Google Memperkenalkan Sistem Keamanan Custody Kripto Menjelang Peluncuran 2027

Google telah mengungkapkan rencana untuk layanan keamanan kripto yang mendistribusikan kontrol kunci pribadi di berbagai lingkungan komputasi, dengan target ketersediaan komersial pada awal 2027 saat lembaga keuangan mencari perlindungan yang lebih kuat untuk aset digital.

Ringkasan

• Google memperkenalkan layanan keamanan kripto institusional, dengan ketersediaan komersial yang ditargetkan pada awal 2027.
• Alphabet dilaporkan menggunakan teknologi ini untuk mengamankan aset digital yang tidak disebutkan di Ethereum dan Solana.
• MPC mendistribusikan otoritas penandatanganan transaksi di berbagai lingkungan alih-alih mengonsentrasikan kontrol dalam satu kunci pribadi.
• Layanan yang diusulkan Google akan bersaing dengan penyedia keamanan institusional yang sudah mapan, termasuk Fireblocks dan Fordefi.
• Google berencana mendukung penandatanganan ECDSA dan Ed25519, sementara peningkatan pasca-kuantum belum memiliki tanggal rilis yang diumumkan.

Google Multi-Party Compute sedang menjalani pengujian pribadi dengan beberapa lembaga keuangan besar menjelang presentasinya di simposium aset digital perdana perusahaan di New York, menurut laporan CoinDesk. Alphabet, perusahaan induk Google, telah mulai menggunakan teknologi ini untuk mengamankan aset digitalnya sendiri di Ethereum dan Solana.

Sementara itu, perusahaan belum menyebutkan lembaga keuangan yang menguji layanan tersebut atau mengungkapkan aset mana yang dimiliki Alphabet melalui sistem tersebut. Harga tetap tidak tersedia, sementara peluncuran komersial yang direncanakan tergantung pada penyelesaian program pratinjau.

Google Memperkenalkan Keamanan MPC untuk Custody Kripto Institusional

Google Multi-Party Compute menggunakan teknik kriptografi yang membagi kontrol kunci pribadi di antara beberapa peserta independen. Pihak yang berwenang bekerja sama untuk menandatangani transaksi blockchain tanpa mengumpulkan seluruh kunci pribadi di satu lokasi, mengurangi ketergantungan pada perangkat atau administrator tunggal.

Di bawah arsitektur yang diusulkan Google, lembaga dapat mendistribusikan saham penandatanganan di antara peralatan mereka sendiri, Google Cloud, dan penyedia cloud pesaing. Sebuah bank dapat memerlukan persetujuan dari dua dari tiga peserta atau lima dari tujuh sebelum mengotorisasi transfer.

Layanan ini mencakup kebijakan transaksi yang dirancang untuk memeriksa permintaan sebelum penandatanganan dimulai. Lembaga dapat membatasi alamat tujuan, memberlakukan batas transfer, atau memerlukan persetujuan tambahan, dengan pemeriksaan tersebut beroperasi di dalam lingkungan Confidential Space Google.

Sebelumnya, Google menerbitkan panduan teknis pada April 2023 yang menjelaskan bagaimana organisasi dapat membangun sistem penandatanganan terdistribusi menggunakan Confidential Space. Produk yang diusulkan menggabungkan kemampuan serupa dengan kebijakan penandatanganan dan alat pemulihan dalam layanan yang didedikasikan.

Produk Google Cloud Key Management Service dan Cloud HSM yang ada sudah melindungi kunci kriptografi. Penawaran baru ini fokus secara khusus pada persyaratan otorisasi dan pemulihan aset digital, di mana transaksi blockchain yang telah selesai umumnya tidak dapat dibalik.

Pelanggaran Kunci Pribadi Mengungkap Kelemahan dalam Infrastruktur Kripto

Layanan yang direncanakan Google hadir saat kredensial yang dikompromikan tetap menjadi sumber kerugian cryptocurrency yang persisten. Chainalysis memperkirakan bahwa kompromi kunci pribadi menyumbang 43,8% dari cryptocurrency yang dicuri selama 2024.

