Google, Çarşamba günü New York City'de düzenlenecek ilk dijital varlıklar seminerinde, kripto para ve tokenleştirilmiş varlıkları korumak ve aktarmak için Google Multi-Party Compute (MPC) sistemini sunmayı planlıyor. Google, birkaç tasarım ortağı ve büyük finansal kurumun özel önizleme hizmetini test ettiğini açıkladı, ancak kurumların adlarını belirtmedi. Ana şirket Alphabet, bu teknolojiyle ethereum ve Solana üzerinde dijital varlıkları korumaya başladı, ancak Google hangi varlıkları kullandığını belirtmedi. Google, hizmeti 2027 yılının başlarında ticari olarak sunmayı planlıyor ve fiyatları henüz duyurmadı.
Google, kripto paralar için önce hiç özel bir MPC saklama ürünü sunmamıştı. Google'nın mevcut üretim hizmetleri arasında Google Cloud Key Management Service ve Cloud HSM bulunuyor; yeni hizmet ise MPC imzalama, işlem politikaları ve anahtar kurtarma fonksiyonlarını birleştiriyor. Google, 2023 yılında Confidential Space altyapısıyla MPC dijital varlık sistemleri kurmak için talimatlar yayınladı. Bankalar ve diğer finansal kurumlar, genellikle geri alınamayan işlemlerin güvenli onaylamasını gerektiren blok zinciri tabanlı varlık çıkarma, ödeme ve saklama hizmetlerini araştırıyor. Google Cloud dijital varlıklar strateji direktörü Rich Widmann, benimsenme ve tokenizasyonun bir dönüm noktasına ulaştığını ve düzenlenmiş kurumların müşterilerinin varlıklarını korumak için ölçeklenebilir, kanıtlanmış altyapılara ihtiyaç duyduğunu söyledi.
Chainalysis, 2024 yılında çalınan kripto paraların %43,8'ini ihlal edilen özel anahtarlarla ilişkilendirdi. DeFiLlama verilerine göre, bu yıl Haziran itibarıyla hackler ve istismarlar nedeniyle birikmiş blok zinciri projeleri kayıpları 16,69 milyar dolar oldu ve bunun yaklaşık %40'ı özel anahtar ihlallerine atfedildi. Mart ayında stablecoin protokolü Resolv üzerinde gerçekleşen bir saldırı, ihlal edilmiş yetkili hesap özel anahtarı ve basım sistemi zayıflıkları yoluyla yaklaşık 25 milyon dolar çekti. Saldırganlar, Haziran ayında Humanity Protocol vakfı üyesinin özel anahtarlarını ihlal ettikten sonra en az 17 cüzdanından 32 milyon doları üstüne çaldı. Bu ihlal, Humanity Protocol'un tokenini doğrudan çalınan varlıklardan daha fazla kayıp yaratarak %80'in üzerinde düşürdü.
MPC, özel anahtar kontrolünü ayrı taraflara veya bilgisayarlara dağıtır ve işlemlerini onaylamak için farklı kriptografik bilgi parçalarını gerektirir. Google, tam anahtarın hiçbir zaman tek bir yerde tutulmadığını, bu nedenle bir makine tehlikeye girdiğinde varlık çalınma riskinin azaldığını belirtti. Google, müşterilerin anahtar materyallerini kontrol ettiğini ve Google'ın altyapısı anahtar paylarını tutsa bile şifrelenmemiş erişim sağlayamadığını söyledi. Google, hizmeti yapay zeka ve kuantum hesaplama içeren daha karmaşık siber saldırılarla mücadele için bir yanıt olarak sunuyor.
Chainalysis, 2025 yılında AI aracı sağlayıcılarıyla ilişkili dolandırıcılıkların ortalama her operasyonda 3,2 milyon dolar kazanç sağladığını, diğer dolandırıcılıkların ise 719.000 dolar olduğunu tespit etti; bu, yaklaşık 4,5 kat daha fazladır. Bulgular, AI'nın daha büyük ölçekli dolandırıcılıklara izin verebileceğini öne sürmektedir, ancak araştırmada bu kazanç farkının AI tarafından neden olduğu kanıtlanmamıştır. Ethereum araştırmacısı Justin Drake, AI'nın Bitcoin ve Ethereum cüzdan imzalarını kırabilecek matematiksel kısayolları aylar içinde, en kötü senaryoda ve yeterince güçlü kuantum bilgisayarlar gelmeden önce keşfedebileceğini uyardı. Şu ana kadar hiçbir AI sistemi bu yeteneği göstermemiştir; ancak AI, geçen haftaki sertifika otoritesi olayında da görüldüğü gibi, zayıf şifrelenmiş araçlarda zayıflıklar ortaya çıkarabilir. Google'ın mevcut MPC korumaları, kimlik bilgisi ihlalleri ve yetkisiz transferler hedeflenmektedir; temel kriptografinin hayali bir şekilde yenilmesi hedeflenmemektedir.
