Google przedstawił plany usługi bezpieczeństwa kryptowalut, która rozdziela kontrolę nad kluczem prywatnym między odrębne środowiska obliczeniowe, celując w komercyjną dostępność na początku 2027 roku, gdy instytucje finansowe poszukują silniejszej ochrony aktywów cyfrowych.
Podsumowanie
- Google prezentuje instytucjonalną usługę bezpieczeństwa kryptowalut, której komercyjna dostępność jest planowana na początek 2027 roku.
- Alphabet rzekomo wykorzystuje tę technologię do zabezpieczania nieokreślonych aktywów cyfrowych w sieciach Ethereum i Solana.
- MPC rozdziela uprawnienia do podpisywania transakcji między odrębne środowiska, zamiast koncentrować kontrolę w jednym kluczu prywatnym.
- Proponowana usługa Google konkurowałaby z ugruntowanymi dostawcami bezpieczeństwa instytucjonalnego, w tym Fireblocks i Fordefi.
- Google planuje obsługę podpisywania ECDSA i Ed25519, podczas gdy aktualizacje postkwantowe nie mają ogłoszonej daty wydania.
Google Multi-Party Compute przechodzi prywatne testy z kilkoma głównymi instytucjami finansowymi przed prezentacją na inauguracyjnym sympozjum poświęconym aktywom cyfrowym firmy w Nowym Jorku, jak podaje CoinDesk w raporcie. Alphabet, spółka macierzysta Google, rozpoczął wykorzystywanie tej technologii do zabezpieczania własnych aktywów cyfrowych w sieciach Ethereum i Solana.
Tymczasem firma nie ujawniła nazw instytucji finansowych testujących usługę ani nie ujawniła, jakie aktywa Alphabet przechowuje za pośrednictwem systemu. Cennik pozostaje niedostępny, a planowane komercyjne uruchomienie zależy od ukończenia programu testowego.
Google wprowadza zabezpieczenia MPC dla instytucjonalnej kustodii kryptowalut
Google Multi-Party Compute wykorzystuje techniki kryptograficzne, które dzielą kontrolę nad kluczem prywatnym między kilku niezależnych uczestników. Upoważnione strony współpracują przy podpisywaniu transakcji blockchain bez składania całego klucza prywatnego w jednym miejscu, co zmniejsza zależność od jakiegokolwiek pojedynczego urządzenia lub administratora.
W proponowanej architekturze Google instytucje mogą rozdzielać udziały podpisujące między własny sprzęt, Google Cloud i konkurencyjnych dostawców chmury. Bank mógłby wymagać zatwierdzeń od dwóch z trzech uczestników lub pięciu z siedmiu przed autoryzacją przelewu.
Usługa obejmuje zasady transakcji zaprojektowane do sprawdzania żądań przed rozpoczęciem podpisywania. Instytucje mogą ograniczać adresy docelowe, nakładać limity przelewów lub wymagać dodatkowych zatwierdzeń, przy czym te kontrole działają w środowisku Google Confidential Space.
Wcześniej Google opublikował wytyczne techniczne w kwietniu 2023 roku, wyjaśniając, jak organizacje mogą budować systemy rozproszonego podpisywania przy użyciu Confidential Space. Proponowany produkt łączy podobne możliwości z zasadami podpisywania i narzędziami odzyskiwania w dedykowanej usłudze.
Istniejące produkty Google Cloud Key Management Service i Cloud HSM już chronią klucze kryptograficzne. Nowa oferta koncentruje się konkretnie na wymaganiach autoryzacji i odzyskiwania aktywów cyfrowych, gdzie zakończona transakcja blockchain zazwyczaj nie może zostać odwrócona.
Naruszenia kluczy prywatnych ujawniają słabości infrastruktury kryptowalut
Planowana usługa Google pojawia się w momencie, gdy skompromitowane dane uwierzytelniające pozostają stałym źródłem strat kryptowalut. Chainalysis szacuje, że naruszenia kluczy prywatnych stanowiły 43,8% kryptowalut skradzionych w 2024 roku.
