Google, özel anahtar kontrolünü birden fazla bağımsız hesaplama ortamına dağıtmayı hedefleyen bir kripto güvenlik hizmeti planını açıkladı ve bu hizmetin 2027 başlarında ticari hale getirilmesi amaçlanıyor. Finansal kurumların daha güçlü dijital varlık koruma arayışları doğrultusunda, bu hizmet şu anda gizli test aşamasında.
CoinDesk'e göre, Google'ın Multi-Party Compute (MPC) teknolojisi, birkaç büyük finansal kurumla özel bir test aşamasındadır ve şirketin ilk dijital varlık semineri New York'ta düzenlenirken halka sergilenecektir. Alphabet, Google'ın ana şirketi, bu teknolojiyi Ethereum ve Solana üzerindeki kendi dijital varlıklarını korumak için kullanmaya başlamıştır.
Aynı zamanda, şirket teste katılan finansal kurumların adlarını açıklamadı ve Alphabet'in bu sistem aracılığıyla hangi varlıklara sahip olduğunu açıklamadı. Fiyatlandırma hâlâ duyurulmadı ve planlanan ticari başlatma, önizleme projesinin tamamlanmasına bağlıdır.
Google, kurumsal kripto varlık saklama için MPC güvenlik çözümünü tanıttı
Google Multi-Party Compute, gizli anahtar kontrolünü şifreleme teknolojisiyle birden fazla bağımsız katılımcı arasında böler. Yetkili taraflar, tam gizli anahtarın tek bir yerde toplanmadan birlikte blockchain işlemlerini imzalar ve böylece tek bir cihaza veya yöneticiye olan bağımlılık azalır.
Google tarafından önerilen mimariye göre, kurumlar imza paylarını kendi cihazlarında, Google Cloud'da ve diğer bulut hizmet sağlayıcıları arasında dağıtabilir. Bankalar, para transferlerini yetkilendirmeden önce iki kişilik üçlü veya beş kişilik yedili gibi onay kuralları ayarlayabilir.
Hizmet, imza başlamadan önce istekleri kontrol etmek için işlem stratejilerini de içerir. Kurumlar, alıcı adreslerini sınırlayabilir, transfer üst sınırları belirleyebilir veya ek onay gerektirebilir; bu kontroller Google'ın Confidential Space ortamında çalışır.
Daha önce Google, 2023 yılının Nisan ayında, organizasyonların Confidential Space kullanarak dağıtılmış imza sistemleri kurma yöntemlerini açıklayan bir teknik kılavuz yayınlamıştı. Bu kez tanıtılmak istenen ürün, benzer yetenekleri imza stratejileri ve kurtarma araçlarıyla birleştirerek özel bir hizmet olarak sunacaktır.
Google'un mevcut Cloud Key Management Service ve Cloud HSM ürünleri, şifreleme anahtarlarını zaten koruyor. Yeni hizmet, blockchain işlemlerinin genellikle geri alınamaması nedeniyle dijital varlıkların yetkilendirme ve kurtarma ihtiyaçlarına odaklanıyor.
Özel anahtar sızıntısı, kripto altyapısının zayıf yönlerini ortaya çıkarıyor
Google'un hizmetlerini piyasaya sürdüğü sırada, kimlik bilgilerinin çalınması, kripto para kayıplarının sürekli bir kaynağıdır. Chainalysis, 2024 yılında çalınan kripto paraların %43,8'inin özel anahtar sızıntılarıyla ilgili olduğunu tahmin ediyor.
Yılın Haziran ayında Humanity Protocol ile ilgili bir olay, çoklu imza kimlik bilgilerinin de bir saldırıya uğramış cihaz nedeniyle ortaya çıkabileceğini gösterdi. crypto.news'in araştırmasının ardından yayınladığı rapora göre, saldırgan, bir geliştiricinin bilgisayarından 7 adet özel anahtarı ele geçirdi ve bu anahtarları kullanarak yönetim kontrollerine erişti.
