Google розкрила план крипто-безпечної служби, спрямованої на розподілення контролю над приватними ключами між кількома незалежними обчислювальними середовищами, з метою комерціалізації на початку 2027 року. Зараз служба перебуває на етапі закритого тестування, оскільки фінансові установи шукають більш сильний захист цифрових активів.
За повідомленням CoinDesk, Google Multi-Party Compute (MPC) перебуває у приватному тестуванні з кількома величезними фінансовими інституціями і буде продемонстрована під час першої конференції компанії з цифрових активів у Нью-Йорку. Alphabet, материнська компанія Google, вже почала використовувати цю технологію для захисту власних цифрових активів на Ethereum та Solana.
Тим часом компанія ще не розкрила імена фінансових установ, що беруть участь у тестуванні, ніякої інформації про те, які активи Alphabet тримає через цю систему. Ціни ще не оголошені, а плановий комерційний запуск залежить від завершення пілотного проекту.
Google запускає MPC-безпечне рішення для інституційного криптохранилища
Google Multi-Party Compute використовує криптографічні технології, щоб розділити контроль над приватним ключем між кількома незалежними учасниками. Авторизовані сторони спільно підписують транзакції в блокчейні, не збираючи повний приватний ключ в одному місці, що зменшує залежність від одного пристрою чи адміністратора.
Згідно з архітектурою, запропонованою Google, інституції можуть розподілити частини підпису між власними пристроями, Google Cloud та іншими провайдерами хмарних послуг. Банки можуть налаштувати правила схвалення, такі як 2 з 3 або 5 з 7, перед тим як дозволити переказ коштів.
Ця служба також містить стратегії торгівлі для перевірки запитів до початку підпису. Організації можуть обмежувати адреси отримувачів, встановлювати ліміти переказів або вимагати додаткового схвалення; усі ці перевірки виконуються в середовищі Confidential Space від Google.
Раніше Google у квітні 2023 року опублікувала технічний керівництво, яке пояснювало, як організації можуть використовувати Confidential Space для побудови розподілених систем підпису. Новий продукт, який планується запустити, об’єднає подібні можливості з політикою підпису та інструментами відновлення у окрему службу.
Існуючі продукти Google Cloud Key Management Service та Cloud HSM вже захищають криптографічні ключі. Новий сервіс спеціально зосереджений на потребах авторизації та відновлення цифрових активів, оскільки блокчейн-транзакції зазвичай не можуть бути скасовані після завершення.
Витік приватного ключа підкреслює слабкості криптоінфраструктури
На тлі планування запуску сервісів Google вкрадені облікові дані залишаються постійним джерелом втрат у криптовалюті. Chainalysis оцінює, що 43,8% вкрадених у 2024 році криптовалют пов’язані з утечкою приватних ключів.
Подія, пов’язана з Humanity Protocol у червні цього року, показала, що багатопідписові облікові дані також можуть бути викрадені через заражене пристрій. За даними звіту crypto.news, після розслідування зловмисники отримали 7 приватних ключів з комп’ютера розробника та використали їх для отримання доступу до адміністративного контролю.
Вкрадені облікові дані дозволили атакуючим здійснювати неавторизовані транзакції та зміни контрактів на Ethereum та BNB Smart Chain. Humanity Protocol зазначила, що атака використовувала дійсні підписи, згенеровані вкраденими ключами, а не мала на меті вразливості в самих блокчейн-контрактах.
Дії Google спрямовані на обмеження надмірної концентрації таких прав підпису. Однак їх безпека все ще залежить від того, як клієнти розділяють частини ключів, захищають адміністраторів та керують стратегіями схвалення.
Аналіз за жовтень, присвячений контролю інституційного криптовалютного храніння, вказує, що навіть при розподіленні облікових даних, операційний ризик не може бути виключений, якщо кілька сторін, що підписують, мають спільні права адміністрування або систему відновлення.
Google входить на ринок, який домінує професійні сервіси з хостингу
Ця передбачувана послуга зробить інфраструктуру хмари Google ближчою до зрілих провайдерів безпеки цифрових активів, таких як Fireblocks, Fordefi та BitGo. Інституції вже використовують ці спеціалізовані платформи для керування гаманцями, контролю затвердження транзакцій та реєстрації руху активів.
Google спрямований на банки, які хочуть зберігати прямий контроль над своїми托管-послугами, одночасно використовуючи зовнішні технології. Ця послуга надастиме інфраструктуру підпису, не вимагаючи від фінансових установ передавати власність на приватні ключі Google.
У вересні UniCredit досліджує інфраструктуру для зберігання та брокерських послуг цифрових активів, а європейські банки розробляють сервіси, пов’язані з криптовалютами та токенізованими цінними паперами. Fireblocks також надавав гаманці та токенізаційні технології банківському консорціуму Qivalis.
Google ще не розкрила показники продуктивності запропонованої системи порівняно з існуючими комерційними продуктами. Особи-партнери з тестування залишаються конфіденційними, тому масштаб початкової участі інституцій невідомий.
Загрози з боку ШІ викликають питання щодо безпеки гаманців майбутнього
Google частково позиціонує цей сервіс як відповідь на кібератаки, що посилюються завдяки все більш потужним інструментам ШІ. За звітом Chainalysis, у 2025 році шахрайство, пов’язане з провайдерами інструментів ШІ, приносило в середньому 3,2 мільйона доларів США прибутку на одну атаку, тоді як шахрайство без такого зв’язку приносило в середньому 719 000 доларів США.
Це порівняння вимірює прибуток від різних типів шахрайства, але не доводить, що ШІ призвів до більших втрат, ніж те, що MPC міг би запобігти цим обманам.
Дослідник Ethereum Джастін Дрейк попереджав, що майбутній прогрес у галузі ШІ може призвести до ослаблення криптографічних припущень, що захищають гаманці блокчейну. На даний момент публічно доступні ШІ-системи не можуть вивести приватні ключі звичайних біткоїнів чи ефірів, розкривши базові підписові алгоритми.
Google зазначила, що ця передбачувана послуга підтримуватиме підписи ECDSA та Ed25519 при офіційному запуску. Її архітектура також розроблена з урахуванням сумісності з майбутніми оновленнями післяквантової криптографії, однак компанія ще не оприлюднила графік додавання цих методів підпису.
Крім терміну «на початку 2027 року», компанія не розкрила більш точну дату комерційного запуску, а також не вказала, які організації першими використають цю послугу після закінчення приватного тестування.