Google представила плани щодо сервісу криптографічної безпеки, який розподіляє контроль над приватним ключем між окремими обчислювальними середовищами, орієнтуючись на комерційну доступність на початку 2027 року, оскільки фінансові установи прагнуть посиленого захисту цифрових активів.
Резюме
- Google проводить попередній показ інституційного сервісу криптографічної безпеки, комерційна доступність якого запланована на початок 2027 року.
- Alphabet, за повідомленнями, використовує цю технологію для захисту неназваних цифрових активів на Ethereum та Solana.
- MPC розподіляє повноваження підпису транзакцій між окремими середовищами замість концентрації контролю в одному приватному ключі.
- Запропонований сервіс Google конкуруватиме з усталеними постачальниками інституційної безпеки, зокрема Fireblocks і Fordefi.
- Google планує підтримку підпису ECDSA та Ed25519, тоді як постквантові оновлення не мають оголошеної дати випуску.
Google Multi-Party Compute проходить приватне тестування з кількома великими фінансовими установами перед презентацією на першому цифровому симпозіумі компанії з цифрових активів у Нью-Йорку, згідно з повідомленням CoinDesk. Alphabet, материнська компанія Google, почала використовувати цю технологію для захисту власних цифрових активів на Ethereum та Solana.
Водночас компанія не назвала фінансові установи, які тестують сервіс, і не розкрила, які активи Alphabet зберігає через цю систему. Ціноутворення залишається недоступним, а запланований комерційний запуск залежить від завершення програми попереднього показу.
Google представляє безпеку MPC для інституційного зберігання криптовалют
Google Multi-Party Compute використовує криптографічні методи, які розподіляють контроль над приватним ключем між кількома незалежними учасниками. Уповноважені сторони співпрацюють для підпису блокчейн-транзакцій без збирання повного приватного ключа в одному місці, зменшуючи залежність від будь-якого окремого пристрою чи адміністратора.
За запропонованою архітектурою Google установи можуть розподіляти частки підпису між власним обладнанням, Google Cloud і конкуруючими хмарними провайдерами. Банк може вимагати схвалення від двох із трьох учасників або п'яти із семи перед авторизацією переказу.
Сервіс включає політики транзакцій, призначені для перевірки запитів перед початком підпису. Установи можуть обмежувати адреси призначення, встановлювати ліміти переказів або вимагати додаткових схвалень, причому ці перевірки виконуються в середовищі Google Confidential Space.
Раніше Google опублікувала технічне керівництво у квітні 2023 року, пояснюючи, як організації можуть створювати системи розподіленого підпису за допомогою Confidential Space. Запропонований продукт поєднує подібні можливості з політиками підпису та інструментами відновлення в спеціалізованому сервісі.
Існуючі продукти Google Cloud Key Management Service та Cloud HSM вже захищають криптографічні ключі. Нова пропозиція зосереджена саме на вимогах авторизації та відновлення цифрових активів, де завершена блокчейн-транзакція зазвичай не може бути скасована.
Порушення приватних ключів виявляють слабкі місця криптоінфраструктури
Запланований сервіс Google з'являється в той час, коли скомпрометовані облікові дані залишаються постійним джерелом втрат криптовалют. Chainalysis оцінила, що компрометація приватних ключів становила 43,8% криптовалюти, викраденої протягом 2024 року.
Інцидент у червні за участю Humanity Protocol проілюстрував, як кілька облікових даних для підпису можуть стати вразливими через один скомпрометований пристрій. Як повідомив crypto.news після розслідування, зловмисник отримав сім приватних ключів, збережених на комп'ютері розробника, і використав їх для доступу до адміністративних засобів контролю.
Викрадені облікові дані дозволили несанкціоновані транзакції та зміни контрактів на Ethereum і BNB Smart Chain. Humanity Protocol заявила, що атака включала дійсні підписи, згенеровані за допомогою скомпрометованих ключів, а не фундаментальну вразливість у її блокчейн-контрактах.
Підхід Google прагне обмежити таку концентрацію повноважень підпису. Його безпека все ще залежить від того, як клієнти розділяють свої частки ключів, захищають адміністраторів і керують політиками схвалення.
Жовтневий огляд інституційних засобів контролю за зберіганням криптовалют пояснив, що розподіл облікових даних не усуває операційний ризик, якщо кілька учасників підписання мають однакові адміністративні привілеї або системи відновлення.
Google виходить на ринок, який обслуговують спеціалізовані провайдери зберігання
Запропонована послуга наближає хмарну інфраструктуру Google до усталених постачальників послуг безпеки цифрових активів, зокрема Fireblocks, Fordefi та BitGo. Установи вже використовують спеціалізовані платформи для адміністрування гаманців, контролю за схваленням транзакцій і ведення обліку руху активів.
Google орієнтується на банки, які хочуть зберегти прямий контроль над своїми операціями зі зберігання, використовуючи зовнішні технології. Його послуга надаватиме інфраструктуру підписання без необхідності для фінансової установи передавати право власності на свої приватні ключі Google.
У вересні UniCredit досліджував інфраструктуру зберігання цифрових активів та брокерських послуг, оскільки європейські банки розробляли послуги для криптовалют і токенізованих цінних паперів. Fireblocks окремо постачав технологію гаманців і токенізації банківському консорціуму Qivalis.
Google не оприлюднив показники продуктивності, що порівнюють його запропоновану систему з наявними комерційними продуктами. Особи його партнерів із тестування залишаються конфіденційними, тому масштаб початкової участі установ невідомий.
Загрози ШІ порушують питання про майбутню безпеку гаманців
Google позиціонує свою послугу частково як захист від кібератак із використанням дедалі потужніших інструментів ШІ. Chainalysis повідомила, що шахрайства, пов'язані з постачальниками інструментів ШІ, у 2025 році приносили в середньому 3,2 мільйона доларів доходу на операцію, порівняно з 719 000 доларів для шахрайств без таких зв'язків.
Порівняння вимірює доходи, пов'язані з різними групами шахрайств. Воно не встановлює, що ШІ спричинив вищі втрати або що MPC міг би запобігти тим схемам.
Дослідник Ethereum Джастін Дрейк попереджав про можливий прогрес ШІ, який зрештою міг би послабити криптографічні припущення, що захищають блокчейн-гаманці. Жодна публічно продемонстрована система ШІ наразі не може вивести звичайні приватні ключі Bitcoin або Ethereum, зламавши їхні базові алгоритми підпису.
Google заявив, що запропонована послуга підтримуватиме підписання ECDSA та Ed25519 у загальнодоступній версії. Її архітектура покликана враховувати майбутні оновлення постквантової криптографії, хоча компанія не оголосила графіка додавання цих методів підпису.
Компанія не розкрила точної дати комерційного випуску, окрім початку 2027 року, і не назвала перші установи, які, як очікується, впровадять послугу після приватного тестування.
