O Google planeja apresentar o Google Multi-Party Compute (MPC), um sistema para proteger e transferir criptomoedas e ativos tokenizados, no primeiro simpósio de ativos digitais do Google em Nova York, na quarta-feira. O Google afirmou que vários parceiros de design e grandes instituições financeiras estão testando o serviço em pré-visualização privada, mas não nomeou as instituições. A Alphabet, empresa-mãe do Google, já começou a proteger ativos digitais no Ethereum e Solana com essa tecnologia, embora o Google não tenha identificado os ativos. O Google planeja oferecer o serviço comercialmente no início de 2027 e ainda não anunciou preços.
O Google afirmou que nunca antes ofereceu um produto dedicado de custódia MPC para ativos digitais. As ofertas existentes do Google incluem o Google Cloud Key Management Service e o Cloud HSM, enquanto o novo serviço combina assinatura MPC, políticas de transação e recuperação de chaves. O Google publicou instruções em 2023 para construir sistemas de ativos digitais com a infraestrutura Confidential Space da Google. Bancos e outras empresas financeiras estão explorando emissão de ativos baseada em blockchain, pagamentos e custódia, que exigem autorização segura de transações que geralmente não podem ser revertidas. Rich Widmann, diretor da estratégia de ativos digitais do Google Cloud, disse que a adoção e a tokenização atingiram um ponto de inflexão e que instituições reguladas precisam de infraestrutura escalável e comprovada para proteger os ativos dos clientes.
A Chainalysis atribuiu 43,8% das criptomoedas roubadas em 2024 a chaves privadas comprometidas. Dados da DeFiLlama mostraram perdas acumuladas de projetos de blockchain por ataques e explorações de US$ 16,69 bilhões até junho deste ano, com cerca de 40% atribuídos a comprometimentos de chaves privadas. Um ataque em março ao protocolo de stablecoin Resolv extraiu cerca de US$ 25 milhões por meio de uma chave privada de conta privilegiada comprometida e fraquezas no sistema de emissão. Os atacantes roubaram mais de US$ 32 milhões de pelo menos 17 carteiras em junho após comprometer a chave privada de um membro da fundação Humanity Protocol. A violação também fez o token do Humanity Protocol cair mais de 80%, ilustrando perdas além dos ativos roubados diretamente.
O MPC distribui o controle da chave privada entre partes ou computadores separados e exige peças distintas de informações criptográficas para autorizar transações. O Google afirmou que a chave completa nunca é mantida em um único local, reduzindo o risco de roubo de ativos quando um dispositivo é comprometido. O Google disse que os clientes controlam seu material de chave e que o Google não pode obter acesso não criptografado, mesmo quando a infraestrutura do Google armazena partes da chave. O Google também está apresentando o serviço como uma resposta a ataques cibernéticos mais sofisticados envolvendo inteligência artificial e computação quântica.
A Chainalysis descobriu que golpes associados a fornecedores de ferramentas de IA tiveram, em média, US$ 3,2 milhões em proventos por operação em 2025, contra US$ 719.000 para outros golpes, cerca de 4,5 vezes mais. Os resultados sugerem que a IA pode permitir fraudes em maior escala, mas a pesquisa não estabelece que a IA causou a diferença nos proventos. O pesquisador de ethereum Justin Drake alertou que a IA poderia descobrir atalhos matemáticos capazes de quebrar assinaturas de carteiras de bitcoin e ethereum, potencialmente dentro de meses em um cenário mais pessimista e antes da chegada de computadores quânticos suficientemente poderosos. Nenhum sistema de IA demonstrou essa capacidade, embora a IA possa identificar fraquezas em ferramentas mal criptografadas, como ilustrado pelo incidente da autoridade de certificação da semana passada. As proteções atuais de MPC do Google visam comprometimentos de credenciais e transferências não autorizadas, não uma derrota hipotética da criptografia subjacente.
O serviço pode verificar transações em relação às políticas institucionais antes de assinar, potencialmente bloqueando transferências que violam limites ou requisitos de aprovação. No entanto, usuários legítimos ainda podem ser enganados ao aprovar transações maliciosas. A computação quântica representa um risco separado e de longo prazo, e não uma ameaça iminente. Pesquisadores do Google anteriormente estimaram que um computador quântico futuro suficientemente poderoso poderia teoricamente calcular a chave privada de um bitcoin a partir de uma chave pública exposta em aproximadamente 9 minutos, assumindo preparação avançada. Nenhum computador quântico atual pode realizar esse ataque, mas cerca de 6,9 milhões de bitcoin foram relatados como potencialmente vulneráveis porque as chaves públicas estão expostas.
O Google disse que a arquitetura pode acomodar atualizações futuras de criptografia pós-quantum projetadas para proteger assinaturas contra computadores quânticos suficientemente poderosos. O Google afirmou que o serviço foi projetado para suportar os algoritmos de assinatura ECDSA e Ed25519 convencionais quando estiver amplamente disponível. O Google não forneceu um cronograma para assinaturas pós-quantum, mas disse que as atualizações poderiam seguir a adoção da blockchain da criptografia necessária sem redesigns de sistema institucional ou interrupções operacionais.
Um banco poderia armazenar uma parte da chave de assinatura no Google Cloud, outra no hardware do banco e uma terceira com um provedor de nuvem diferente. O Google afirmou que uma transferência proposta entra no Confidential Space, onde um mecanismo de políticas verifica as regras institucionais antes do início da assinatura. As regras possíveis abrangem quantias de transferência, carteiras de destino permitidas e aprovações de vários departamentos, com verificações sendo executadas em ambientes isolados por hardware projetados para impedir o acesso não autorizado a informações. O Google disse que os limiares de assinatura podem variar, incluindo aprovação conjunta por dois de três participantes ou cinco de sete participantes. O Google afirmou que instituições podem distribuir credenciais entre hardware institucional, Google Cloud e nuvens concorrentes, atendendo ao desejo dos bancos por conveniência na nuvem sem ceder o controle total das credenciais a um único provedor. O Google também afirmou assinatura rápida e recuperação de chaves, mas não forneceu comparações de desempenho verificadas independentemente em relação a produtos de custódia existentes.
A oferta planejada pelo Google competiria diretamente com provedores especializados em segurança como Fireblocks, Fordefi e BitGo, que ajudam instituições a proteger e autorizar transações na blockchain. O Google argumenta que relacionamentos bancários e experiência em segurança proporcionam uma vantagem competitiva, e apresenta o serviço como infraestrutura neutra para bancos cautelosos em relação a provedores que competem pelos mesmos clientes. As instituições ainda precisariam avaliar os riscos dos provedores, pois os bancos poderiam permanecer dependentes do Google para software, políticas de transação e infraestrutura operacional, mesmo distribuindo credenciais de assinatura. A segurança também depende da configuração institucional, da proteção dos participantes de assinatura e do controle sobre alterações nas regras de aprovação de transações.