جوجل تستعرض نظام أمان حفظ العملات المشفرة قبل إطلاقه في 2027

كشفت جوجل عن خططها لخدمة أمان العملات المشفرة التي توزع السيطرة على المفاتيح الخاصة عبر بيئات حوسبة منفصلة، مستهدفة التوفر التجاري في أوائل عام 2027 حيث تسعى المؤسسات المالية إلى حماية أقوى للأصول الرقمية.

ملخص

• تستعرض جوجل خدمة أمان العملات المشفرة المؤسسية، مع استهداف التوفر التجاري في أوائل عام 2027.
• أفادت التقارير أن ألفابت تستخدم التكنولوجيا لتأمين أصول رقمية غير محددة على إيثريوم وسولانا.
• تقوم MPC بتوزيع سلطة توقيع المعاملات عبر بيئات منفصلة بدلاً من تركيز السيطرة في مفتاح خاص واحد.
• ستتنافس الخدمة المقترحة من جوجل مع مقدمي خدمات الأمان المؤسسي الراسخين، بما في ذلك Fireblocks وFordefi.
• تخطط جوجل لدعم توقيع ECDSA وEd25519، بينما لم يتم الإعلان عن موعد إصدار التحديثات بعد الكمومية.

تخضع خدمة جوجل Multi-Party Compute لاختبارات خاصة مع عدة مؤسسات مالية كبرى قبل عرضها في الندوة الأولى للأصول الرقمية للشركة في نيويورك، وفقًا لتقرير CoinDesk. بدأت ألفابت، الشركة الأم لجوجل، في استخدام التكنولوجيا لتأمين أصولها الرقمية الخاصة على إيثريوم وسولانا.

في الوقت نفسه، لم تكشف الشركة عن أسماء المؤسسات المالية التي تختبر الخدمة أو عن الأصول التي تمتلكها ألفابت من خلال النظام. لا تزال الأسعار غير متاحة، بينما يعتمد الإطلاق التجاري المخطط على إكمال برنامج المعاينة.

جوجل تقدم أمان MPC لحفظ العملات المشفرة المؤسسية

تستخدم جوجل Multi-Party Compute تقنيات تشفير تقسم السيطرة على مفتاح خاص بين عدة مشاركين مستقلين. تتعاون الأطراف المخولة لتوقيع معاملات البلوكشين دون تجميع المفتاح الخاص بالكامل في موقع واحد، مما يقلل من الاعتماد على أي جهاز أو مسؤول واحد.

بموجب الهيكل المقترح من جوجل، يمكن للمؤسسات توزيع حصص التوقيع بين معداتها الخاصة، سحابة جوجل ومقدمي خدمات السحابة المنافسين. قد تتطلب البنوك موافقات من اثنين من ثلاثة مشاركين أو خمسة من سبعة قبل تفويض نقل.

تشمل الخدمة سياسات المعاملات المصممة للتحقق من الطلبات قبل بدء التوقيع. يمكن للمؤسسات تقييد عناوين الوجهة، فرض حدود على التحويلات أو طلب موافقات إضافية، مع عمل تلك الفحوصات داخل بيئة Confidential Space الخاصة بجوجل.

في السابق، نشرت جوجل إرشادات تقنية في أبريل 2023 تشرح كيف يمكن للمنظمات بناء أنظمة توقيع موزعة باستخدام Confidential Space. يجمع المنتج المقترح قدرات مماثلة مع سياسات التوقيع وأدوات الاسترداد في خدمة مخصصة.

تحمي خدمات إدارة المفاتيح السحابية الحالية من جوجل ومنتجات Cloud HSM بالفعل المفاتيح التشفيرية. تركز الخدمة الجديدة بشكل خاص على متطلبات التفويض والاسترداد للأصول الرقمية، حيث لا يمكن عادةً عكس معاملة البلوكشين المكتملة.

اختراقات المفاتيح الخاصة تكشف عن نقاط ضعف في بنية العملات المشفرة

تأتي خدمة جوجل المخطط لها في وقت لا تزال فيه بيانات الاعتماد المخترقة مصدرًا مستمرًا لخسائر العملات المشفرة. قدرت Chainalysis أن اختراقات المفاتيح الخاصة شكلت 43.8% من العملات المشفرة المسروقة خلال عام 2024.

أظهر حادث في يونيو يتعلق بـ Humanity Protocol كيف يمكن أن تصبح بيانات الاعتماد المتعددة للتوقيع عرضة للخطر من خلال جهاز مخترق واحد. كما أفادت crypto.news بعد التحقيق، أن مهاجمًا حصل على سبعة مفاتيح خاصة مخزنة على جهاز كمبيوتر مطور واستخدمها للوصول إلى التحكم الإداري.

