Relata-se que o Google lançará hoje o Google Multi-Party Compute, um sistema de custódia criptografada que divide chaves de assinatura entre diferentes sistemas, na primeira conferência sobre ativos digitais realizada em Nova York. O produto está atualmente em pré-visualização privada com várias instituições financeiras. Segundo a CoinDesk, a Alphabet já começou a usar esse sistema para proteger seus próprios ativos.
O Google planeja alcançar fornecimento comercial no início de 2027, mas ainda não divulgou preços.
O sistema aplica cálculo multipartidário às chaves de assinatura. A chave é dividida em vários fragmentos, mantidos por diferentes partes ou máquinas diferentes, e uma transação requer um número definido de fragmentos para ser assinada.
A chave completa nunca é montada em nenhum lugar. O banco pode armazenar uma parte em seu próprio hardware, outra no Google Cloud e a terceira com outro provedor de nuvem. As instituições podem definir limiares como dois terços ou cinco sétimos. Antes de qualquer assinatura ocorrer, o mecanismo de políticas executado no Google Confidential Space verifica se a transferência está em conformidade com os limites, restrições de destino e regras de aprovação.
O Google afirmou, segundo o CoinDesk, que não pode acessar nenhuma parte da chave em formato não criptografado.
Questões de segurança criptográfica
O ponto de venda deste produto baseia-se em um problema de longa data. A Chainalysis estima que 43,8% das criptomoedas roubadas em 2024 estavam relacionadas a vazamentos de chaves privadas. Dados da DeFiLlama mostram que, até junho, cerca de 40% dos US$ 16,69 bilhões perdidos por ataques cibernéticos vieram de chaves comprometidas. Em junho, um atacante retirou 7 chaves do computador de um desenvolvedor comprometido do Humanity Protocol e esvaziou carteiras em duas redes.
Esse tipo de evento demonstra que a concentração excessiva de permissões de assinatura cria um ponto único de falha. Por isso, a indústria recomenda o uso de soluções de assinatura múltipla com múltiplos fornecedores, distribuindo o controle entre diferentes provedores de hardware e software.
O Google também associou este produto a riscos de fraude impulsionados por IA. A Chainalysis descobriu que, em 2025, os golpes relacionados a fornecedores de ferramentas de IA tiveram uma perda média de US$ 3,2 milhões por caso, enquanto outros golpes tiveram uma perda média de US$ 719.000. O relatório apenas relacionou esses dois números, sem provar que a IA causou a diferença.
O pesquisador da Ethereum Justin Drake alertou anteriormente que a IA eventualmente poderá encontrar atalhos matemáticos que comprometam assinaturas de carteiras. No entanto, até o momento, nenhum sistema de IA demonstrou essa capacidade. O design do MPC da Google visa proteger contra credenciais roubadas e transferências não autorizadas, e não contra a quebra da criptografia subjacente.
A computação quântica representa outro risco mais a longo prazo. Pesquisadores do Google estimam que uma máquina futura suficientemente poderosa poderia derivar a chave privada do Bitcoin a partir da chave pública exposta em aproximadamente 9 minutos. Cerca de 6,9 milhões de Bitcoins têm chaves públicas expostas. O Google afirma que sua arquitetura poderá adotar assinaturas pós-quantum no futuro sem que as instituições precisem reconstruir seus sistemas, mas ainda não forneceu uma cronologia. A explicação sobre como os computadores quânticos ameaçam o Bitcoin esclarece quais endereços enfrentam o risco mais elevado.
O Google entra em um mercado liderado pela Fireblocks, Fordefi e BitGo. O Google disse ao CoinDesk que suas relações bancárias e expertise em segurança lhe darão vantagem. A empresa também se posiciona como um fornecedor neutro, voltado para aqueles que não desejam depender de bancos concorrentes.
Bancos já estão utilizando plataformas especializadas, como a solução de custódia desenvolvida pelo BNP Paribas em parceria com a Metaco, e cofres multiinstitucionais baseados no BitGo.