Google раскрыла план криптографической службы, направленной на распределение контроля над приватными ключами между несколькими независимыми вычислительными средами, с целью коммерциализации к началу 2027 года. В настоящее время служба находится в фазе закрытого тестирования, поскольку финансовые учреждения ищут более надежную защиту цифровых активов.
Согласно сообщению CoinDesk, многопартийный вычислительный проект Google (MPC) проходит закрытое тестирование с рядом крупных финансовых институтов и будет продемонстрирован на первой конференции компании по цифровым активам, которая пройдет в Нью-Йорке. Alphabet, материнская компания Google, уже начала использовать эту технологию для защиты своих собственных цифровых активов на Ethereum и Solana.
В то же время компания не раскрыла названия финансовых учреждений, участвующих в тестировании, а также не сообщила, какие активы Alphabet владеет через эту систему. Цены еще не объявлены, а запланированный коммерческий запуск зависит от завершения пилотного проекта.
Google представляет MPC-решение для институционального криптовалютного хранения
Google Multi-Party Compute использует криптографические технологии для разделения контроля над приватным ключом между несколькими независимыми участниками. Авторизованные стороны совместно подписывают блокчейн-транзакции, не концентрируя полный приватный ключ в одном месте, что снижает зависимость от единого устройства или администратора.
Согласно архитектуре, предложенной Google, учреждения могут распределять подписывающие доли между собственными устройствами, Google Cloud и другими провайдерами облачных услуг. Банки могут настроить правила одобрения, такие как «2 из 3» или «5 из 7», прежде чем разрешить переводы.
Эта служба также включает в себя торговые стратегии для проверки запросов до начала подписи. Организации могут ограничивать адреса получения, устанавливать лимиты на переводы или требовать дополнительное одобрение; все эти проверки выполняются в среде Confidential Space от Google.
Ранее Google в апреле 2023 года опубликовала техническое руководство, объясняющее, как организации могут использовать Confidential Space для построения распределенных систем подписи. Предлагаемый сейчас продукт интегрирует аналогичные возможности с политиками подписи и инструментами восстановления в виде отдельной услуги.
Существующие продукты Google Cloud Key Management Service и Cloud HSM уже обеспечивают защиту криптографических ключей. Новая служба специально ориентирована на потребности в авторизации и восстановлении цифровых активов, поскольку блокчейн-транзакции, как правило, необратимы после завершения.
Утечка закрытого ключа подчеркивает уязвимости криптовалютной инфраструктуры
На фоне запланированного запуска сервисов Google утечка учетных данных остается постоянным источником потерь в криптовалюте. Chainalysis оценивает, что 43,8% украденных криптовалют в 2024 году связаны с утечкой частных ключей.
Событие, связанное с Humanity Protocol в июне этого года, показало, что мультиподписные учетные данные также могут быть скомпрометированы из-за зараженного устройства. Согласно отчету crypto.news, опубликованному после расследования, злоумышленники получили доступ к семи приватным ключам с компьютера одного из разработчиков и использовали эти ключи для получения контроля над управлением.
Скompromетированные учетные данные позволили злоумышленникам осуществлять неавторизованные транзакции и изменять смарт-контракты на Ethereum и BNB Smart Chain. Humanity Protocol заявила, что атака использовала действительные подписи, сгенерированные с помощью скомпрометированных ключей, а не была вызвана уязвимостью в самих блокчейн-контрактах.
Действия Google направлены на предотвращение чрезмерной концентрации таких прав подписи. Однако их безопасность все еще зависит от того, как клиенты разделяют ключевые фрагменты, защищают администраторов и управляют стратегиями одобрения.
Анализ за октябрь по контролю институционального криптовалютного хранения указывает, что если несколько сторон с подписью имеют общие права управления или систему восстановления, то даже распределение учетных данных не устраняет операционные риски.
Google входит на рынок, доминируемый профессиональными сервисами хранения
Предлагаемая услуга приблизит инфраструктуру Google Cloud к таким зрелым провайдерам цифровых активов, как Fireblocks, Fordefi и BitGo. Институциональные клиенты уже используют эти специализированные платформы для управления кошельками, контроля одобрения транзакций и учета движения активов.
Google нацелен на банки, которые хотят сохранить прямой контроль над своими хостинговыми операциями, одновременно используя внешние технологии. Услуга предоставит инфраструктуру для подписи, не требуя от финансовых учреждений передачи владения частными ключами Google.
В сентябре UniCredit изучает инфраструктуру хранения и брокерских услуг для цифровых активов, а европейские банки разрабатывают услуги, связанные с криптовалютами и токенизированными ценными бумагами. Fireblocks также предоставляла банку Qivalis технологии кошельков и токенизации.
Google еще не раскрыла производительностные показатели предлагаемой системы по сравнению с существующими коммерческими продуктами. Личности партнеров, проводящих тестирование, остаются конфиденциальными, поэтому масштаб первоначального участия институциональных клиентов неизвестен.
Угрозы, связанные с ИИ, вызывают вопросы о безопасности кошельков в будущем
Google частично позиционирует эту услугу как ответ на кибератаки, исходящие от все более мощных инструментов ИИ. Согласно отчету Chainalysis, мошенничество, связанное с поставщиками инструментов ИИ в 2025 году, в среднем приносило 3,2 миллиона долларов США за инцидент, в то время как мошенничество без такой связи приносило в среднем 719 000 долларов США.
Это сравнение измеряет прибыль от различных типов мошенничества, но не доказывает, что ИИ привел к большим потерям, или что MPC мог предотвратить эти мошеннические схемы.
Исследователь Ethereum Джастин Дрейк ранее предупреждал, что в будущем ИИ может добиться прогресса, что ослабит криптографические допущения, защищающие кошельки блокчейна. В настоящее время публично доступные ИИ-системы не могут вывести обычные частные ключи биткоина или эфира, взломав базовые алгоритмы подписи.
Google заявила, что предполагаемая служба при запуске будет поддерживать подписи ECDSA и Ed25519. Ее архитектура также разработана с учетом совместимости с будущими обновлениями постквантовой криптографии, однако компания не опубликовала график внедрения этих методов подписи.
Компания не раскрыла более точную дату коммерческого запуска, кроме указанного срока «в начале 2027 года», а также не указала, какие организации первыми начнут использовать эту услугу после завершения закрытого тестирования.