資産セミナーがニューヨークで開催される際に公開される予定です。グーグルの親会社であるアルファベットは、この技術をETHおよびSOL上の自社デジタル資産の保護に既に導入しています。
一方、同社はテストに参加した金融機関の名前を公表しておらず、Alphabetがこのシステムを通じて保有する資産についても明らかにしていない。価格は未発表であり、商業化の実施はプレビュー事業の完了に依存する。
Google、機関向け暗号資産保管のMPCセキュリティソリューションを発表
Google Multi-Party Compute は暗号技術を使用して、秘密鍵の管理権を複数の独立した参加者に分割します。認可された各参加者が協力してブロックチェーントランザクションに署名し、完全な秘密鍵を単一の場所に集中させることなく、単一のデバイスや管理者への依存を低減します。
Googleが提案するアーキテクチャに従い、機関は署名シェアを自社デバイス、Google Cloud、その他のクラウドサービスプロバイダー間に分散させることができます。銀行は、転送を承認する前に、2人中3人や5人中7人などの承認ルールを設定できます。
このサービスには、署名開始前にリクエストをチェックするための取引戦略も含まれています。機関は受取アドレスの制限、送金上限の設定、または追加承認の要請が可能で、これらのチェックはすべてGoogleのConfidential Space環境で実行されます。
以前、Googleは2023年4月に技術ガイドを公開し、組織がConfidential Spaceを活用して分散署名システムを構築する方法を説明しました。今回新たに提供される製品は、同様の機能を署名ポリシーと復元ツールと統合した専用サービスとして提供する予定です。
Googleの既存のCloud Key Management ServiceおよびCloud HSM製品は、暗号鍵を保護できます。新しいサービスは、ブロックチェーン取引が完了すると通常取り消せないという点に焦点を当て、デジタル資産の認証と復元の要件に特化しています。
秘密鍵の漏洩は、暗号通貨インフラの脆弱性を浮き彫りにした
Googleがサービスを展開しようとしている時期において、認証情報の盗難は依然として暗号資産損失の継続的な要因である。Chainalysisの推計によると、2024年に盗まれた暗号資産の43.8%が秘密鍵の漏洩に関連している。
今年6月にHumanity Protocolで発生したイベントは、マルチシグ証明書も攻撃されたデバイスによって漏洩する可能性があることを示した。crypto.newsが調査後に発表した報道によると、攻撃者は開発者のコンピュータから7つの秘密鍵を取得し、それらを用いて管理権限にアクセスした。
盗まれた認証情報により、攻撃者はイーサリアムとBNBスマートチェーン上で不正な取引や契約の変更を実行できるようになりました。Humanity Protocolは、今回の攻撃はブロックチェーン契約自体の欠陥ではなく、漏洩した鍵によって生成された有効な署名が使用されたものであると述べています。
グーグルのアプローチは、このような署名権の過度な集中を制限することを目的としています。ただし、そのセキュリティは、顧客が鍵のシャードをどのように分離し、管理者を保護し、承認ポリシーを管理するかに依存します。
10月の機関向け暗号資産保管制御に関する分析では、複数の署名当事者が同じ管理権限または復旧システムを共有している場合、資格情報が分散されていても運用リスクを排除できないことが指摘されています。
Googleがプロフェッショナルな託送サービスプロバイダーが主導する市場に参入
この新しく提供されるサービスにより、Googleのクラウドインフラストラクチャは、Fireblocks、Fordefi、BitGoなどの成熟したデジタル資産セキュリティプロバイダーにより近づきます。機関はすでにこれらの専用プラットフォームを活用して、ウォレットの管理、取引承認の制御、資産の流れの記録を行っています。
グーグルは、托管業務の直接的な制御権を維持しつつ外部技術を利用したい銀行をターゲットとしています。このサービスは、金融機関が秘密鍵の所有権をグーグルに移転することなく、署名インフラを提供します。
9月、UniCreditはデジタル資産の保管およびブローカーインフラを検討しており、欧州の銀行も暗号資産およびトークン化証券関連サービスを開発中である。FireblocksはかつてQivalis銀行コンソーシアムにウォレットおよびトークン化技術を提供した。
グーグルは、提案するシステムが既存の商業製品と比較してどの程度の性能を発揮するかについて、ベンチマークを公開していません。テストの協力先の身元は依然として非公開であり、初期段階での機関参加の規模は不明です。
AIの脅威が、今後のウォレットセキュリティに対する疑問を引き起こす
Googleは、このサービスを、ますます強力になっているAIツールによるサイバー攻撃への対応として位置づけている。Chainalysisの報告によると、2025年にはAIツールプロバイダーに関連する詐欺の平均利潤は320万ドルであり、関連のない詐欺の平均利潤は71.9万ドルである。
この比較は、異なる種類の詐欺の収益を測定したものであり、AIがより大きな損失を引き起こしたことを証明するものでもなく、MPCがこれらの詐欺を防ぐことができたことを示すものでもない。
イーサリアムの研究者であるジャスティン・ドレイクは、今後AIが進化することで、ブロックチェーンウォレットを保護する暗号的仮定が弱まる可能性があると警告した。現在、公開されているAIシステムは、基本となる署名アルゴリズムを解読して、一般的なビットコインやイーサリアムの秘密鍵を導き出すことはできない。
グーグルは、この新サービスが正式リリース時にECDSAおよびEd25519署名をサポートすると述べました。アーキテクチャは今後の量子耐性暗号のアップグレードにも対応するよう設計されていますが、これらの署名方法を追加するタイムラインについては未発表です。
2027年初以外の正確な商業リリース日は公開されておらず、プライベートベータ終了後、このサービスを最初に導入する機関も明示されていません。