سمحت بيانات الاعتماد المسروقة بمعاملات غير مصرح بها وتغييرات في العقود عبر إيثريوم وBNB Smart Chain. قالت Humanity Protocol إن الهجوم شمل توقيعات صالحة تم إنشاؤها باستخدام مفاتيح مخترقة، وليس عيبًا أساسيًا في عقود البلوكشين الخاصة بها.

تسعى جوجل من خلال نهجها إلى الحد من تركيز سلطة التوقيع. لا يزال أمانها يعتمد على كيفية فصل العملاء لحصص مفاتيحهم، وحماية المسؤولين وإدارة سياسات الموافقة.

أوضح فحص في أكتوبر لرقابة الحفظ المؤسسي للعملات المشفرة أن توزيع بيانات الاعتماد لا يلغي المخاطر التشغيلية إذا كان عدة مشاركين في التوقيع يشتركون في نفس الامتيازات الإدارية أو أنظمة الاسترداد.

جوجل تدخل السوق التي تخدمها مقدمو خدمات الحفظ المتخصصون

تضع الخدمة المقترحة بنية جوجل السحابية بالقرب من مقدمي خدمات أمان الأصول الرقمية المعروفة، بما في ذلك Fireblocks وFordefi وBitGo. تستخدم المؤسسات بالفعل منصات متخصصة لإدارة المحافظ، والتحكم في موافقات المعاملات، والحفاظ على سجلات تحركات الأصول.

تستهدف جوجل البنوك التي ترغب في الاحتفاظ بالتحكم المباشر في عمليات الحفظ الخاصة بها أثناء استخدام التكنولوجيا الخارجية. ستوفر خدمتها بنية تحتية للتوقيع دون الحاجة إلى نقل ملكية مفاتيحها الخاصة إلى جوجل.

في سبتمبر، كانت UniCredit تستكشف بنية تحتية لحفظ الأصول الرقمية والوساطة حيث تطور البنوك الأوروبية خدمات للعملات المشفرة والأوراق المالية المرمزة. قدمت Fireblocks بشكل منفصل تكنولوجيا المحفظة والتشفير إلى اتحاد البنوك Qivalis.

لم تكشف جوجل عن معايير الأداء التي تقارن نظامها المقترح بالمنتجات التجارية الحالية. تظل هويات شركاء الاختبار سرية، مما يجعل حجم المشاركة المؤسسية الأولية غير معروف.

تهديدات الذكاء الاصطناعي تثير تساؤلات حول أمان المحافظ في المستقبل

تضع جوجل خدمتها جزئيًا ضد الهجمات الإلكترونية التي تتضمن أدوات الذكاء الاصطناعي القادرة بشكل متزايد. أفادت Chainalysis أن الاحتيالات المرتبطة بمقدمي أدوات الذكاء الاصطناعي حققت متوسط عائدات قدرها 3.2 مليون دولار لكل عملية في عام 2025، مقارنة بـ 719,000 دولار للاحتيالات التي لا ترتبط بمثل هذه الروابط.

تقارن هذه المقارنة العائدات المرتبطة بمجموعات مختلفة من الاحتيالات. لا تثبت أن الذكاء الاصطناعي تسبب في الخسائر الأعلى أو أن MPC كان يمكن أن يمنع تلك المخططات.

حذر الباحث في Ethereum جاستن دريك من التقدم المحتمل في الذكاء الاصطناعي الذي قد يضعف في النهاية الافتراضات التشفيرية التي تحمي محافظ البلوكشين. لا يمكن لأي نظام ذكاء اصطناعي تم عرضه علنًا حاليًا اشتقاق مفاتيح خاصة عادية لبيتكوين أو إيثريوم عن طريق كسر خوارزميات التوقيع الأساسية لها.

قالت جوجل إن الخدمة المقترحة ستدعم توقيع ECDSA وEd25519 عند توفرها بشكل عام. تم تصميم هيكلها لاستيعاب ترقيات التشفير بعد الكم في المستقبل، على الرغم من أن الشركة لم تعلن عن جدول زمني لإضافة تلك الطرق التوقيع.

لم تكشف الشركة عن تاريخ إصدار تجاري دقيق بخلاف أوائل عام 2027 أو تحديد المؤسسات الأولى المتوقع أن تعتمد الخدمة بعد الاختبار الخاص.