Incydent z czerwca dotyczący Humanity Protocol zilustrował, jak wiele danych uwierzytelniających do podpisywania może stać się podatnych na atak poprzez jedno skompromitowane urządzenie. Jak crypto.news poinformował po śledztwie, atakujący uzyskał siedem kluczy prywatnych przechowywanych na komputerze dewelopera i wykorzystał je do uzyskania dostępu do kontroli administracyjnych.
Skradzione dane uwierzytelniające umożliwiły nieautoryzowane transakcje i zmiany kontraktów w sieciach Ethereum i BNB Smart Chain. Humanity Protocol stwierdził, że atak obejmował ważne podpisy wygenerowane przy użyciu skompromitowanych kluczy, a nie podstawową wadę jego kontraktów blockchain.
Podejście Google ma na celu ograniczenie takiej koncentracji uprawnień do podpisywania. Jego bezpieczeństwo nadal zależy od tego, jak klienci rozdzielają swoje udziały kluczy, chronią administratorów i zarządzają zasadami zatwierdzania.
Październikowa analiza instytucjonalnych mechanizmów kontroli powiernictwa kryptowalut wyjaśniła, że dystrybucja poświadczeń nie eliminuje ryzyka operacyjnego, jeśli kilku uczestników podpisujących współdzieli te same uprawnienia administracyjne lub systemy odzyskiwania.
Google wchodzi na rynek obsługiwany przez wyspecjalizowanych dostawców usług powierniczych
Proponowana usługa sytuuje infrastrukturę chmurową Google bliżej uznanych dostawców bezpieczeństwa aktywów cyfrowych, w tym Fireblocks, Fordefi i BitGo. Instytucje już korzystają z wyspecjalizowanych platform do zarządzania portfelami, kontroli zatwierdzania transakcji i prowadzenia rejestrów przepływu aktywów.
Google celuje w banki, które chcą zachować bezpośrednią kontrolę nad swoimi operacjami powierniczymi, jednocześnie korzystając z zewnętrznej technologii. Jego usługa zapewniałaby infrastrukturę podpisywania bez wymagania, aby instytucja finansowa przekazała własność swoich kluczy prywatnych Google.
We wrześniu UniCredit badał infrastrukturę powiernictwa aktywów cyfrowych i usług maklerskich, podczas gdy europejskie banki rozwijały usługi dla kryptowalut i tokenizowanych papierów wartościowych. Fireblocks osobno dostarczył technologię portfeli i tokenizacji konsorcjum bankowemu Qivalis.
Google nie ujawniło wskaźników wydajności porównujących jego proponowany system z istniejącymi produktami komercyjnymi. Tożsamość jego partnerów testowych pozostaje poufna, co pozostawia skalę początkowego udziału instytucji nieznaną.
Zagrożenia ze strony AI rodzą pytania o przyszłe bezpieczeństwo portfeli
Google pozycjonuje swoją usługę częściowo przeciwko cyberatakom z udziałem coraz bardziej zaawansowanych narzędzi AI. Chainalysis poinformowało, że oszustwa związane z dostawcami narzędzi AI generowały średnie przychody w wysokości 3,2 miliona dolarów na operację w 2025 roku, w porównaniu z 719 000 dolarów w przypadku oszustw bez takich powiązań.
Porównanie mierzy przychody związane z różnymi grupami oszustw. Nie ustala, że AI spowodowała wyższe straty ani że MPC mogłoby zapobiec tym schematom.
Badacz Ethereum Justin Drake ostrzegł przed możliwym postępem AI, który mógłby ostatecznie osłabić założenia kryptograficzne chroniące portfele blockchain. Żaden publicznie zademonstrowany system AI nie jest obecnie w stanie wyprowadzić zwykłych kluczy prywatnych Bitcoin lub Ethereum poprzez złamanie ich podstawowych algorytmów podpisu.
Google poinformowało, że proponowana usługa będzie obsługiwać podpisywanie ECDSA i Ed25519 w momencie ogólnej dostępności. Jej architektura ma na celu uwzględnienie przyszłych aktualizacji kryptografii postkwantowej, choć firma nie ogłosiła harmonogramu dodania tych metod podpisywania.
Firma nie ujawniła dokładnej daty komercyjnej premiery poza początkiem 2027 roku ani nie wskazała pierwszych instytucji, które mają przyjąć usługę po testach prywatnych.
