報道によると、グーグルは本日ニューヨークで開催される初のデジタル資産セミナーで、署名鍵を複数のシステムに分割する暗号化保管システム「Google Multi-Party Compute」を発表する。この製品は現在、複数の金融機関に対して非公開のプレビューが行われている。CoinDeskの報道によると、Alphabetは自社の資産を保護するためにこのシステムを既に導入している。
グーグルは2027年初頭に商業供給を実現する予定ですが、価格はまだ公表されていません。
このシステムは、署名鍵にマルチパーティ計算を適用します。鍵は複数の断片に分割され、異なる当事者や異なるマシンがそれぞれ保持し、1つのトランザクションを署名するには設定された数の断片が必要です。
完全な鍵はどこにも組み立てられることはありません。銀行は、1つのシェアを自社のハードウェアに保存し、もう1つをGoogle Cloudに、3つ目を別のクラウドプロバイダーに預けることができます。機関は、3分の2や7分の5などの閾値を設定できます。署名が行われる前に、Google Confidential Spaceで実行されるポリシーエンジンが、送金が限度額、送信先制限、承認ルールに準拠しているかを確認します。
Googleは、CoinDeskの報告によると、いかなる鍵のシェアも暗号化されていない状態でアクセスできないと述べています。
セキュリティに関する質問
この製品の強みは、長年にわたって存在する課題に基づいています。Chainalysisは、2024年に盗まれた暗号資産の43.8%が秘密鍵の漏洩に関連していると評価しています。DeFiLlamaのデータによると、6月までにハッキングによって失われた166.9億ドルのうち、約40%が鍵の侵害によって発生しました。6月、ある攻撃者がHumanity Protocolのハッキングされた開発者のコンピュータから7つの鍵を取得し、2つのネットワーク上のウォレットを空にしました。
このようなイベントは、署名権限が過度に集中すると単一障害点が発生することを示しています。業界では、制御権を異なるハードウェアおよびソフトウェアプロバイダー間に分散させるために、複数ベンダーによるマルチシグネチャソリューションの採用が推奨されています。
グーグルもこの製品をAIによる詐欺リスクと関連付けている。Chainalysisは、2025年にAIツールプロバイダーに関連する詐欺案件の1件あたりの平均損失が320万ドルであるのに対し、他の詐欺の平均損失は71.9万ドルであることを発見した。この報告書は、この2つの数値を関連付けているだけで、AIがその差異を引き起こしたことを証明しているわけではない。
イーサリアムの研究者であるジャスティン・ドレイクは、AIが最終的に数学的な近道を見つけてウォレット署名を弱体化させる可能性を警告した。しかし、現在のところ、このような能力を示したAIシステムは存在しない。グーグルのMPC設計は、盗まれた認証情報や不正な送金に対応することを目的としており、基礎となる暗号学を破ることを意図していない。
量子コンピュータは、より長期的なリスクを構成します。グーグルの研究者たちは、十分に強力な将来のマシンが、公開鍵からビットコインの秘密鍵を約9分で導出できると推定しています。約690万枚のビットコインが公開鍵を露出させています。グーグルは、そのアーキテクチャが今後、後量子署名を採用することで、機関がシステムを再構築することなく対応可能であると述べていますが、具体的なタイムラインは示していません。量子コンピュータがビットコインに与える脅威に関する背景は、どのアドレスが最も高いリスクにさらされているかを示しています。
Googleは、Fireblocks、Fordefi、BitGoがリードする市場に参入した。GoogleはCoinDeskに対し、自社の銀行関係とセキュリティ専門知識が優位性をもたらすと述べた。同社は、競合他社の銀行に依存したくない顧客向けの中立的なサプライヤーとして位置づけている。
銀行は、BNP ParibasがMetacoと提携して展開する託送業務や、BitGoに基づく複数機関用金庫などの専用プラットフォームを既に使用しています。