За повідомленнями, сьогодні Google представить Google Multi-Party Compute — набір криптографічних систем зберігання, які розподіляють ключі підпису між різними системами, на першому у своєму роді семінарі з цифрових активів у Нью-Йорку. Продукт зараз перебуває на закритому ознайомленні з кількома фінансовими установами. За повідомленням CoinDesk, Alphabet вже почав використовувати цю систему для захисту власних активів.
Google планує до початку 2027 року забезпечити комерційну поставку, але ціни ще не розголошені.
Ця система застосовує багатоучасникові обчислення до ключів підпису. Ключ розбивається на кілька фрагментів, які зберігаються різними сторонами або різними пристроями, а для підписання транзакції необхідно зібрати встановлену кількість фрагментів.
Повний ключ ніде не збирається цілком. Банк може зберігати одну частину на власному обладнанні, другу — у Google Cloud, а третю — у іншого хмарного провайдера. Організації можуть встановлювати порогові значення, наприклад, 2 з 3 або 5 з 7. Перед будь-яким підписанням стратегічний двигун, що працює в Google Confidential Space, перевіряє, чи відповідає переказ обмеженням по лімітам, адресам призначення та правилам схвалення.
Google заявила, що, за даними CoinDesk, вона не може отримати доступ до будь-яких частин ключів у незашифрованому вигляді.
Проблеми крипто безпеки
Продукт розроблено для вирішення довготривалої проблеми. Chainalysis вважає, що 43,8% вкрадених у 2024 році криптовалют пов’язані з витоком приватних ключів. Дані DeFiLlama показують, що на кінець червня приблизно 40% з 16,69 млрд доларів США, втрачених через хакерські атаки, були вкрадені через компрометацію ключів. У червні хакер отримав доступ до 7 ключів із зараженого комп’ютера розробника Humanity Protocol і опорожнив гаманці на двох мережах.
Ці події свідчать, що надмірна концентрація прав підпису створює одиницю однотипної відмови. Тому галузь рекомендує використовувати багатопостачальницькі багатопідписові рішення, розподіляючи контроль між різними постачальниками апаратного та програмного забезпечення.
Також Google пов’язує цей продукт із шахрайськими ризиками, що використовують ШІ. Chainalysis виявила, що в 2025 році середні втрати в одному випадку шахрайства, пов’язаного з постачальниками інструментів ШІ, становили 3,2 мільйона доларів США, тоді як середні втрати в інших шахрайствах — 719 000 доларів США. У звіті просто зведено ці два числа разом, але не доведено, що ШІ спричинив цю різницю.
Дослідник Ethereum Джастін Дрейк раніше попереджав, що ШІ в кінцевому підсумку може знайти математичні скорочення, що зменшать безпеку підписів гаманців. Однак наразі жодна система ШІ не продемонструвала такої здатності. MPC-дизайн Google спрямований на запобігання викраденим обліковим даним та неавторизованим переказам, а не на злам підlying криптографії.
Квантові обчислення становлять інший, більш довгостроковий ризик. Дослідники Google оцінюють, що достатньо потужна майбутня машина зможе за 9 хвилин вивести приватний ключ біткоїна з відкритого ключа. Приблизно 6,9 мільйона біткоїнів мають відкриті ключі. Google зазначає, що їхня архітектура майбутнього може використовувати постквантові підписи без необхідності перебудови системи, але поки що не наводить графік. Пояснення того, як квантові комп’ютери загрожують біткоїну, демонструє, які адреси піддаються найвищому ризику.
Гугл входить на ринок, який лідирують Fireblocks, Fordefi та BitGo. Гугл повідомив CoinDesk, що його банківські зв’язки та експертиза в безпеці нададуть йому перевагу. Компанія також позиціонує себе як нейтральний постачальник для тих, хто не хоче залежати від банків-конкурентів.
Банки вже використовують спеціалізовані платформи, наприклад, депозитарні послуги, розроблені BNP Paribas у співпраці з Metaco, та багатоінституційні сховища на основі BitGo.