Google、銀行向けに鍵分割型暗号資産保管ツールをプレビュー

Googleは、2027年初頭の商業リリース前に複数の銀行がテストしている暗号資産保管システムをプレビューしています。Googleは、ニューヨークで開催中の同社初のデジタル資産シンポジウムで、本日「Google Multi-Party Compute」を発表したと報告されています。複数の金融機関がプライベートプレビューを通じてアクセス可能です。CoinDeskは、AlphabetがこのシステムをAlphabetの資産保護に使用し始めたと報じています。Googleは価格を発表していません。

システムは、マルチパーティ計算を使用して、署名キーを複数のパーティまたはマシンに分散して分割します。トランザクションの署名には、指定された数のフラグメントが必要であり、完全なキーを単一の場所で再構成することはありません。銀行は、自社のハードウェア、Google Cloud、および他のクラウドプロバイダーにシェアを分散できます。機関は、2-of-3や5-of-7などの署名しきい値を選択できます。GoogleのConfidential Space内のポリシーエンジンは、署名が生成される前に、振替限度額、許可された送信先、承認要件を評価します。CoinDeskは、Googleが暗号化されていないキーのシェアにアクセスできないと述べていると報告しました。

Chainalysisは、2024年に盗まれた仮想通貨の43.8％が秘密鍵の侵害によるものであると評価しました。DeFiLlamaのデータによると、6月までにハッキングによって失われた166.9億ドルの約40％が、侵害された鍵に起因しています。6月のHumanity Protocolの侵害では、攻撃者が1人の開発者のコンピュータから7つの鍵を取得し、2つのネットワーク上のウォレットを空にしました。これらの侵害は、署名権限を集中させることで単一障害点が生じることを示しています。そのため、業界ではハードウェアおよびソフトウェアプロバイダー間で制御を分散させるマルチベンダーマルチシグネチャの構成が推奨されています。

Googleは、AIによって可能になった不正防止機能としてこのシステムを提示しています。Chainalysisによると、2025年にはAIツールベンダーに関連する詐欺の平均被害額は320万ドルでした。他の詐欺の平均被害額は71万9,000ドルでした。Chainalysisのレポートは、これらの数値をAIの関与と関連付けていますが、AIがその差異を引き起こしたとは明確に示していません。Ethereum研究者のJustin Drakeは、AIが最終的にウォレット署名を弱める可能性のある数学的短絡法を発見する可能性があると警告しています。しかし、現在のところ、AIシステムはその能力を実証していません。GoogleのMPC設計は、基礎となる暗号技術の失敗ではなく、資格情報の盗難や不正な振替に対応しています。

量子コンピューティングは、より長期的な視点で明確なリスクをもたらす。グーグルの研究者は、十分に強力な将来の量子コンピュータが、公開された公開鍵からBitcoinの秘密鍵を約9分で計算できると推定している。約690万Bitcoinの公開鍵が露出している。グーグルは、このアーキテクチャにより、後でポスト量子署名を導入しても、機関が既存のシステムを再構築する必要がないと述べている。しかし、グーグルはその機能の実装スケジュールを提供していない。

Googleは、Fireblocks、Fordefi、BitGoがリーディングプロバイダーである市場に参入しています。Googleは、銀行との関係とセキュリティ専門知識が競争優位をもたらすと主張しています。また、Googleは、競合他社への依存を避けることを目指す銀行にとって中立的なプロバイダーであると位置づけています。既に、BNPパリバを含む複数の銀行は、Metacoとの預かりサービスやBitGoと共同で開発した複数の機関向けのバウトを活用しています。