O Google revelou um plano de serviço de segurança criptográfica destinado a distribuir o controle das chaves privadas entre múltiplos ambientes de computação independentes, com o objetivo de alcançar a comercialização no início de 2027. Enquanto instituições financeiras buscam proteção aprimorada para ativos digitais, o serviço encontra-se atualmente em fase de teste privado.
Segundo relato da CoinDesk, o Multi-Party Compute (MPC) do Google está em teste privado com várias grandes instituições financeiras e será apresentado publicamente durante a primeira conferência da empresa sobre ativos digitais, a ser realizada em Nova York. A Alphabet, matriz do Google, já começou a utilizar essa tecnologia para proteger seus próprios ativos digitais na Ethereum e no Solana.
Ao mesmo tempo, a empresa ainda não divulgou os nomes das instituições financeiras participantes do teste nem os ativos detidos pela Alphabet por meio desse sistema. Os preços ainda não foram divulgados, e o lançamento comercial planejado depende da conclusão do projeto de prévia.
O Google lança solução de segurança MPC para custódia de criptomoedas institucional
O Google Multi-Party Compute utiliza criptografia para dividir o controle da chave privada entre múltiplos participantes independentes. As partes autorizadas colaboram para assinar transações na blockchain, sem a necessidade de concentrar a chave privada completa em um único local, reduzindo assim a dependência de um único dispositivo ou administrador.
De acordo com a arquitetura proposta pelo Google, as instituições podem distribuir as partes de assinatura entre seus próprios dispositivos, o Google Cloud e outros provedores de serviços em nuvem. Os bancos podem definir regras de aprovação, como 2 de 3 ou 5 de 7, antes de autorizar transferências.
O serviço também inclui estratégias de negociação para verificar as solicitações antes do início da assinatura. As instituições podem restringir endereços de recebimento, definir limites de transferência ou exigir aprovação adicional, com todas essas verificações sendo executadas no ambiente Confidential Space do Google.
Anteriormente, o Google publicou em abril de 2023 um guia técnico explicando como as organizações podem utilizar o Confidential Space para construir sistemas de assinatura distribuída. O produto proposto agora integrará essa capacidade com políticas de assinatura e ferramentas de recuperação em um serviço dedicado.
Os produtos atuais do Google Cloud Key Management Service e Cloud HSM já conseguem proteger chaves criptográficas. O novo serviço foca especificamente nas necessidades de autorização e recuperação de ativos digitais, pois transações de blockchain geralmente não podem ser revertidas após serem concluídas.
Vazamento de chave privada destaca fraquezas na infraestrutura criptográfica
No momento em que os serviços planejados pelo Google estão sendo lançados, o roubo de credenciais continua sendo uma fonte contínua de perdas em criptomoedas. A Chainalysis estima que 43,8% das criptomoedas roubadas em 2024 estavam relacionadas a vazamentos de chaves privadas.
Um incidente envolvendo o Humanity Protocol em junho deste ano mostrou que credenciais de assinatura múltipla também podem ser expostas devido a um dispositivo comprometido. Segundo reportagem publicada pelo crypto.news após investigação, os atacantes obtiveram sete chaves privadas do computador de um desenvolvedor e as utilizaram para acessar o controle administrativo.
Credenciais roubadas permitiram que os atacantes realizassem transações não autorizadas e alterações de contratos na Ethereum e na BNB Smart Chain. Humanity Protocol afirmou que o ataque utilizou assinaturas válidas geradas por chaves comprometidas, e não falhas nos contratos blockchain da própria empresa.
A abordagem do Google visa limitar a concentração excessiva desse poder de assinatura. No entanto, sua segurança ainda depende de como o cliente separa as partes da chave, protege os administradores e gerencia as políticas de aprovação.
Uma análise de outubro sobre o controle de custódia institucional de criptomoedas aponta que, se múltiplas partes assinantes compartilharem os mesmos privilégios de administração ou sistema de recuperação, mesmo credenciais dispersas não eliminam o risco operacional.
Google entra no mercado dominado por provedores de serviços de custódia profissionais
Este serviço proposto tornará a infraestrutura em nuvem do Google mais próxima de provedores maduros de segurança de ativos digitais, como Fireblocks, Fordefi e BitGo. As instituições já utilizam essas plataformas especializadas para gerenciar carteiras, controlar aprovações de transações e registrar o fluxo de ativos.
O Google visa bancos que desejam manter o controle direto sobre seus negócios托管, ao mesmo tempo em que utilizam tecnologia externa. O serviço fornecerá infraestrutura de assinatura, sem exigir que instituições financeiras transfiram a propriedade das chaves privadas para o Google.
Em setembro, o UniCredit está explorando infraestrutura de custódia e intermediação de ativos digitais, enquanto bancos europeus também estão desenvolvendo serviços relacionados a criptomoedas e títulos tokenizados. A Fireblocks já forneceu tecnologia de carteira e tokenização ao consórcio bancário Qivalis.
O Google ainda não divulgou benchmarks de desempenho do seu sistema proposto em comparação com produtos comerciais existentes. A identidade dos parceiros de teste permanece confidencial, portanto, o escopo inicial da participação institucional ainda é incerto.
Ameaças de IA levantam dúvidas sobre a segurança de carteiras futuras
O Google posicionou esse serviço, em certa medida, como uma resposta aos ataques cibernéticos provenientes de ferramentas de IA cada vez mais poderosas. O relatório da Chainalysis indica que, em 2025, os golpes associados a provedores de ferramentas de IA tiveram lucro médio de US$ 3,2 milhões por incidente, enquanto os golpes sem essa associação tiveram lucro médio de US$ 719.000.
Esta comparação mede os ganhos de diferentes tipos de golpes, mas não prova que a IA causou perdas maiores nem que o MPC poderia ter impedido esses golpes.
O pesquisador da Ethereum Justin Drake alertou que, no futuro, a IA pode avançar suficientemente para enfraquecer as suposições criptográficas que protegem carteiras de blockchain. Atualmente, os sistemas de IA publicamente demonstrados ainda não conseguem derivar chaves privadas de Bitcoin ou Ethereum comuns ao quebrar os algoritmos de assinatura subjacentes.
O Google afirmou que o serviço proposto, ao ser lançado oficialmente, suportará assinaturas ECDSA e Ed25519. Sua arquitetura também foi projetada para ser compatível com futuras atualizações de criptografia pós-quântica, embora a empresa ainda não tenha divulgado uma agenda para a adição desses métodos de assinatura.
Além do ponto temporal "início de 2027", a empresa não divulgou uma data de lançamento comercial mais precisa nem indicou quais instituições adotarão primeiro o serviço após o término do teste privado.