Google представила планы по созданию сервиса криптографической безопасности, который распределяет контроль над закрытыми ключами между отдельными вычислительными средами, ориентируясь на коммерческую доступность в начале 2027 года, поскольку финансовые учреждения стремятся к более надежной защите цифровых активов.
Краткое содержание
- Google представляет институциональный сервис криптографической безопасности, коммерческая доступность которого запланирована на начало 2027 года.
- По сообщениям, Alphabet использует эту технологию для защиты неуказанных цифровых активов в Ethereum и Solana.
- MPC распределяет полномочия по подписанию транзакций между отдельными средами вместо концентрации контроля в одном закрытом ключе.
- Предлагаемый сервис Google будет конкурировать с признанными поставщиками институциональной безопасности, включая Fireblocks и Fordefi.
- Google планирует поддержку подписи ECDSA и Ed25519, при этом дата выпуска постквантовых обновлений не объявлена.
Google Multi-Party Compute проходит частное тестирование с несколькими крупными финансовыми учреждениями перед презентацией на первом симпозиуме компании по цифровым активам в Нью-Йорке, согласно сообщению CoinDesk. Alphabet, материнская компания Google, начала использовать эту технологию для защиты собственных цифровых активов в Ethereum и Solana.
Между тем компания не назвала финансовые учреждения, тестирующие сервис, и не раскрыла, какие активы Alphabet хранит через эту систему. Ценообразование остается недоступным, а запланированный коммерческий запуск зависит от завершения программы предварительного тестирования.
Google представляет MPC-безопасность для институционального хранения криптовалют
Google Multi-Party Compute использует криптографические методы, которые разделяют контроль над закрытым ключом между несколькими независимыми участниками. Уполномоченные стороны сотрудничают для подписания блокчейн-транзакций без сборки всего закрытого ключа в одном месте, снижая зависимость от любого отдельного устройства или администратора.
В предлагаемой Google архитектуре учреждения могут распределять доли подписи между своим собственным оборудованием, Google Cloud и конкурирующими облачными провайдерами. Банк может требовать одобрения от двух из трех участников или пяти из семи перед авторизацией перевода.
Сервис включает транзакционные политики, предназначенные для проверки запросов до начала подписания. Учреждения могут ограничивать адреса назначения, устанавливать лимиты переводов или требовать дополнительных одобрений, при этом эти проверки выполняются внутри среды Google Confidential Space.
Ранее Google опубликовала техническое руководство в апреле 2023 года, объясняющее, как организации могут создавать системы распределенной подписи с использованием Confidential Space. Предлагаемый продукт объединяет аналогичные возможности с политиками подписи и инструментами восстановления в специализированном сервисе.
Существующие продукты Google Cloud Key Management Service и Cloud HSM уже защищают криптографические ключи. Новое предложение ориентировано конкретно на требования авторизации и восстановления цифровых активов, где завершенная блокчейн-транзакция, как правило, не может быть отменена.
Утечки закрытых ключей обнажают слабые места криптоинфраструктуры
Планируемый сервис Google появляется в то время, когда скомпрометированные учетные данные остаются постоянным источником потерь криптовалют. Chainalysis оценила, что компрометация закрытых ключей составила 43,8% криптовалюты, украденной в течение 2024 года.
Инцидент в июне с участием Humanity Protocol проиллюстрировал, как множественные учетные данные для подписи могут стать уязвимыми через одно скомпрометированное устройство. Как сообщил crypto.news после расследования, злоумышленник получил семь закрытых ключей, хранившихся на компьютере разработчика, и использовал их для доступа к административным средствам управления.
Украденные учетные данные позволили несанкционированные транзакции и изменения контрактов в Ethereum и BNB Smart Chain. Humanity Protocol заявила, что атака включала действительные подписи, сгенерированные с использованием скомпрометированных ключей, а не основную уязвимость в ее блокчейн-контрактах.
Подход Google направлен на ограничение такой концентрации полномочий по подписи. Его безопасность по-прежнему зависит от того, как клиенты разделяют свои доли ключей, защищают администраторов и управляют политиками одобрения.
В октябрьском обзоре институциональных механизмов контроля за криптовалютным хранением объяснялось, что распределение учётных данных не устраняет операционный риск, если несколько участников подписания используют одни и те же административные привилегии или системы восстановления.
Google выходит на рынок, обслуживаемый специализированными провайдерами хранения
Предлагаемая услуга приближает облачную инфраструктуру Google к признанным поставщикам решений для защиты цифровых активов, включая Fireblocks, Fordefi и BitGo. Учреждения уже используют специализированные платформы для управления кошельками, контроля одобрения транзакций и ведения учёта перемещения активов.
Google ориентируется на банки, которые хотят сохранить прямой контроль над своими операциями по хранению, используя при этом внешние технологии. Его услуга предоставит инфраструктуру подписания без необходимости для финансового учреждения передавать право собственности на свои закрытые ключи компании Google.
В сентябре UniCredit изучал инфраструктуру для хранения цифровых активов и брокерских услуг, поскольку европейские банки разрабатывали услуги для криптовалют и токенизированных ценных бумаг. Fireblocks отдельно поставляла технологию кошельков и токенизации банковскому консорциуму Qivalis.
Google не раскрыла показатели производительности, сравнивающие её предлагаемую систему с существующими коммерческими продуктами. Личности её партнёров по тестированию остаются конфиденциальными, оставляя масштаб первоначального институционального участия неизвестным.
Угрозы ИИ вызывают вопросы о будущей безопасности кошельков
Google позиционирует свою услугу отчасти как защиту от кибератак с использованием всё более мощных инструментов ИИ. Chainalysis сообщила, что мошеннические схемы, связанные с поставщиками инструментов ИИ, приносили в среднем 3,2 миллиона долларов дохода на операцию в 2025 году по сравнению с 719 000 долларов для мошеннических схем без таких связей.
Это сравнение измеряет доходы, связанные с различными группами мошеннических схем. Оно не устанавливает, что именно ИИ стал причиной более высоких потерь или что MPC мог бы предотвратить эти схемы.
Исследователь Ethereum Джастин Дрейк предупреждал о возможном прогрессе ИИ, который в конечном итоге может ослабить криптографические допущения, защищающие блокчейн-кошельки. В настоящее время ни одна публично продемонстрированная система ИИ не способна вывести обычные закрытые ключи Bitcoin или Ethereum путём взлома их базовых алгоритмов подписи.
Google заявила, что предлагаемая услуга будет поддерживать подписание ECDSA и Ed25519 при общем доступе. Её архитектура предназначена для accommodating будущих обновлений постквантовой криптографии, хотя компания не объявила график добавления этих методов подписания.
Компания не раскрыла точную дату коммерческого выпуска, помимо начала 2027 года, и не назвала первые учреждения, которые, как ожидается, внедрят услугу после частного тестирования.
