Google планує представити Google Multi-Party Compute (MPC) — систему для захисту та передачі криптовалют та токенізованих активів — на першому симпозіумі Google з цифрових активів у Нью-Йорку в середу. Google повідомив, що кілька партнерів з дизайну та великих фінансових інституцій тестують службу у приватному попередньому доступі, але не назвав ці інституції. Alphabet, материнська компанія Google, вже почала забезпечувати цифрові активи на ethereum та Solana за допомогою цієї технології, хоча Google не вказав, які саме активи. Google планує запропонувати цю службу у комерційному доступі на початку 2027 року та ще не оголосила ціни.
Google зазначила, що раніше не пропонувала спеціалізованого продукту MPC для зберігання криптовалют. Існуючі продукти Google виробничого середовища включають Google Cloud Key Management Service та Cloud HSM, тоді як нова служба поєднує MPC-підпис, політики транзакцій та відновлення ключів. У 2023 році Google опублікувала інструкції щодо створення систем цифрових активів з використанням інфраструктури Confidential Space від Google. Банки та інші фінансові компанії досліджують випуск активів на основі блокчейну, платежі та зберігання, що вимагають безпечного авторизування транзакцій, які зазвичай не можна скасувати. Директор стратегії цифрових активів Google Cloud Річ Відманн сказав, що масове впровадження та токенізація досягли точки перелому, і регульовані інституції потребують масштабованої, перевіреної інфраструктури для захисту активів клієнтів.
Chainalysis зазначила, що 43,8% криптовалют, вкрадених у 2024 році, були вкрадені через скомпрометовані приватні ключі. Дані DeFiLlama показали, що загальні втрати блокчейн-проектів через хаки та експлуатації становили $16,69 млрд на червень цього року, приблизно 40% з яких було пов’язано з компрометацією приватних ключів. У березні атака на стейблкоїн-протокол Resolv викрала близько $25 млн завдяки скомпрометованому приватному ключу привілейованого акаунту та слабкостям у системі мінтингу. У червні нападники вкрадли понад $32 млн щонайменше з 17 гаманців після компрометації приватного ключа члена фонду Humanity Protocol. Ця інцидент також призвів до падіння токена Humanity Protocol більше ніж на 80%, що ілюструє втрати, що перевищують безпосередньо вкрадені активи.
MPC розподіляє контроль над приватним ключем між різними сторонами або комп’ютерами і вимагає окремих криптографічних даних для авторизації транзакцій. Google зазначила, що повний ключ ніколи не зберігається в одному місці, що зменшує ризик крадіжки активів у разі компрометації одного пристрою. Google підкреслила, що клієнти контролюють свої ключові матеріали, і Google не може отримати доступ у незашифрованому вигляді, навіть коли ключові фрагменти зберігаються на інфраструктурі Google. Google також представляє цей сервіс як відповідь на більш складні кібератаки, що використовують штучний інтелект і квантові обчислення.
Chainalysis виявила, що шахрайські схеми, пов’язані з постачальниками ІІ-інструментів, у 2025 році принесли в середньому $3,2 мільйона на операцію, порівняно з $719 000 для інших шахрайств — приблизно в 4,5 рази більше. Ці висновки свідчать про те, що ІІ може сприяти масштабнішому шахрайству, але дослідження не доводить, що ІІ спричинило різницю у доходах. Дослідник ethereum Джастін Дрейк попередив, що ІІ може знайти математичні скорочення, здатні порушити підписи гаманців bitcoin та ethereum, потенційно протягом кількох місяців у найгіршому сценарії, перш ніж з’являться достатньо потужні квантові комп’ютери. Жодна ІІ-система не продемонструвала такої здатності, хоча ІІ може виявляти слабкості у погано зашифрованих інструментах, що ілюструється інцидентом з центром сертифікації на минулому тижні. Поточні заходи MPC від Google спрямовані на запобігання компрометації облікових даних та неавторизованих переказів, а не на гіпотетичне подолання базової криптографії.
Служба може перевіряти транзакції на відповідність інституційним політикам перед підписанням, що може блокувати перекази, що порушують ліміти або вимоги до схвалення. Однак легітимні користувачі все ще можуть бути обмануті і погодитися на шкідливі транзакції. Квантові обчислення становлять окремий, довгостроковий ризик, а не негайну загрозу. Раніше дослідники Google оцінили, що достатньо потужний майбутній квантовий комп’ютер теоретично зможе розрахувати приватний ключ bitcoin з відкритого ключа за приблизно 9 хвилин, за умови передчасної підготовки. Жоден із сучасних квантових комп’ютерів не може здійснити таку атаку, але було повідомлено, що приблизно 6,9 мільйона bitcoin потенційно вразливі, оскільки їхні відкриті ключі відкриті.
Google зазначила, що архітектура може підтримувати майбутні оновлення післяквантової криптографії, призначені для захисту підписів від достатньо потужних квантових комп’ютерів. Google сказала, що сервіс розроблений для підтримки традиційних алгоритмів підпису ECDSA та Ed25519 при загальному доступі. Google не навела графік для післяквантового підпису, але зазначила, що оновлення можуть бути впроваджені після впровадження необхідної криптографії в блокчейні без необхідності переробки інституційних систем або перерв у роботі.
Банк може розмістити одну частину підписувального ключа в Google Cloud, іншу — на обладнанні банку, а третю — у іншого хмарного провайдера. Google повідомила, що запропонований переказ потрапляє до Confidential Space, де політичний двигун перевіряє інституційні правила перед початком підпису. Можливі правила охоплюють суми переказів, дозволені адреси гаманців отримувача та схвалення від кількох відділів, причому перевірки виконуються в апаратно ізольованих середовищах, розроблених для запобігання несанкціонованому доступу до інформації. Google зазначила, що пороги підпису можуть варіюватися, включаючи спільне схвалення двома з трьох учасників або п’ятьма з семи учасників. Google сказала, що інституції можуть розподіляти облікові дані між інституційним обладнанням, Google Cloud та конкуруючими хмарами, задовольняючи бажання банків отримувати зручність хмари, не передаючи повний контроль над обліковими даними одному провайдеру. Google також стверджує про швидке підписання та відновлення ключів, але не надала незалежно перевірені порівняльні дані щодо продуктивності з існуючими продуктами зберігання.
Запланована пропозиція Google буде конкурувати зі спеціалізованими провайдерами безпеки Fireblocks, Fordefi та BitGo, які допомагають інституціям захищати та авторизувати транзакції в блокчейні. Google стверджує, що стосунки з банками та досвід у сфері безпеки надають конкурентну перевагу, і представляє сервіс як нейтральну інфраструктуру для банків, які насторожені щодо провайдерів, що конкурують за тих самих клієнтів. Інституціям все ще потрібно буде оцінювати ризики провайдерів, оскільки банки можуть залишитися залежними від Google щодо програмного забезпечення, політик транзакцій та операційної інфраструктури, навіть при розподіленні облікових даних для підпису. Безпека також залежить від конфігурації інституції, захисту учасників підпису та контролю над змінами правил схвалення транзакцій.