Google представляє інструмент криптографічного зберігання з розбиттям ключів для банків

Google підготоувє систему зберігання криптовалют, яку кілька банків тестують перед плановим комерційним запуском на початку 2027 року. Згідно з повідомленнями, сьогодні в Нью-Йорку під час першого симпозіуму Google з цифровими активами Google представляє Google Multi-Party Compute. Кілька фінансових установ мають доступ через приватний попередній доступ. CoinDesk повідомив, що Alphabet вже почав використовувати цю систему для захисту активів Alphabet. Google ще не оголосив ціни.

Система використовує багатоучасникове обчислення, щоб розділити ключ підпису на фрагменти, розподілені між різними сторонами або пристроями. Підписання транзакції вимагає певної кількості цих фрагментів, не відновлюючи повний ключ в одному місці. Банк може розподілити частини між апаратним забезпеченням банку, Google Cloud та іншим хмарним провайдером. Інституції можуть вибирати пороги підпису, включаючи два з трьох і п’ять з семи. Політичний двигун у Confidential Space від Google оцінює ліміти переказів, дозволені адреси призначення та вимоги до схвалення до того, як буде створено підпис. CoinDesk повідомив, що Google стверджує, що не може отримати доступ до незашифрованих частин ключа.

Chainalysis зазначила, що 43,8% криптовалют, вкрадених у 2024 році, були вкрадені через компрометацію приватних ключів. Дані DeFiLlama вказують, що приблизно 40% з $16,69 млрд, втрачених у хакерських атаках до червня, були вкрадені через скомпрометовані ключі. У ході атаки на Humanity Protocol у червні зловмисник отримав сім ключів з комп’ютера одного розробника і опорожнив гаманці на двох мережах. Ці інциденти демонструють, що концентрація повноважень підпису створює єдину точку відмови. Відповідно, галузь рекомендує використовувати багатопостачальникові багатопідписові рішення, які розподіляють контроль між постачальниками апаратного та програмного забезпечення.

Google також представляє цю систему як захист від шахрайства, що забезпечується штучним інтелектом. Chainalysis виявила, що шахрайства, пов’язані з постачальниками інструментів ШІ, в середньому становили $3,2 мільйона на операцію у 2025 році. Інші шахрайства в середньому становили $719 000 на операцію, за даними Chainalysis. У звіті Chainalysis ці цифри пов’язуються з участью ШІ, але не доводиться, що ШІ спричинив цю різницю. Дослідник ethereum Джастін Дрейк попереджав, що ШІ в майбутньому може знайти математичні скорочення, здатні ослабити підписи гаманців. Жодна система ШІ не продемонструвала такої здатності. Дизайн MPC від Google вирішує проблеми крадіжки облікових даних та неавторизованих переказів, а не невдачу в основній криптографії.

Квантові обчислення створюють окремий ризик на довгостроковій перспективі. Дослідники Google оцінили, що достатньо потужний майбутній квантовий комп’ютер зможе обчислити приватний ключ bitcoin з відкритого ключа за близько дев’яти хвилин. Приблизно 6,9 мільйона bitcoin мають відкриті ключі, які виставлені на показ. Google стверджує, що архітектура може підтримувати постквантові підписи у майбутньому, не вимагаючи від установ перебудови існуючих систем. Однак Google не надав розкладу для реалізації цієї функції.

Google входить на ринок, де лідерами є Fireblocks, Fordefi та BitGo. Google стверджує, що його стосунки з банками та досвід у сфері безпеки надають конкурентну перевагу. Google також позиціонує себе як нейтрального провайдера для банків, які прагнуть уникнути залежності від конкурентів. Банки вже використовують спеціалізовані платформи, зокрема угоди з Metaco від BNP Paribas та сховища, розроблені разом з BitGo для кількох інституцій.