Google mengungkapkan rancangan perkhidmatan keselamatan kripto yang bertujuan untuk menyebarkan kawalan kunci peribadi ke dalam beberapa persekitaran pengiraan yang berasingan, dengan sasaran untuk mewujudkan komersial pada awal 2027. Semasa institusi kewangan mencari perlindungan yang lebih kuat terhadap aset digital, perkhidmatan ini sedang dalam ujian tertutup.
Menurut laporan CoinDesk, Google Multi-Party Compute (MPC) sedang menjalani ujian peribadi bersama beberapa institusi kewangan besar dan akan dipamerkan semasa seminar aset digital pertama syarikat di New York. Alphabet, induk kepada Google, telah memulakan penggunaan teknologi ini untuk melindungi aset digital miliknya sendiri di Ethereum dan Solana.
Sementara itu, syarikat belum mengumumkan nama institusi kewangan yang terlibat dalam ujian, juga tidak meng tiếtkan aset apa yang dipegang oleh Alphabet melalui sistem tersebut. Harga masih belum diumumkan, dan pelancaran komersial yang dirancang bergantung kepada penyelesaian projek pratonton.
Google melancarkan penyelesaian keselamatan MPC untuk pengurusan enkripsi institusi
Google Multi-Party Compute menggunakan teknik enkripsi untuk memecah kuasa kunci peribadi kepada beberapa pihak yang berdiri sendiri. Pihak-pihak yang berkuasa bekerjasama untuk menandatangani transaksi blockchain tanpa perlu mengumpulkan kunci peribadi yang lengkap di satu lokasi, dengan itu mengurangkan ketergantungan kepada satu peranti atau pentadbir.
Mengikut arsitektur yang dicadangkan oleh Google, institusi boleh menyebarkan bahagian tanda tangan di antara peranti sendiri, Google Cloud, dan penyedia perkhidmatan awan lain. Bank boleh menetapkan peraturan persetujuan seperti dua daripada tiga atau lima daripada tujuh, sebelum membenarkan pemindahan dana.
Perkhidmatan ini juga termasuk strategi perdagangan untuk memeriksa permintaan sebelum tanda tangan dimulai. Institusi boleh membatasi alamat penerima, menetapkan had pemindahan, atau memerlukan persetujuan tambahan, dan semua pemeriksaan ini berjalan di dalam persekitaran Confidential Space Google.
Sebelum ini, Google pernah menerbitkan panduan teknikal pada April 2023 yang menjelaskan bagaimana organisasi boleh menggunakan Confidential Space untuk membina sistem tanda tangan teragih. Produk yang dicadangkan ini akan menggabungkan kemampuan serupa dengan strategi tanda tangan dan alat pemulihan sebagai satu perkhidmatan khusus.
Perkhidmatan Cloud Key Management Service dan Cloud HSM yang sedia ada dari Google sudah mampu melindungi kunci enkripsi. Perkhidmatan baharu ini secara khusus berfokus pada keperluan pengesahan dan pemulihan aset digital, kerana transaksi blockchain biasanya tidak boleh dibatalkan setelah selesai.
Kebocoran kunci peribadi menonjolkan kelemahan infrastruktur kripto
Pada masa pelancaran perkhidmatan yang dirancang oleh Google, pencurian kredensial masih menjadi sumber kerugian kripto yang berterusan. Chainalysis menganggarkan bahawa 43.8% daripada kripto yang dicuri pada tahun 2024 berkaitan dengan kebocoran kunci peribadi.
Peristiwa yang melibatkan Humanity Protocol pada Jun tahun ini menunjukkan bahawa kredensial tanda tangan berganda juga boleh terdedah akibat peranti yang diserang. Menurut laporan yang dikeluarkan oleh crypto.news selepas penyiasatan, penyerang memperoleh 7 kunci peribadi daripada komputer seorang pembangun dan menggunakan kunci-kunci tersebut untuk mengakses kuasa pengurusan.
