Google presenta un sistema de seguridad para custodia de criptomonedas antes de su lanzamiento en 2027

Google ha desvelado planes para un servicio de seguridad de criptomonedas que distribuye el control de claves privadas a través de entornos informáticos separados, con el objetivo de estar disponible comercialmente a principios de 2027, ya que las instituciones financieras buscan una protección más sólida para los activos digitales.

Resumen

• Google está presentando un servicio de seguridad de criptomonedas institucional, con disponibilidad comercial prevista para principios de 2027.
• Alphabet, la empresa matriz de Google, utiliza supuestamente la tecnología para asegurar activos digitales no especificados en Ethereum y Solana.
• MPC distribuye la autoridad de firma de transacciones a través de entornos separados en lugar de concentrar el control en una sola clave privada.
• El servicio propuesto por Google competiría con proveedores de seguridad institucional establecidos, incluidos Fireblocks y Fordefi.
• Google planea soporte para firmas ECDSA y Ed25519, mientras que las actualizaciones post-cuánticas no tienen fecha de lanzamiento anunciada.

Google Multi-Party Compute está siendo sometido a pruebas privadas con varias instituciones financieras importantes antes de su presentación en el simposio inaugural de activos digitales de la compañía en Nueva York, según un informe de CoinDesk. Alphabet ha comenzado a utilizar la tecnología para asegurar sus propios activos digitales en Ethereum y Solana.

Mientras tanto, la compañía no ha nombrado a las instituciones financieras que están probando el servicio ni ha revelado qué activos posee Alphabet a través del sistema. Los precios siguen sin estar disponibles, mientras que el lanzamiento comercial previsto depende de la finalización del programa de vista previa.

Google presenta seguridad MPC para custodia institucional de criptomonedas

Google Multi-Party Compute utiliza técnicas criptográficas que dividen el control de una clave privada entre varios participantes independientes. Las partes autorizadas cooperan para firmar transacciones en la blockchain sin ensamblar la clave privada completa en un solo lugar, reduciendo la dependencia de cualquier dispositivo o administrador único.

Bajo la arquitectura propuesta por Google, las instituciones pueden distribuir las acciones de firma entre su propio equipo, Google Cloud y proveedores de nube competidores. Un banco podría requerir aprobaciones de dos de tres participantes o cinco de siete antes de autorizar una transferencia.

El servicio incluye políticas de transacción diseñadas para verificar solicitudes antes de que comience la firma. Las instituciones pueden restringir direcciones de destino, imponer límites de transferencia o requerir aprobaciones adicionales, con esos controles operando dentro del entorno Confidential Space de Google.

Anteriormente, Google publicó una guía técnica en abril de 2023 explicando cómo las organizaciones podrían construir sistemas de firma distribuida utilizando Confidential Space. El producto propuesto combina capacidades similares con políticas de firma y herramientas de recuperación en un servicio dedicado.

Los productos existentes de Google Cloud Key Management Service y Cloud HSM ya protegen claves criptográficas. La nueva oferta se centra específicamente en los requisitos de autorización y recuperación de activos digitales, donde una transacción en la blockchain completada generalmente no puede ser revertida.

Las brechas de claves privadas exponen debilidades en la infraestructura de criptomonedas

El servicio planeado por Google llega en un momento en que las credenciales comprometidas siguen siendo una fuente persistente de pérdidas en criptomonedas. Chainalysis estimó que los compromisos de claves privadas representaron el 43,8% de las criptomonedas robadas durante 2024.

Un incidente de junio relacionado con Humanity Protocol ilustró cómo múltiples credenciales de firma pueden volverse vulnerables a través de un solo dispositivo comprometido. Como informó crypto.news tras la investigación, un atacante obtuvo siete claves privadas almacenadas en la computadora de un desarrollador y las utilizó para acceder a controles administrativos.

Las credenciales robadas permitieron transacciones no autorizadas y cambios de contrato en Ethereum y BNB Smart Chain. Humanity Protocol afirmó que el ataque involucró firmas válidas generadas utilizando claves comprometidas, no un defecto subyacente en sus contratos de blockchain.

El enfoque de Google busca limitar tal concentración de autoridad de firma. Su seguridad aún depende de cómo los clientes separan sus acciones de clave, protegen a los administradores y gestionan las políticas de aprobación.

Un examen de octubre sobre los controles de custodia de criptomonedas institucionales explicó que distribuir credenciales no elimina el riesgo operativo si varios participantes firmantes comparten los mismos privilegios administrativos o sistemas de recuperación.

Google entra en el mercado atendido por proveedores de custodia especializados

El servicio propuesto acerca la infraestructura en la nube de Google a los proveedores de seguridad de activos digitales establecidos, incluidos Fireblocks, Fordefi y BitGo. Las instituciones ya utilizan plataformas especializadas para administrar billeteras, controlar aprobaciones de transacciones y mantener registros de movimientos de activos.

Google está apuntando a bancos que desean mantener el control directo de sus operaciones de custodia mientras utilizan tecnología externa. Su servicio proporcionaría infraestructura de firma sin requerir que una institución financiera transfiera la propiedad de sus claves privadas a Google.

En septiembre, UniCredit estaba explorando la custodia de activos digitales y la infraestructura de corretaje a medida que los bancos europeos desarrollaban servicios para criptomonedas y valores tokenizados. Fireblocks ha suministrado por separado tecnología de billetera y tokenización al consorcio bancario Qivalis.

Google no ha divulgado benchmarks de rendimiento que comparen su sistema propuesto con productos comerciales existentes. Las identidades de sus socios de prueba permanecen confidenciales, dejando desconocida la escala de participación institucional inicial.

Las amenazas de IA plantean preguntas sobre la seguridad futura de las billeteras

Google está posicionando su servicio parcialmente contra ciberataques que involucran herramientas de IA cada vez más capaces. Chainalysis informó que las estafas asociadas con proveedores de herramientas de IA generaron ingresos promedio de 3,2 millones de dólares por operación en 2025, en comparación con 719,000 dólares para estafas sin tales vínculos.

La comparación mide los ingresos asociados con diferentes grupos de estafas. No establece que la IA causara las pérdidas más altas o que MPC pudiera haber prevenido esos esquemas.

El investigador de Ethereum, Justin Drake, ha advertido sobre posibles avances en IA que podrían debilitar eventualmente las suposiciones criptográficas que protegen las billeteras de blockchain. Actualmente, ningún sistema de IA demostrado públicamente puede derivar claves privadas ordinarias de Bitcoin o Ethereum rompiendo sus algoritmos de firma subyacentes.

Google dijo que el servicio propuesto admitirá la firma ECDSA y Ed25519 en disponibilidad general. Su arquitectura está destinada a acomodar futuras actualizaciones de criptografía post-cuántica, aunque la empresa no ha anunciado un calendario para agregar esos métodos de firma.

La compañía no ha divulgado una fecha de lanzamiento comercial precisa más allá de principios de 2027 ni ha identificado las primeras instituciones que se espera adopten el servicio después de las pruebas privadas.