Google đã tiết lộ một kế hoạch dịch vụ bảo mật mã hóa nhằm phân tán quyền kiểm soát khóa riêng sang nhiều môi trường tính toán độc lập, với mục tiêu thương mại hóa vào đầu năm 2027. Trong khi các tổ chức tài chính tìm kiếm sự bảo vệ mạnh mẽ hơn cho tài sản số, dịch vụ này hiện đang trong giai đoạn thử nghiệm kín.
Theo báo cáo của CoinDesk, Google Multi-Party Compute (MPC) đang được thử nghiệm riêng với một số tổ chức tài chính lớn và sẽ được trình diễn tại hội thảo tài sản kỹ thuật số đầu tiên của công ty tại New York. Alphabet, công ty mẹ của Google, đã bắt đầu sử dụng công nghệ này để bảo vệ các tài sản kỹ thuật số tự có của mình trên Ethereum và Solana.
Đồng thời, công ty chưa công bố tên các tổ chức tài chính tham gia thử nghiệm, cũng như chưa tiết lộ Alphabet sở hữu những tài sản nào thông qua hệ thống này. Giá cả vẫn chưa được công bố, và việc đưa vào thương mại hóa theo kế hoạch phụ thuộc vào việc hoàn thành dự án xem trước.
Google ra mắt giải pháp bảo mật MPC dành cho việc lưu ký tiền điện tử dành cho tổ chức
Google Multi-Party Compute sử dụng công nghệ mã hóa để chia sẻ quyền kiểm soát khóa riêng thành nhiều bên tham gia độc lập. Các bên được ủy quyền cùng nhau ký các giao dịch blockchain mà không cần tập trung khóa riêng đầy đủ tại một vị trí, từ đó giảm sự phụ thuộc vào một thiết bị hoặc quản trị viên duy nhất.
Theo kiến trúc do Google đề xuất, các tổ chức có thể phân phối các phần chữ ký giữa thiết bị riêng, Google Cloud và các nhà cung cấp dịch vụ đám mây khác. Các ngân hàng có thể thiết lập các quy tắc phê duyệt như hai trong ba hoặc năm trong bảy trước khi cho phép chuyển tiền.
Dịch vụ này còn bao gồm các chiến lược giao dịch để kiểm tra yêu cầu trước khi ký. Các tổ chức có thể giới hạn địa chỉ nhận, thiết lập giới hạn chuyển khoản hoặc yêu cầu phê duyệt bổ sung, tất cả các kiểm tra này đều được thực hiện trong môi trường Confidential Space của Google.
Trước đây, Google đã công bố hướng dẫn kỹ thuật vào tháng 4 năm 2023, mô tả cách các tổ chức có thể sử dụng Confidential Space để xây dựng hệ thống chữ ký phân tán. Sản phẩm dự kiến ra mắt lần này sẽ tích hợp khả năng tương tự cùng với chính sách chữ ký và công cụ khôi phục thành một dịch vụ chuyên biệt.
Các sản phẩm hiện có của Google là Cloud Key Management Service và Cloud HSM đã có khả năng bảo vệ các khóa mã hóa. Dịch vụ mới này tập trung đặc biệt vào nhu cầu ủy quyền và khôi phục tài sản số, vì các giao dịch blockchain thường không thể hủy bỏ sau khi hoàn tất.
Việc rò rỉ khóa riêng làm nổi bật điểm yếu trong cơ sở hạ tầng mã hóa
Khi các dịch vụ trong kế hoạch của Google được ra mắt, việc chứng chỉ bị đánh cắp vẫn là nguồn gây mất mát tiền mã hóa liên tục. Chainalysis ước tính rằng 43,8% số tiền mã hóa bị đánh cắp trong năm 2024 liên quan đến việc rò rỉ khóa riêng.
Một sự kiện liên quan đến Humanity Protocol vào tháng 6 năm nay cho thấy các chứng chỉ chữ ký đa bên cũng có thể bị lộ do một thiết bị bị xâm phạm. Theo báo cáo do crypto.news công bố sau khi điều tra, kẻ tấn công đã lấy được 7 khóa riêng từ máy tính của một nhà phát triển và sử dụng các khóa này để truy cập quyền quản lý.
Chứng chỉ bị đánh cắp cho phép kẻ tấn công thực hiện các giao dịch và thay đổi hợp đồng không được ủy quyền trên Ethereum và BNB Smart Chain. Humanity Protocol cho biết, cuộc tấn công này sử dụng chữ ký hợp lệ được tạo từ khóa bị rò rỉ, chứ không phải do lỗi trong hợp đồng blockchain của họ.