Kredensial yang dicuri membolehkan penyerang melakukan transaksi dan pengubahsuaian kontrak tanpa kebenaran di Ethereum dan BNB Smart Chain. Humanity Protocol menyatakan bahawa serangan ini menggunakan tanda tangan sah yang dihasilkan daripada kunci yang bocor, bukan disebabkan oleh kelemahan dalam kontrak blockchain itu sendiri.
Tindakan Google bertujuan untuk menghadkan pengumpulan kuasa tanda tangan sebegini. Namun, keselamatannya masih bergantung kepada bagaimana pelanggan memisahkan bahagian kunci, melindungi pentadbir, dan mengurus strategi persetujuan.
Sebuah analisis pada Oktober mengenai pengawasan pengekangan kripto institusi menyatakan bahawa jika pihak-pihak tanda tangan berbilang berkongsi kuasa pengurusan atau sistem pemulihan yang sama, maka walaupun kredensial tersebar, risiko operasi tidak dapat dihapuskan.
Google memasuki pasaran yang didominasi oleh penyedia perkhidmatan pengurusan profesional
Perkhidmatan yang dicadangkan ini akan membawa infrastruktur awan Google lebih dekat kepada penyedia keselamatan aset digital yang matang seperti Fireblocks, Fordefi, dan BitGo. Institusi sudah menggunakan platform khusus ini untuk mengurus dompet, mengawal persetujuan transaksi, dan merekod pergerakan aset.
Google menargetkan bank-bank yang ingin mengekalkan kawalan terus atas perniagaan pengurusan, sambil menggunakan teknologi luar. Perkhidmatan ini akan menyediakan infrastruktur tanda tangan, tanpa memerlukan institusi kewangan untuk memindahkan kepemilikan kunci peribadi kepada Google.
Pada bulan September, UniCredit sedang mengkaji infrastruktur pengurusan dan perantaraan aset digital, sementara bank-bank Eropah juga sedang membangunkan perkhidmatan berkaitan kripto dan sekuriti yang ditokenkan. Fireblocks juga pernah menyediakan teknologi dompet dan tokenisasi kepada konsortium bank Qivalis.
Google belum mengungkapkan tolok ukur prestasi sistem yang dicadangkan berbanding produk komersial yang sedia ada. Identiti rakan kongsi ujian masih dirahsiakan, oleh itu skala penyertaan institusi pada peringkat awal masih tidak jelas.
Ancaman AI menimbulkan pertanyaan mengenai keselamatan dompet masa depan
Google sebahagian besar menempatkan perkhidmatan ini sebagai tindakan balas terhadap serangan maya yang semakin canggih akibat alat AI. Laporan Chainalysis menunjukkan bahawa penipuan yang berkaitan dengan penyedia alat AI pada tahun 2025 rata-rata menghasilkan keuntungan sebanyak $3.2 juta setiap kes, manakala penipuan tanpa kaitan semacam itu rata-rata menghasilkan keuntungan $719,000.
Perbandingan ini mengukur keuntungan daripada jenis penipuan yang berbeza, dan tidak membuktikan bahawa AI menyebabkan kerugian yang lebih tinggi, atau bahawa MPC boleh menghalang penipuan-penipuan ini.
Penyelidik Ethereum, Justin Drake, pernah memperingatkan bahawa AI di masa depan mungkin mencapai kemajuan yang melemahkan andaian enkripsi yang melindungi dompet blockchain. Saat ini, sistem AI yang dipaparkan secara awam masih tidak mampu menghasilkan kunci peribadi Bitcoin atau Ethereum biasa dengan memecah algoritma tanda tangan asasnya.
Google menyatakan bahawa perkhidmatan yang dicadangkan ini akan menyokong tanda tangan ECDSA dan Ed25519 apabila dilancarkan secara rasmi. Arsitekturnya juga direka untuk kompatibel dengan peningkatan kriptografi pasca-kuantum di masa depan, walaupun syarikat belum mengumumkan jadual untuk menambahkan kaedah tanda tangan ini.
Selain titik masa "awal 2027", syarikat tidak mengumumkan tarikh pelancaran perniagaan yang lebih tepat, dan juga tidak menyatakan institusi mana yang akan menjadi yang pertama mengambil perkhidmatan ini selepas ujian persendirian.