Günümüzde New York'ta düzenlenen ilk dijital varlık seminerinde, Google'nın imza anahtarlarını farklı sistemlere bölen bir kripto saklama sistemi olan Google Multi-Party Compute'u tanıttığı bildirildi. Ürün şu anda birden fazla finansal kuruma özel bir ön izleme sunumu yapılıyor. CoinDesk'e göre, Alphabet, kendi varlıklarını korumak için bu sistemi kullanmaya başladı.
Google, 2027 başlarında ticari tedarik sağlamayı planlıyor, ancak fiyatlandırmayı henüz açıklamadı.
Sistem, imza anahtarları için çok taraflı hesaplama uygular. Anahtar, birkaç parçaya bölünür ve farklı taraflar veya farklı makineler tarafından tutulur; bir işlem, belirlenen sayıda parçaya ulaşınca imzalanır.
Tam anahtar hiçbir yerde bir araya getirilmez. Banka, bir payı kendi donanımında, başka birini Google Cloud'da ve üçüncüsünü başka bir bulut sağlayıcısında saklayabilir. Kurumlar, üçte ikisi, yedide beşi gibi eşikler ayarlayabilir. Her imzadan önce, Google Confidential Space'te çalışan politika motoru, transferin limitlerine, hedef kısıtlamalarına ve onay kurallarına uyup uymadığını kontrol eder.
Google, CoinDesk'e göre, herhangi bir anahtar payını şifrelenmemiş şekilde erişemiyor.
Kripto para güvenliği sorunları
Bu ürünün satış noktası, uzun süredir devam eden bir soruna dayanmaktadır. Chainalysis, 2024 yılında çalınan kripto paraların %43,8'inin özel anahtar sızıntılarıyla ilgili olduğunu belirtiyor. DeFiLlama verilerine göre, Haziran itibarıyla hacker saldırıları sonucu kaybedilen 16,69 milyar doların yaklaşık %40'ı anahtarların ele geçirilmesinden kaynaklanıyor. Haziran ayında bir saldırgan, Humanity Protocol'un işgal edilen geliştirici bilgisayarından 7 anahtar ele geçirerek iki ağdaki cüzdanları boşalttı.
Bu tür olaylar, imza yetkilerinin aşırı merkezileşmesinin tek bir hata noktası oluşturabileceğini göstermektedir. Bu nedenle sektör, kontrolü farklı donanım ve yazılım sağlayıcıları arasında dağıtmak için çoklu tedarikçili çoklu imza çözümlerini önermektedir.
Google, bu ürünü AI ile desteklenen dolandırıcılık riskleriyle ilişkilendirdi. Chainalysis, 2025 yılında AI araç sağlayıcılarıyla ilişkili dolandırıcılık olaylarının ortalama kaybının 3,2 milyon dolar olduğunu, diğer dolandırıcılık olaylarının ise 719.000 dolar olduğunu tespit etti. Rapor, bu iki sayıyı birbirine bağlamaktadır, ancak AI'nın bu farka neden olduğunu kanıtlamamaktadır.
Ethereum araştırmacısı Justin Drake, AI'nin sonunda matematiksel bir kısayol bulup cüzdan imzalarını zayıflatabileceğini uyarmıştı. Ancak şu ana kadar hiçbir AI sistemi bu yeteneği sergilemedi. Google'ın MPC tasarımı, çalınmış kimlik bilgileri ve yetkisiz transferlerle ilgiliyken, temel kriptografiyi kırma ile ilgili değil.
Kuantum hesaplama, daha uzun vadeli bir risk oluşturuyor. Google araştırmacıları, yeterince güçlü bir gelecek makinesinin, maruz kalan genel anahtarlar üzerinden yaklaşık 9 dakikada Bitcoin özel anahtarlarını türetebileceğini tahmin ediyor. Yaklaşık 6,9 milyon Bitcoin genel anahtarları açıktır. Google, kurumların sistemlerini yeniden inşa etmeden kuantum sonrası imza kullanabileceğini belirtiyor, ancak bir zaman çizelgesi vermedi. Kuantum bilgisayarlarının Bitcoin'e nasıl tehdit oluşturduğu konusundaki arka plan, hangi adreslerin en yüksek risk altında olduğunu göstermektedir.
Google, Fireblocks, Fordefi ve BitGo'nun öncülük ettiği bir piyasaya giriyor. Google, CoinDesk'e banka ilişkileri ve güvenlik uzmanlığının ona avantaj sağlayacağını söyledi. Şirket, rakiplerine bağlı kalmak istemeyenler için nötr bir tedarikçi olarak kendini konumlandırıyor.
Bankalar, BNP Paribas'ın Metaco ile ortaklaşa gerçekleştirdiği koruma hizmetleri ve BitGo tabanlı çoklu kurum kasanları gibi özel platformları zaten kullanıyor.