Cách tiếp cận của Google nhằm hạn chế sự tập trung quá mức quyền ký này. Tuy nhiên, độ an toàn của nó vẫn phụ thuộc vào cách khách hàng tách rời các phần khóa, bảo vệ quản trị viên và quản lý chính sách phê duyệt.
Một phân tích về việc kiểm soát lưu ký tiền điện tử của tổ chức vào tháng 10 chỉ ra rằng, nếu nhiều bên ký kết chia sẻ cùng một quyền quản lý hoặc hệ thống khôi phục, thì ngay cả khi chứng từ được phân tán, rủi ro vận hành vẫn không thể loại bỏ.
Google gia nhập thị trường do các nhà cung cấp dịch vụ lưu ký chuyên nghiệp dẫn dắt
Dịch vụ được đề xuất này sẽ giúp cơ sở hạ tầng đám mây của Google gần gũi hơn với các nhà cung cấp dịch vụ bảo mật tài sản số trưởng thành như Fireblocks, Fordefi và BitGo. Các tổ chức hiện đang sử dụng các nền tảng chuyên biệt này để quản lý ví, kiểm soát việc phê duyệt giao dịch và ghi lại dòng chảy tài sản.
Google nhắm đến những ngân hàng muốn duy trì quyền kiểm soát trực tiếp đối với hoạt động托管, đồng thời sử dụng công nghệ bên ngoài. Dịch vụ này sẽ cung cấp cơ sở hạ tầng ký, mà không yêu cầu các tổ chức tài chính chuyển quyền sở hữu khóa riêng cho Google.
Tháng 9, UniCredit đang khám phá cơ sở hạ tầng lưu ký và môi giới tài sản số, trong khi các ngân hàng châu Âu cũng đang phát triển các dịch vụ liên quan đến tiền mã hóa và chứng khoán được token hóa. Fireblocks trước đây đã cung cấp công nghệ ví và token hóa cho liên minh ngân hàng Qivalis.
Google chưa công bố các tiêu chuẩn hiệu suất của hệ thống đề xuất so với các sản phẩm thương mại hiện có. Danh tính các đối tác thử nghiệm vẫn được giữ bí mật, do đó quy mô tham gia của các tổ chức ban đầu vẫn chưa rõ ràng.
Mối đe dọa từ AI đặt ra câu hỏi về bảo mật ví trong tương lai
Google một phần định vị dịch vụ này như một phản ứng trước các cuộc tấn công mạng do các công cụ AI ngày càng mạnh mẽ gây ra. Báo cáo của Chainalysis cho biết, vào năm 2025, các vụ lừa đảo liên quan đến nhà cung cấp công cụ AI trung bình mang lại lợi nhuận 3,2 triệu USD mỗi vụ, trong khi các vụ lừa đảo không có liên quan đến các công cụ này trung bình mang lại lợi nhuận 719.000 USD.
So sánh này đo lường lợi nhuận từ các loại gian lận khác nhau, không chứng minh được AI gây ra tổn thất cao hơn, cũng không chứng minh được MPC có thể ngăn chặn những trò lừa đảo này.
Nhà nghiên cứu Ethereum Justin Drake từng cảnh báo rằng trong tương lai, AI có thể đạt được tiến bộ, từ đó làm suy yếu các giả định mã hóa bảo vệ ví blockchain. Hiện tại, các hệ thống AI được công khai vẫn chưa thể suy ra khóa riêng của Bitcoin hoặc Ethereum thông thường bằng cách phá vỡ thuật toán chữ ký cơ sở.
Google cho biết, dịch vụ dự kiến này khi chính thức ra mắt sẽ hỗ trợ chữ ký ECDSA và Ed25519. Kiến trúc của nó cũng được thiết kế để tương thích với các bản nâng cấp mật mã hậu lượng tử trong tương lai, tuy nhiên công ty chưa công bố lịch trình triển khai các phương pháp chữ ký này.
Ngoài mốc thời gian “đầu năm 2027”, công ty không tiết lộ ngày phát hành thương mại chính xác hơn, cũng không cho biết tổ chức nào sẽ là người đầu tiên áp dụng dịch vụ này sau khi kết thúc giai đoạn thử nghiệm nội bộ.