Google merancang untuk memperkenalkan Google Multi-Party Compute (MPC), sebuah sistem untuk melindungi dan mentransfer kripto dan aset tertokenisasi, di simposium aset digital pertama Google di New York City pada hari Rabu. Google mengatakan beberapa rakan reka bentuk dan institusi kewangan utama sedang menguji perkhidmatan pra-pelancaran peribadi ini, tetapi Google tidak menyebut nama institusi tersebut. Alphabet, syarikat induk Google, telah memulakan pengamanan aset digital di Ethereum dan Solana dengan teknologi ini, walaupun Google tidak mengenal pasti aset-aset tersebut. Google merancang untuk menawarkan perkhidmatan ini secara komersial pada awal 2027 dan belum mengumumkan harga.
Google mengatakan bahawa Google tidak pernah sebelum ini menawarkan produk penyimpanan MPC khas untuk aset digital. Tawaran produksi sedia ada Google termasuk Google Cloud Key Management Service dan Cloud HSM, manakala perkhidmatan baharu ini menggabungkan penandatanganan MPC, dasar transaksi, dan pemulihan kunci. Google menerbitkan arahan pada tahun 2023 untuk membina sistem aset digital MPC dengan infrastruktur Confidential Space Google. Bank dan syarikat kewangan lain sedang mengkaji penerbitan aset, pembayaran, dan penyimpanan berdasarkan blok rantai, yang memerlukan pengesahan transaksi yang selamat dan biasanya tidak boleh dibatalkan. Pengarah strategi aset digital Google Cloud, Rich Widmann, berkata pengambilan dan tokenisasi telah mencapai titik balik dan institusi yang dirgantarkan memerlukan infrastruktur yang boleh diskalakan dan telah terbukti untuk melindungi aset pelanggan.
Chainalysis mengaitkan 43,8% mata wang kripto yang dicuri pada 2024 kepada kunci peribadi yang tergugat. Data DeFiLlama menunjukkan kerugian berterusan daripada projek blok rantai akibat serangan dan eksploitasi sebanyak $16,69 bilion sehingga Jun tahun ini, dengan kira-kira 40% disebabkan oleh kompromi kunci peribadi. Serangan pada Mac terhadap protokol koin stabil Resolv mengekstrak sebanyak $25 juta melalui kunci peribadi akaun istimewa yang tergugat dan kelemahan sistem pencetakan. Penyerang mencuri lebih daripada $32 juta daripada sekurang-kurangnya 17 dompet pada Jun selepas menggugat kunci peribadi ahli asas Humanity Protocol. Pelanggaran ini juga menyebabkan token Humanity Protocol turun lebih daripada 80%, menggambarkan kerugian yang melampaui aset yang dicuri secara langsung.
MPC mengagihkan kawalan kunci peribadi di antara pihak atau komputer yang berbeza dan memerlukan bahagian-bahagian berasingan maklumat kriptografi untuk mengesahkan transaksi. Google mengatakan kunci lengkap tidak pernah disimpan di satu lokasi sahaja, mengurangkan risiko pencurian aset apabila satu mesin diserang. Google mengatakan pelanggan mengawal bahan kunci mereka dan Google tidak boleh mendapatkan akses tanpa enkripsi, termasuk apabila infrastruktur Google menyimpan bahagian-bahagian kunci. Google juga memperkenalkan perkhidmatan ini sebagai tindak balas terhadap serangan siber yang lebih canggih yang melibatkan kecerdasan buatan dan pengkomputeran kuantum.
Chainalysis mendapati bahawa penipuan yang berkaitan dengan pembekal alat AI purata menghasilkan $3.2 juta setiap operasi pada 2025, berbanding $719,000 untuk penipuan lain, kira-kira 4.5 kali ganda. Temuan ini menunjukkan bahawa AI mungkin membolehkan penipuan dalam skala yang lebih besar, tetapi penyelidikan ini tidak membuktikan bahawa AI menyebabkan perbezaan dalam hasil. Penyelidik ethereum, Justin Drake, memperingatkan bahawa AI boleh menemui jalan pintas matematik yang mampu memecahkan tanda tangan dompet bitcoin dan ethereum, berpotensi dalam beberapa bulan dalam skenario terburuk sebelum komputer kuantum yang cukup kuat tiba. Tiada sistem AI yang telah menunjukkan kemampuan ini, walaupun AI boleh mengenal pasti kelemahan dalam alat yang disulitkan dengan lemah, seperti yang digambarkan oleh insiden otoriti sijil minggu lepas. Perlindungan MPC semasa Google bertujuan untuk mengatasi kompromi kredensial dan pindahan yang tidak sah, bukan kekalahan hipotetik terhadap kriptografi asas.
