Googleは、水曜日にニューヨークで開催される初のデジタル資産シンポジウムで、暗号資産およびトークン化資産の保護と移転を目的としたGoogle Multi-Party Compute（MPC）システムを発表する予定です。Googleは、複数の設計パートナーおよび主要な金融機関がこのプライベートプレビューサービスをテストしていると述べましたが、機関の名前は明かしていません。Googleの親会社であるAlphabetは、この技術を用いてEthereumおよびSolana上でデジタル資産の保護を開始していますが、具体的な資産は明示されていません。Googleは2027年初頭にこのサービスを商業提供する予定であり、価格は発表されていません。
Googleは、これまで暗号資産専用のMPC保管製品を提供したことはないと述べました。Googleの既存の本番環境製品には、Google Cloud Key Management ServiceとCloud HSMが含まれますが、新サービスはMPC署名、トランザクションポリシー、キー復元を統合しています。Googleは2023年に、GoogleのConfidential Spaceインフラストラクチャを使用してMPCデジタル資産システムを構築するための手順を公開しました。銀行その他の金融機関は、ブロックチェーンに基づく資産発行、支払い、保管を検討しており、これらには通常取り消しできない取引の安全な認証が必要です。Google Cloudデジタル資産戦略ディレクターのリッチ・ウィドマン氏は、採用とトークン化が転換点に達し、規制機関が顧客資産を保護するためにスケーラブルで実証済みのインフラを必要としていると述べました。
Chainalysisは、2024年に盗まれた仮想通貨の43.8％がプライベートキーの侵害によるものであると指摘しました。DeFiLlamaのデータによると、今年6月時点でのハッキングや悪用によるブロックチェーンプロジェクトの累計損失は166.9億ドルに上り、その約40％がプライベートキーの侵害によるものでした。3月には、ステーブルコインプロトコルResolvが、権限付きアカウントのプライベートキーの侵害と発行システムの脆弱性を突かれ、約2500万ドルを奪われました。6月には、Humanity Protocol財団メンバーのプライベートキーが侵害され、少なくとも17のウォレットから3200万ドル以上が盗まれました。この侵害により、Humanity Protocolのトークンは80％以上下落し、直接盗まれた資産を超える損失が発生しました。
MPCは、秘密鍵の管理を複数の別々の当事者またはコンピューターに分散させ、トランザクションの承認に異なる暗号情報の断片を必要とします。Googleは、完全な鍵が単一の場所に保存されることなく、1台のマシンが侵害された場合の資産盗難のリスクを低減すると述べています。Googleは、顧客が自ら鍵の情報を管理しており、Googleインフラが鍵のシャアを保持している場合でも、Googleは暗号化されていないアクセスを取得できないと述べています。また、Googleは、人工知能や量子コンピューティングを含むより高度なサイバー攻撃への対応としてこのサービスを提示しています。
Chainalysisは、2025年にAIツールベンダーに関連する詐欺の1回あたりの収益が平均で320万ドルであり、他の詐欺の71万9,000ドルと比較して約4.5倍であることを発見した。この調査結果は、AIが大規模な不正を可能にしている可能性を示唆しているが、収益の差がAIによって引き起こされたという因果関係は立証されていない。Ethereum研究者のJustin Drakeは、AIがBitcoinおよびEthereumウォレットの署名を破壊できる数学的な近道を数か月以内に発見する可能性があり、最悪のシナリオでは十分に強力な量子コンピュータが登場する前にそれが実現する可能性があると警告した。現在までに、AIシステムはそのような能力を実証していないが、AIは弱い暗号化ツールの脆弱性を発見できる。先週の認証機関の事例がそれを示している。Googleの現在のMPCセキュリティ対策は、資格情報の漏洩や不正な振替を対象としているが、基盤となる暗号技術の仮想的な破綻には対応していない。
このサービスは、署名前に取引を機関のポリシーと照合し、制限や承認要件に違反する振替をブロックする可能性があります。ただし、正当なユーザーは依然として悪意のある取引を承認してしまう可能性があります。量子コンピューティングは、即時的な脅威ではなく、より長期的なリスクです。以前、Googleの研究者は、高度な準備が整っている場合、十分に強力な将来の量子コンピュータが公開鍵からBitcoinの秘密鍵を約9分で理論的に計算できると推定しました。現在の量子コンピュータではこの攻撃は不可能ですが、約690万Bitcoinが公開鍵が露出しているため、潜在的に脆弱であると報告されています。
Googleは、このアーキテクチャが、十分に強力な量子コンピューターに対する署名を保護するために設計された今後のポスト量子暗号化のアップグレードに対応可能であると述べました。Googleは、一般提供時に従来のECDSAおよびEd25519署名アルゴリズムをサポートするよう設計されていると述べています。Googleはポスト量子署名のスケジュールを提示していませんが、必要な暗号化技術がブロックチェーンで採用されれば、機関のシステム再設計や運用の中断なしにアップグレードが可能であると述べています。
銀行は、署名鍵の一部をGoogle Cloudに、別の一部を銀行のハードウェアに、そしてもう一つを別のクラウドプロバイダーに配置できる。Googleは、提案された振替がConfidential Spaceに入り、署名が開始される前にポリシーエンジンが機関のルールを確認すると述べた。可能なルールには、振替数量、許可された送信先ウォレット、複数の部署からの承認が含まれ、これらのチェックは不正な情報アクセスを防ぐように設計されたハードウェア隔離環境で実行される。Googleは、署名の閾値が多様であり、3人の参加者のうち2人による共同承認や、7人の参加者のうち5人による承認などがあると述べた。Googleは、機関が資格情報を機関のハードウェア、Google Cloud、および競合するクラウドに分散させることで、銀行がクラウドの利便性を享受しつつ、資格情報の完全な管理権を1つのプロバイダーに委ねることなく対応できると述べた。Googleはまた、迅速な署名と鍵の回復を主張しているが、既存の預かり製品との独立した検証済みのパフォーマンス比較は提供していない。
グーグルの計画されているサービスは、Fireblocks、Fordefi、BitGoなどの専門セキュリティプロバイダーと直接競合するものであり、これらは機関がブロックチェーン取引を保護し認可するのを支援している。グーグルは、銀行との関係とセキュリティに関する専門知識が競争優位をもたらすと主張し、このサービスを、同じ顧客を巡って競合するプロバイダーを警戒する銀行向けの中立的なインフラとして提示している。機関は依然としてプロバイダーのリスクを評価する必要がある。なぜなら、署名資格情報を分散させたとしても、銀行はグーグルのソフトウェア、取引ポリシー、運用インフラに依存し続ける可能性があるからである。セキュリティは、機関の設定、署名参加者の保護、および取引承認ルールの変更に対する制御にも依存する。