Çalınan kimlik bilgileri, saldırganların Ethereum ve BNB Smart Chain üzerinde yetkisiz işlemler ve sözleşme değişiklikleri yapmasını sağladı. Humanity Protocol, bu saldırıda blockchain sözleşmesinde bir hata değil, sızan anahtarlarla oluşturulmuş geçerli bir imza kullanıldığını belirtti.
Google'un yaklaşımı, bu tür imza yetkilerinin aşırı merkezileşmesini sınırlamayı amaçlar. Ancak güvenliği, müşterilerin anahtar paylarını nasıl ayıracağını, yöneticileri nasıl koruyacağını ve onay stratejilerini nasıl yöneteceğini bağlıdır.
Ekim ayı机构加密托管 kontrolü üzerine yapılan bir analiz, birden fazla imza tarafının aynı yönetim yetkilerini veya kurtarma sistemini paylaştığı durumlarda, kimlik bilgileri dağıtılsa bile operasyonel riskin tamamen ortadan kaldırılamayacağını gösteriyor.
Google, profesyonel托管 hizmet sağlayıcıların主导 ettiği piyasaya giriyor
Yakında sunulacak bu hizmet, Google'un bulut altyapısını Fireblocks, Fordefi ve BitGo gibi olgun dijital varlık güvenliği sağlayıcılarına daha yakın hale getirecek. Kurumsal kullanıcılar, cüzdanları yönetmek, işlem onaylarını kontrol etmek ve varlık akışlarını kaydetmek için zaten bu özel platformları kullanmaktadır.
Google,托管 hizmetinin doğrudan kontrolünü korumak isteyen ancak dış teknolojiyi kullanan bankaları hedefliyor. Hizmet, finansal kurumların özel anahtar sahipliğini Google'a devretmeden imza altyapısı sağlayacak.
Eylül'de UniCredit, dijital varlık koruma ve komisyonculuk altyapısını araştırıyor; Avrupa bankaları ise kripto para ve tokenize edilmiş menkul kıymetlere ilişkin hizmetler geliştiriyor. Fireblocks, Qivalis banka konsorsiyumuna cüzdan ve tokenizasyon teknolojileri sağlamıştır.
Google, önerilen sistemin mevcut ticari ürünlerle karşılaştırıldığında performansını açıklayamadı. Test ortaklarının kimliği hala gizli olduğundan, ilk aşamadaki kurumsal katılım miktarı belirsizdir.
Yapay Zeka tehditleri, gelecekteki cüzdan güvenliğiyle ilgili sorular uyandırıyor
Google, bu hizmeti giderek artan yapay zeka araçlarının yarattığı web saldırılarına karşı bir tepki olarak kısmen konumlandırdı. Chainalysis raporuna göre, 2025 yılında yapay zeka araç sağlayıcılarıyla ilişkili dolandırıcılıkların ortalama kazancı 3,2 milyon dolar iken, bu tür ilişkisi olmayan dolandırıcılıkların ortalama kazancı 719.000 dolar oldu.
Bu karşılaştırma, farklı türdeki dolandırıcılıkların kazançlarını ölçer, ancak AI'nın daha yüksek kayıplara neden olduğunu veya MPC'nin bu dolandırıcılıkları önleyebilirdiğini kanıtlemez.
Ethereum araştırmacısı Justin Drake, gelecekte AI'nın ilerlemesiyle blockchain cüzdanları koruyan şifreleme varsayımlarının zayıflayabileceğini uyarmıştı. Şu anda kamuoyuna açığa çıkarılmış AI sistemleri, temel imza algoritmalarını kırarak genel Bitcoin veya Ethereum özel anahtarlarını türetebilmektedir.
Google, planlanan hizmetin resmi olarak başlatıldığında ECDSA ve Ed25519 imzalarını destekleyeceğini belirtti. Mimari, gelecekteki post-kuantum kriptografi yükseltmeleriyle uyumlu olacak şekilde tasarlandı, ancak şirket bu imza yöntemlerinin eklenme zaman planını henüz açıklamadı.
2027 başı dışında, şirket daha kesin bir ticari yayın tarihi açıklamadı ve özel testin ardından hizmeti ilk kullanan kurumun kim olacağını belirtmedi.