Perkhidmatan ini boleh memeriksa transaksi berdasarkan dasar institusi sebelum menandatangani, berpotensi menghalang pindahan yang melanggar had atau keperluan persetujuan. Walau bagaimanapun, pengguna sah masih boleh ditipu untuk menyetujui transaksi jahat. Komputasi kuantum membawa risiko yang berasingan dan jangka panjang, bukan ancaman segera. Para penyelidik Google sebelum ini menganggarkan bahawa komputer kuantum masa depan yang cukup kuat secara teori boleh mengira kunci peribadi bitcoin daripada kunci awam yang dipaparkan dalam tempoh kira-kira 9 minit, dengan anggapan persediaan lanjut. Tiada komputer kuantum semasa yang mampu melakukan serangan itu, tetapi sebanyak 6.9 juta bitcoin dilaporkan berpotensi rentan kerana kunci awamnya dipaparkan.
Google mengatakan arsitektur ini dapat menampung peningkatan kriptografi pasca-kuantum di masa depan yang dirancang untuk melindungi tanda tangan terhadap komputer kuantum yang cukup kuat. Google mengatakan perkhidmatan ini direka untuk menyokong algoritma penandatanganan ECDSA dan Ed25519 konvensional apabila tersedia secara am. Google tidak memberikan jadual untuk penandatanganan pasca-kuantum, tetapi mengatakan peningkatan boleh diikuti setelah blok rantai mengadopsi kriptografi yang diperlukan tanpa perlu reka bentuk sistem institusi atau gangguan operasi.
Sebuah bank boleh meletakkan satu bahagian kunci penandatanganan di Google Cloud, yang lain di peralatan bank, dan yang ketiga dengan penyedia awan yang berbeza. Google mengatakan bahawa pindahan yang dicadangkan memasuki Confidential Space, di mana enjin dasar semak peraturan institusi sebelum penandatanganan bermula. Peraturan yang mungkin merangkumi jumlah pindahan, dompet tujuan yang dibenarkan, dan persetujuan daripada beberapa jabatan, dengan semakan yang berjalan dalam persekitaran yang dipisahkan secara peranti untuk mencegah akses maklumat tanpa kebenaran. Google mengatakan ambang penandatanganan boleh berbeza, termasuk persetujuan bersama oleh dua daripada tiga peserta atau lima daripada tujuh peserta. Google mengatakan institusi boleh menyebarkan kredensial di peralatan institusi, Google Cloud, dan awan pesaing, memenuhi keinginan bank akan keselesaan awan tanpa menyerahkan kawalan penuh kredensial kepada satu penyedia. Google juga mengeklaim penandatanganan dan pemulihan kunci yang pantas, tetapi tidak menyediakan perbandingan prestasi yang disahkan secara bebas berbanding produk penjagaan sedia ada.
Tawaran yang dirancang oleh Google akan bersaing secara lebih langsung dengan penyedia keselamatan khusus seperti Fireblocks, Fordefi dan BitGo, yang membantu institusi melindungi dan mengesahkan transaksi blok rantai. Google berhujah bahawa hubungan perbankan dan kecekapan keselamatan memberikan kelebihan kompetitif, dan Google memperkenalkan perkhidmatan ini sebagai infrastruktur neutral untuk bank-bank yang berhati-hati terhadap penyedia yang bersaing untuk pelanggan yang sama. Institusi masih perlu menilai risiko penyedia kerana bank mungkin tetap bergantung kepada Google untuk perisian, dasar transaksi, dan infrastruktur operasi walaupun telah mendistribusikan kredensial penandatanganan. Keselamatan juga bergantung pada konfigurasi institusi, perlindungan peserta penandatanganan, dan kawalan terhadap perubahan kepada peraturan persetujuan transaksi.