Google планирует представить Google Multi-Party Compute (MPC) — систему для защиты и передачи криптовалют и токенизированных активов — на первом симпозиуме Google по цифровым активам в Нью-Йорке в среду. Google сообщило, что несколько партнеров по дизайну и крупные финансовые учреждения тестируют сервис в частном превью, однако не назвало эти учреждения. Alphabet, материнская компания Google, уже начала защищать цифровые активы на Ethereum и Solana с помощью этой технологии, хотя Google не указало, какие именно активы. Google планирует предложить сервис в коммерческом доступе в начале 2027 года и пока не объявила цены.
Google заявила, что ранее не предлагала специализированный продукт MPC-хранилища для криптовалют. Существующие производственные решения Google включают Google Cloud Key Management Service и Cloud HSM, а новая услуга объединяет MPC-подпись, политики транзакций и восстановление ключей. В 2023 году Google опубликовала инструкции по созданию систем MPC для цифровых активов с использованием инфраструктуры Confidential Space. Банки и другие финансовые компании изучают использование блокчейна для выпуска активов, платежей и хранения, что требует безопасной авторизации транзакций, как правило, не подлежащих отмене. Директор по стратегии цифровых активов Google Cloud Рич Видманн заявил, что масштабирование и токенизация достигли переломного момента, и регулируемые институты нуждаются в масштабируемой, проверенной инфраструктуре для защиты активов клиентов.
Chainalysis отметила, что 43,8% криптовалюты, украденной в 2024 году, было похищено из-за компрометации частных ключей. Данные DeFiLlama показали, что совокупные потери блокчейн-проектов из-за хакерских атак и эксплуатаций составили $16,69 млрд на июнь этого года, причем примерно 40% из них пришлось на компрометацию частных ключей. В марте атака на стейблкоин-протокол Resolv привела к извлечению около $25 млн благодаря компрометации привилегированного аккаунта и уязвимостям в системе майнтинга. В июне злоумышленники похитили более $32 млн как минимум из 17 кошельков после компрометации частного ключа члена фонда Humanity Protocol. Взлом также привел к падению токена Humanity Protocol более чем на 80%, что демонстрирует потери, выходящие за рамки непосредственно украденных активов.
MPC распределяет контроль над частным ключом между отдельными сторонами или компьютерами и требует различных фрагментов криптографической информации для авторизации транзакций. Google заявила, что полный ключ никогда не хранится в одном месте, что снижает риск кражи активов при компрометации одного устройства. Google отметила, что клиенты контролируют свои ключевые материалы, и Google не может получить доступ к ним в открытом виде, даже когда ключевые фрагменты хранятся на инфраструктуре Google. Google также представляет эту услугу как ответ на более сложные кибератаки, использующие искусственный интеллект и квантовые вычисления.
Chainalysis обнаружила, что мошенничества, связанные с поставщиками ИИ-инструментов, в 2025 году в среднем приносили $3,2 млн дохода на одну операцию, в то время как другие мошенничества — $719 000, что примерно в 4,5 раза меньше. Эти данные указывают на то, что ИИ может способствовать масштабному мошенничеству, однако исследование не доказывает, что ИИ стал причиной различий в доходах. Исследователь ethereum Джастин Дрейк предупредил, что ИИ может обнаружить математические упрощения, способные нарушить подписи кошельков bitcoin и ethereum, возможно, уже в течение нескольких месяцев в худшем сценарии, до появления достаточно мощных квантовых компьютеров. Ни одна система ИИ не продемонстрировала такой возможности, хотя ИИ может выявлять уязвимости в плохо зашифрованных инструментах, как это было показано в инциденте с центром сертификации на прошлой неделе. Текущие меры защиты MPC от Google направлены на предотвращение компрометации учетных данных и несанкционированных переводов, а не на гипотетическое преодоление базовой криптографии.
Сервис может проверять транзакции на соответствие корпоративным политикам перед подписью, потенциально блокируя переводы, нарушающие лимиты или требования одобрения. Однако легитимные пользователи всё ещё могут быть обмануты и подписать вредоносные транзакции. Квантовые вычисления представляют отдельную, долгосрочную угрозу, а не немедленную опасность. Ранее исследователи Google оценили, что достаточно мощный будущий квантовый компьютер теоретически сможет вычислить приватный ключ bitcoin из открытого ключа примерно за 9 минут при условии предварительной подготовки. Ни один из существующих сегодня квантовых компьютеров не способен осуществить такую атаку, но около 6,9 миллиона bitcoin были признаны потенциально уязвимыми, поскольку их открытые ключи раскрыты.
Google заявила, что архитектура может поддерживать будущие обновления постквантовой криптографии, предназначенные для защиты подписей от достаточно мощных квантовых компьютеров. Google отметила, что сервис разработан для поддержки традиционных алгоритмов подписи ECDSA и Ed25519 при общем доступе. Google не предоставила расписания для постквантовой подписи, но заявила, что обновления могут быть реализованы после внедрения необходимой криптографии в блокчейн без необходимости перепроектирования институциональных систем или перерывов в работе.
Банк может разместить одну часть ключа подписи в Google Cloud, другую — на аппаратном обеспечении банка, а третью — у другого облачного провайдера. Google заявила, что предлагаемый перевод попадает в Confidential Space, где движок политик проверяет корпоративные правила перед началом подписи. Возможные правила охватывают сумму перевода, разрешённые кошельки назначения и одобрения от нескольких отделов, причём проверки выполняются в аппаратно изолированных средах, предназначенных для предотвращения несанкционированного доступа к информации. Google отметила, что пороги подписи могут варьироваться, включая совместное одобрение двумя из трёх участников или пятью из семи участников. Google заявила, что учреждения могут распределять учётные данные между корпоративным оборудованием, Google Cloud и конкурирующими облаками, что отвечает желанию банков получить удобство облачных решений, не передавая полный контроль над учётными данными одному провайдеру. Google также утверждает быструю подпись и восстановление ключей, однако не предоставила независимо подтверждённых сравнений производительности с существующими продуктами хранения.
Запланированное предложение Google будет конкурировать напрямую со специализированными провайдерами безопасности Fireblocks, Fordefi и BitGo, которые помогают институциональным клиентам защищать и авторизовывать блокчейн-транзакции. Google утверждает, что банковские отношения и опыт в области безопасности обеспечивают конкурентное преимущество, и представляет сервис как нейтральную инфраструктуру для банков, опасающихся провайдеров, конкурирующих за тех же клиентов. Институциональные клиенты всё ещё должны оценивать риски провайдеров, поскольку банки могут остаться зависимыми от Google в вопросах программного обеспечения, политик транзакций и операционной инфраструктуры, даже при распределении учетных данных для подписи. Безопасность также зависит от конфигурации института, защиты участников подписи и контроля над изменениями правил одобрения транзакций.