Googleは、2027年初頭の商業リリース前に複数の銀行がテストしている暗号資産保管システムをプレビュー中です。Googleは、ニューヨークで開催中の同社初のデジタル資産シンポジウムで、本日「Google Multi-Party Compute」を発表したと報告されています。複数の金融機関がプライベートプレビューを通じてアクセス可能です。CoinDeskは、AlphabetがこのシステムをAlphabetの資産保護に使用し始めたと報じています。Googleは価格を発表していません。
システムは、マルチパーティ計算を使用して、署名キーを複数のパーティまたはマシンに分散して分割します。トランザクションの署名には、指定された数のフラグメントが必要であり、完全なキーは一度も単一の場所で再構成されることはありません。銀行は、自社のハードウェア、Google Cloud、および他のクラウドプロバイダーにシェアを分散できます。機関は、2-of-3や5-of-7などの署名閾値を選択できます。GoogleのConfidential Space内のポリシーエンジンは、署名が生成される前に、振替限度額、許可された送信先、承認要件を評価します。CoinDeskは、Googleが暗号化されていないキーのシェアにアクセスできないと述べていると報告しました。
Chainalysisは、2024年に盗まれた仮想通貨の43.8％がプライベートキーの侵害によるものであると評価しました。DeFiLlamaのデータによると、6月までにハッキングによって失われた166.9億ドルのうち、約40％がキーの侵害によって発生しています。6月のHumanity Protocolの侵害では、攻撃者が1人の開発者のコンピュータから7つのキーを取得し、2つのネットワーク上のウォレットを空にしました。これらの侵害は、署名権限を集中させることで単一障害点が生じることを示しています。そのため、業界ではハードウェアおよびソフトウェアプロバイダー間で制御を分散させるマルチベンダーマルチシグネチャの構成が推奨されています。
Googleは、AIによって可能になった不正防止機能としてこのシステムを提示しています。Chainalysisによると、2025年にはAIツールベンダーに関連する詐欺の平均被害額は320万ドルでした。他の詐欺の平均被害額は71万9,000ドルでした。Chainalysisのレポートは、これらの数値をAIの関与と関連付けていますが、AIがその差異を引き起こしたとは明確に示していません。Ethereum研究者のJustin Drakeは、AIが最終的にウォレット署名を弱める可能性のある数学的短絡法を発見する可能性があると警告しています。しかし、現在のところ、AIシステムはその能力を実証していません。GoogleのMPC設計は、基盤となる暗号技術の失敗ではなく、資格情報の盗難や不正な振替に対応しています。
量子コンピューティングは、より長期的な観点から明確なリスクをもたらす。グーグルの研究者たちは、十分な性能を持つ将来の量子コンピュータが、公開された公開鍵からBitcoinの秘密鍵を約9分で計算できると推定している。約690万Bitcoinの公開鍵が露出している。グーグルは、このアーキテクチャは後でポスト量子署名を統合可能であり、機関が既存のシステムを再構築する必要がないと述べている。しかし、グーグルはその機能の提供スケジュールを一切提示していない。
Googleは、Fireblocks、Fordefi、BitGoがリーディングプロバイダーである市場に参入しています。Googleは、銀行との関係とセキュリティ専門知識が競争優位をもたらすと主張しています。また、Googleは、競合他社への依存を避けることを目指す銀行にとって中立的なプロバイダーであると位置づけています。既に、BNPパリバを含む複数の銀行は、Metacoとの預託契約やBitGoと共同で開発した保管システムを導入しています。