Google dự kiến trình bày Google Multi-Party Compute (MPC), một hệ thống nhằm bảo vệ và chuyển nhượng tiền điện tử và tài sản được token hóa, tại hội nghị chuyên đề về tài sản kỹ thuật số đầu tiên của Google tại New York vào thứ Tư. Google cho biết một số đối tác thiết kế và các tổ chức tài chính lớn đang thử nghiệm dịch vụ ở giai đoạn preview riêng, nhưng không tiết lộ tên các tổ chức này. Alphabet, công ty mẹ của Google, đã bắt đầu bảo vệ tài sản kỹ thuật số trên ethereum và Solana bằng công nghệ này, dù Google không xác định cụ thể các tài sản. Google dự kiến cung cấp dịch vụ này thương mại vào đầu năm 2027 và chưa công bố giá cả.
Google cho biết trước đây chưa từng cung cấp sản phẩm lưu ký MPC chuyên dụng cho các loại tiền điện tử. Các sản phẩm hiện có của Google bao gồm Google Cloud Key Management Service và Cloud HSM, trong khi dịch vụ mới kết hợp ký MPC, chính sách giao dịch và khôi phục khóa. Google đã công bố hướng dẫn vào năm 2023 để xây dựng hệ thống tài sản kỹ thuật số MPC với cơ sở hạ tầng Confidential Space của Google. Các ngân hàng và các công ty tài chính khác đang tìm hiểu về việc phát hành tài sản, thanh toán và lưu ký dựa trên blockchain, những yêu cầu cần có sự ủy quyền an toàn cho các giao dịch thường không thể hoàn lại. Rich Widmann, Giám đốc chiến lược tài sản kỹ thuật số của Google Cloud, cho biết việc áp dụng và token hóa đã đạt đến điểm ngoặt và các tổ chức được quản lý cần cơ sở hạ tầng có thể mở rộng, đã được kiểm chứng để bảo vệ tài sản của khách hàng.
Chainalysis cho rằng 43,8% số tiền điện tử bị đánh cắp trong năm 2024 là do khóa riêng bị xâm phạm. Dữ liệu từ DeFiLlama cho thấy tổng thiệt hại của các dự án blockchain do các cuộc tấn công và khai thác lỗ hổng đạt 16,69 tỷ USD tính đến tháng Sáu năm nay, trong đó khoảng 40% là do xâm phạm khóa riêng. Một cuộc tấn công vào giao thức stablecoin Resolv vào tháng Ba đã rút khoảng 25 triệu USD thông qua khóa riêng của tài khoản đặc quyền và các điểm yếu trong hệ thống phát hành tiền. Kẻ tấn công đã đánh cắp hơn 32 triệu USD từ ít nhất 17 ví sau khi xâm phạm khóa riêng của một thành viên thuộc quỹ Humanity Protocol. Sự vi phạm này cũng khiến token của Humanity Protocol giảm hơn 80%, cho thấy những tổn thất vượt xa số tài sản bị đánh cắp trực tiếp.
MPC phân phối quyền kiểm soát khóa riêng thành các bên hoặc máy tính riêng biệt và yêu cầu các phần thông tin mã hóa khác nhau để ủy quyền giao dịch. Google cho biết khóa hoàn chỉnh không bao giờ được lưu trữ tại một vị trí duy nhất, giảm thiểu nguy cơ đánh cắp tài sản khi một máy bị xâm phạm. Google cho biết khách hàng kiểm soát tài liệu khóa của họ và Google không thể truy cập dưới dạng không mã hóa, kể cả khi cơ sở hạ tầng của Google lưu trữ các phần khóa. Google cũng trình bày dịch vụ này như một phản ứng trước các cuộc tấn công mạng tinh vi hơn liên quan đến trí tuệ nhân tạo và máy tính lượng tử.
Chainalysis phát hiện rằng các vụ lừa đảo liên quan đến các nhà cung cấp công cụ AI trung bình đạt 3,2 triệu USD lợi nhuận mỗi vụ vào năm 2025, so với 719.000 USD cho các vụ lừa đảo khác, khoảng 4,5 lần nhiều hơn. Các phát hiện này cho thấy AI có thể cho phép các hành vi gian lận quy mô lớn hơn, nhưng nghiên cứu không khẳng định AI là nguyên nhân gây ra sự khác biệt về lợi nhuận. Nhà nghiên cứu ethereum Justin Drake cảnh báo rằng AI có thể tìm ra các lối tắt toán học có khả năng phá vỡ chữ ký ví bitcoin và ethereum, có thể trong vòng vài tháng trong kịch bản tồi tệ nhất và trước khi các máy tính lượng tử đủ mạnh xuất hiện. Hiện chưa có hệ thống AI nào chứng minh được khả năng này, mặc dù AI có thể phát hiện điểm yếu trong các công cụ được mã hóa kém, như minh họa trong sự cố cơ quan cấp chứng chỉ tuần trước. Các biện pháp bảo vệ MPC hiện tại của Google nhắm vào việc xâm phạm thông tin xác thực và chuyển khoản trái phép, chứ không phải một khả năng giả định phá vỡ mật mã cơ bản.