Hizmet, imzalama öncesinde işlemlerini kurumsal politikalarla karşılaştırabilir ve sınırları veya onay gereksinimlerini ihlal eden transferleri potansiyel olarak engelleyebilir. Ancak meşru kullanıcılar hâlâ zararlı işlemler onaylamak için kandırılabilecektir. Kuantum bilgisayarlar, yakında ortaya çıkacak bir tehdit değil, daha uzun vadeli bir risk sunar. Google araştırmacıları daha önce, gelişmiş hazırlık varsayarak, yeterince güçlü bir gelecekteki kuantum bilgisayarının, ortaya çıkmış bir genel anahtardan bitcoin özel anahtarını yaklaşık 9 dakikada hesaplayabileceğini tahmin etti. Şu anda hiçbir kuantum bilgisayar bu saldırıyı gerçekleştiremez, ancak yaklaşık 6,9 milyon bitcoin, genel anahtarların ortaya çıkmış olması nedeniyle potansiyel olarak hassas olarak rapor edilmiştir.
Google, imzaları yeterince güçlü kuantum bilgisayarlarına karşı korumak için tasarlanan gelecekteki post-kuantum kriptografi yükseltmelerini destekleyecek şekilde mimarinin yapılandırıldığını söyledi. Google, hizmetin genel olarak kullanılabilir olduğunda geleneksel ECDSA ve Ed25519 imzalama algoritmalarını desteklemek üzere tasarlandığını belirtti. Google, post-kuantum imzalama için bir zaman çizelgesi vermedi, ancak gerekli kriptografinin blok zinciri tarafından benimsenmesi halinde kurumsal sistem yeniden tasarlamaları veya operasyonel kesintiler olmadan yükseltmelerin takip edebileceğini söyledi.
Bir banka, bir imza anahtar paylaşımını Google Cloud'a, başka birini bankanın donanımına ve üçüncüsünü farklı bir bulut sağlayıcısına yerleştirebilir. Google, önerilen bir transferin Gizlilik Alanı'na girdiğini ve imza başlamadan önce kurumsal kuralları denetleyen bir politika motoru olduğunu söyledi. Olası kurallar, transfer miktarlarını, izin verilen varış cüzdanlarını ve birden fazla departmandan onayları kapsar; bu denetimler, yetkisiz bilgi erişimini önlemek için tasarlanmış donanım izole ortamlarda çalışır. Google, imza eşiğinin değişebildiğini, örneğin üç katılımcıdan ikisinin ortak onayı veya yedi katılımcıdan beşinin onayı şeklinde olabileceğini söyledi. Google, kurumların kimlik bilgilerini kurumsal donanım, Google Cloud ve rekabet eden bulutlara yayabileceğini belirtti; bu da bankaların tam kimlik kontrolünü bir sağlayıcıya teslim etmeden bulut kolaylığını elde etme isteğini karşılar. Google ayrıca hızlı imzalama ve anahtar kurtarma iddiasında bulundu, ancak mevcut koruma ürünlerine karşı bağımsız olarak doğrulanmış performans karşılaştırmaları sunmadı.
Google'un planlanan teklifi, kurumların blok zinciri işlemlerini korumaya ve onaylamaya yardımcı olan özel güvenlik sağlayıcıları Fireblocks, Fordefi ve BitGo ile daha doğrudan rekabet edecektir. Google, bankacılık ilişkileri ve güvenlik uzmanlığına dayalı bir rekabet avantajı sunduğunu savunur ve hizmeti, aynı müşteriler için rekabet eden sağlayıcılardan uzak duran bankalar için nötr altyapı olarak sunar. Kurumlar, imza kimlik bilgilerini dağıtsalar bile, bankaların Google'a yazılım, işlem politikaları ve operasyonel altyapı açısından hâlâ bağımlı kalabileceğinden dolayı sağlayıcı risklerini değerlendirmeye devam etmelidir. Güvenlik, kurumsal yapılandırma, imza katılımcılarının korunması ve işlem onay kurallarındaki değişikliklere yönelik kontrolüne de bağlıdır.