Согласно сообщениям, сегодня Google представит Google Multi-Party Compute на своей первой в истории семинаре по цифровым активам в Нью-Йорке — это набор криптографических систем хранения, которые разделяют ключи подписи между различными системами. Продукт в настоящее время проходит закрытый показ у нескольких финансовых учреждений. По данным CoinDesk, Alphabet уже начала использовать эту систему для защиты собственных активов.
Google планирует начать коммерческую поставку в начале 2027 года, но цена еще не раскрыта.
Система применяет многопартийные вычисления к ключу подписи. Ключ разделяется на несколько фрагментов, которые хранятся различными сторонами или разными машинами, и для подписи транзакции требуется достижение установленного количества фрагментов.
Полный ключ ни в одном месте не собирается целиком. Банк может хранить одну долю на своем аппаратном обеспечении, вторую — в Google Cloud, а третью — у другого облачного провайдера. Организации могут задавать пороговые значения, такие как 2 из 3 или 5 из 7. Перед любым подписанием стратегический движок, работающий в Google Confidential Space, проверяет, соответствует ли перевод лимитам, ограничениям по получателю и правилам одобрения.
Google заявила, что, согласно CoinDesk, она не может получить доступ к каким-либо фрагментам ключей в открытом виде.
Проблемы криптографической безопасности
Преимущества этого продукта основаны на долгосуществующей проблеме. Chainalysis считает, что 43,8% криптовалют, украденных в 2024 году, связаны с утечкой приватных ключей. Данные DeFiLlama показывают, что на июнь около 40% из 16,69 млрд долларов США, потерянных в результате хакерских атак, пришлось на компрометацию ключей. В июне хакер получил доступ к семи ключам, скомпрометированным через взлом компьютера разработчика Humanity Protocol, и опустошил кошельки на двух сетях.
Такие события показывают, что чрезмерная концентрация прав подписи создает единую точку отказа. Поэтому отрасль рекомендует использовать многоподписные решения от нескольких поставщиков, распределяя контроль между различными поставщиками аппаратного и программного обеспечения.
Google также связала этот продукт с мошенничеством, усиленным ИИ. Chainalysis обнаружила, что в 2025 году средний ущерб от мошенничества, связанного с поставщиками инструментов ИИ, составил 3,2 миллиона долларов США, в то время как средний ущерб от других мошенничеств — 719 000 долларов США. В отчете просто сопоставлены эти два числа, но не доказано, что ИИ вызвал эту разницу.
Исследователь Ethereum Джастин Дрейк ранее предупреждал, что ИИ в конечном итоге может найти математические упрощения, способные ослабить подпись кошелька. Однако на данный момент ни одна система ИИ не продемонстрировала такую способность. MPC-архитектура Google направлена на защиту от украденных учетных данных и неавторизованных переводов, а не на взлом базовой криптографии.
Квантовые вычисления представляют собой другую, более долгосрочную угрозу. Исследователи Google оценивают, что достаточно мощная будущая машина сможет за около 9 минут вывести приватный ключ биткоина из открытого ключа. Примерно 6,9 миллиона биткоинов имеют открытые ключи, подверженные риску. Google заявляет, что его архитектура в будущем сможет использовать постквантовые подписи без необходимости перестройки систем организациями, однако конкретных сроков не названо. Обзор того, как квантовые компьютеры угрожают биткоину, показывает, какие адреса находятся под наибольшим риском.
Google входит на рынок, возглавляемый Fireblocks, Fordefi и BitGo. Google сообщила CoinDesk, что ее банковские отношения и экспертные знания в области безопасности дадут ей преимущество. Компания также позиционирует себя как нейтральный поставщик для тех, кто не хочет зависеть от банков-конкурентов.
Банки уже используют специализированные платформы, такие как депозитарные услуги, разработанные BNP Paribas совместно с Metaco, и многопользовательские хранилища на базе BitGo.