Insiden Juni yang melibatkan Humanity Protocol menggambarkan bagaimana beberapa kredensial penandatangan dapat menjadi rentan melalui satu perangkat yang dikompromikan. Seperti yang dilaporkan crypto.news setelah penyelidikan, seorang penyerang memperoleh tujuh kunci pribadi yang disimpan di komputer seorang pengembang dan menggunakannya untuk mengakses kontrol administratif.

Kredensial yang dicuri memungkinkan transaksi tidak sah dan perubahan kontrak di Ethereum dan BNB Smart Chain. Humanity Protocol mengatakan bahwa serangan tersebut melibatkan tanda tangan yang valid yang dihasilkan menggunakan kunci yang dikompromikan, bukan cacat mendasar dalam kontrak blockchainnya.

Pendekatan Google berupaya membatasi konsentrasi otoritas penandatanganan semacam itu. Keamanannya masih bergantung pada bagaimana pelanggan memisahkan saham kunci mereka, melindungi administrator, dan mengelola kebijakan persetujuan.

Sebuah pemeriksaan pada bulan Oktober tentang kontrol penitipan kripto institusional menjelaskan bahwa mendistribusikan kredensial tidak menghilangkan risiko operasional jika beberapa peserta penandatangan berbagi hak administratif atau sistem pemulihan yang sama.

Google Masuk ke Pasar yang Dilayani oleh Penyedia Penitipan Khusus

Layanan yang diusulkan ini menempatkan infrastruktur cloud Google lebih dekat dengan penyedia keamanan aset digital yang sudah mapan, termasuk Fireblocks, Fordefi, dan BitGo. Institusi sudah menggunakan platform khusus untuk mengelola dompet, mengontrol persetujuan transaksi, dan memelihara catatan pergerakan aset.

Google menargetkan bank-bank yang ingin mempertahankan kontrol langsung atas operasi penitipan mereka sambil menggunakan teknologi eksternal. Layanannya akan menyediakan infrastruktur penandatangan tanpa memerlukan lembaga keuangan untuk mentransfer kepemilikan kunci privatnya kepada Google.

Pada bulan September, UniCredit sedang menjajaki infrastruktur penitipan dan perantara aset digital saat bank-bank Eropa mengembangkan layanan untuk cryptocurrency dan sekuritas tokenisasi. Fireblocks secara terpisah telah menyediakan teknologi dompet dan tokenisasi kepada konsorsium perbankan Qivalis.

Google belum mengungkapkan tolok ukur kinerja yang membandingkan sistem yang diusulkan dengan produk komersial yang ada. Identitas mitra pengujian tetap dirahasiakan, sehingga skala partisipasi institusional awal tidak diketahui.

Ancaman AI Menimbulkan Pertanyaan tentang Keamanan Dompet di Masa Depan

Google memposisikan layanannya sebagian untuk melawan serangan siber yang melibatkan alat AI yang semakin canggih. Chainalysis melaporkan bahwa penipuan yang terkait dengan penyedia alat AI menghasilkan rata-rata hasil sebesar $3,2 juta per operasi pada tahun 2025, dibandingkan dengan $719.000 untuk penipuan tanpa tautan tersebut.

Perbandingan ini mengukur hasil yang terkait dengan kelompok penipuan yang berbeda. Ini tidak menetapkan bahwa AI menyebabkan kerugian yang lebih tinggi atau bahwa MPC dapat mencegah skema tersebut.

Peneliti Ethereum, Justin Drake, telah memperingatkan tentang kemungkinan kemajuan AI yang mungkin pada akhirnya melemahkan asumsi kriptografi yang melindungi dompet blockchain. Saat ini, tidak ada sistem AI yang dipublikasikan yang dapat menurunkan kunci privat Bitcoin atau Ethereum biasa dengan memecahkan algoritma tanda tangan yang mendasarinya.

Google mengatakan layanan yang diusulkan akan mendukung penandatanganan ECDSA dan Ed25519 pada ketersediaan umum. Arsitekturnya dirancang untuk mengakomodasi peningkatan kriptografi pasca-kuantum di masa depan, meskipun perusahaan belum mengumumkan jadwal untuk menambahkan metode penandatanganan tersebut.

Perusahaan belum mengungkapkan tanggal rilis komersial yang tepat selain awal 2027 atau mengidentifikasi institusi pertama yang diharapkan mengadopsi layanan setelah pengujian pribadi.