Dịch vụ có thể kiểm tra các giao dịch chống lại các chính sách của tổ chức trước khi ký, có thể ngăn chặn các khoản chuyển không đáp ứng giới hạn hoặc yêu cầu phê duyệt. Tuy nhiên, người dùng hợp lệ vẫn có thể bị lừa đảo để phê duyệt các giao dịch độc hại. Máy tính lượng tử mang lại một rủi ro riêng biệt, mang tính dài hạn, chứ không phải mối đe dọa sắp xảy ra. Các nhà nghiên cứu của Google trước đây ước tính rằng một máy tính lượng tử tương lai đủ mạnh về mặt lý thuyết có thể tính toán khóa riêng của bitcoin từ khóa công khai bị lộ trong khoảng 9 phút, với điều kiện đã chuẩn bị sẵn. Hiện không có máy tính lượng tử nào có thể thực hiện cuộc tấn công đó, nhưng khoảng 6,9 triệu bitcoin đã được báo cáo là có thể dễ bị tổn thương vì khóa công khai của chúng đã bị lộ.
Google cho biết kiến trúc này có thể hỗ trợ các bản nâng cấp mật mã sau lượng tử trong tương lai nhằm bảo vệ chữ ký trước các máy tính lượng tử đủ mạnh. Google cho biết dịch vụ được thiết kế để hỗ trợ các thuật toán ký ECDSA và Ed25519 truyền thống khi sẵn sàng sử dụng rộng rãi. Google không cung cấp lịch trình cho việc ký sau lượng tử, nhưng cho biết các bản nâng cấp có thể được thực hiện sau khi blockchain áp dụng các thuật toán mật mã cần thiết mà không cần thiết kế lại hệ thống hoặc gián đoạn hoạt động.
Một ngân hàng có thể đặt một phần khóa ký tại Google Cloud, một phần khác trên thiết bị phần cứng của ngân hàng và phần thứ ba với một nhà cung cấp đám mây khác. Google cho biết, một giao dịch được đề xuất sẽ đi vào Confidential Space, nơi một cơ chế chính sách kiểm tra các quy định của tổ chức trước khi tiến hành ký. Các quy định có thể bao gồm số tiền chuyển, các ví đích được phép và sự phê duyệt từ nhiều phòng ban, với các kiểm tra được thực hiện trong các môi trường cách ly phần cứng được thiết kế để ngăn truy cập thông tin trái phép. Google cho biết ngưỡng ký có thể thay đổi, bao gồm việc cần sự đồng thuận của hai trong ba người tham gia hoặc năm trong bảy người tham gia. Google cho biết các tổ chức có thể phân tán thông tin xác thực trên thiết bị phần cứng của tổ chức, Google Cloud và các đám mây đối thủ, đáp ứng mong muốn của các ngân hàng về sự tiện lợi của đám mây mà không cần giao toàn bộ quyền kiểm soát thông tin xác thực cho một nhà cung cấp duy nhất. Google cũng tuyên bố về việc ký nhanh và khôi phục khóa, nhưng không cung cấp bất kỳ so sánh hiệu suất nào được xác minh độc lập với các sản phẩm lưu ký hiện có.
Dịch vụ dự kiến của Google sẽ cạnh tranh trực tiếp hơn với các nhà cung cấp bảo mật chuyên biệt như Fireblocks, Fordefi và BitGo, những công ty hỗ trợ các tổ chức bảo vệ và ủy quyền các giao dịch blockchain. Google cho rằng các mối quan hệ ngân hàng và chuyên môn bảo mật mang lại lợi thế cạnh tranh, đồng thời trình bày dịch vụ này như một hạ tầng trung lập dành cho các ngân hàng e ngại các nhà cung cấp cạnh tranh cho cùng một khách hàng. Các tổ chức vẫn cần đánh giá rủi ro của nhà cung cấp, vì các ngân hàng có thể vẫn phụ thuộc vào Google về phần mềm, chính sách giao dịch và hạ tầng vận hành, ngay cả khi đã phân phối thông tin xác thực ký. Bảo mật cũng phụ thuộc vào cấu hình của tổ chức, việc bảo vệ các bên tham gia ký và kiểm soát các thay đổi đối với các quy tắc phê duyệt giao dịch.