Google презентує систему безпеки криптокастодії перед запуском у 2027 році

Google оголосила про плани створення служби безпеки криптовалют, яка розподіляє контроль над приватними ключами між окремими обчислювальними середовищами, з комерційною доступністю, запланованою на початок 2027 року, оскільки фінансові установи шукають більш надійний захист цифрових активів.

Резюме

• Google презентує інституційну службу безпеки криптовалют, комерційна доступність якої запланована на початок 2027 року.
• Alphabet, ймовірно, використовує цю технологію для захисту невизначених цифрових активів на Ethereum та Solana.
• MPC розподіляє повноваження підписання транзакцій між окремими середовищами, а не концентрує контроль в одному приватному ключі.
• Запропонована служба Google буде конкурувати з уже існуючими постачальниками інституційної безпеки, такими як Fireblocks та Fordefi.
• Google планує підтримку підписання ECDSA та Ed25519, тоді як оновлення для постквантових технологій не мають оголошеної дати випуску.

Google Multi-Party Compute проходить приватне тестування з кількома великими фінансовими установами перед його презентацією на першому симпозіумі цифрових активів компанії в Нью-Йорку, згідно з повідомленням CoinDesk. Alphabet, материнська компанія Google, почала використовувати цю технологію для захисту своїх цифрових активів на Ethereum та Solana.

Тим часом компанія не назвала фінансові установи, які тестують службу, або розкрила, які активи Alphabet має через цю систему. Ціни поки що недоступні, а запланований комерційний запуск залежить від завершення програми попереднього перегляду.

Google представляє безпеку MPC для інституційної криптокастодії

Google Multi-Party Compute використовує криптографічні технології, які ділять контроль над приватним ключем між кількома незалежними учасниками. Уповноважені сторони співпрацюють для підписання транзакцій у блокчейні без збору всього приватного ключа в одному місці, зменшуючи залежність від будь-якого окремого пристрою або адміністратора.

Згідно з запропонованою архітектурою Google, установи можуть розподіляти частки підписання між своїм обладнанням, Google Cloud та конкурентами в хмарних послугах. Банк може вимагати схвалення від двох з трьох учасників або п’яти з семи перед авторизацією переказу.

Служба включає політики транзакцій, які призначені для перевірки запитів перед початком підписання. Установи можуть обмежувати адреси призначення, накладати обмеження на перекази або вимагати додаткових схвалень, причому ці перевірки працюють у середовищі Google Confidential Space.

Раніше Google опублікувала технічні рекомендації в квітні 2023 року, пояснюючи, як організації можуть створювати системи розподіленого підписання, використовуючи Confidential Space. Запропонований продукт поєднує подібні можливості з політиками підписання та інструментами відновлення в спеціалізованій службі.

Існуючі продукти Google Cloud Key Management Service та Cloud HSM вже захищають криптографічні ключі. Нова пропозиція зосереджується конкретно на вимогах авторизації та відновлення цифрових активів, де завершену транзакцію в блокчейні зазвичай не можна скасувати.

Порушення приватних ключів виявляють слабкі місця в криптоінфраструктурі

Запланована служба Google з’являється на фоні того, що скомпрометовані облікові дані залишаються постійним джерелом втрат криптовалюти. Chainalysis оцінила, що компрометація приватних ключів становила 43,8% криптовалюти, вкраденої протягом 2024 року.

Інцидент у червні, пов’язаний з Humanity Protocol, ілюструє, як кілька облікових даних для підписання можуть стати вразливими через один скомпрометований пристрій. Як повідомляло crypto.news після розслідування, зловмисник отримав сім приватних ключів, збережених на комп’ютері розробника, і використав їх для доступу до адміністративних контролів.

Викрадені облікові дані дозволили несанкціоновані транзакції та зміни контрактів на Ethereum та BNB Smart Chain. Humanity Protocol заявила, що атака включала дійсні підписи, згенеровані за допомогою скомпрометованих ключів, а не основний недолік у її блокчейн-контрактах.

Підхід Google прагне обмежити таку концентрацію повноважень підписання. Його безпека все ще залежить від того, як клієнти розділяють свої частки ключів, захищають адміністраторів і керують політиками схвалення.

Огляд контролю за зберіганням криптовалют для установ у жовтні пояснив, що розподіл облікових даних не усуває операційний ризик, якщо кілька учасників підписання мають однакові адміністративні привілеї або системи відновлення.

Google виходить на ринок, який обслуговують спеціалізовані постачальники зберігання активів

Запропонована послуга наближає інфраструктуру хмарних технологій Google до вже існуючих постачальників безпеки цифрових активів, включаючи Fireblocks, Fordefi та BitGo. Установи вже використовують спеціалізовані платформи для управління гаманцями, контролю за схваленнями транзакцій та ведення обліку руху активів.

Google націлюється на банки, які хочуть зберегти прямий контроль над своїми операціями зберігання, використовуючи при цьому зовнішні технології. Його послуга надасть інфраструктуру підписання без необхідності передавати право власності на свої приватні ключі Google.

У вересні UniCredit досліджував інфраструктуру зберігання цифрових активів та брокерських послуг, оскільки європейські банки розвивали послуги для криптовалют та токенізованих цінних паперів. Fireblocks окремо постачав технології гаманців та токенізації консорціуму банків Qivalis.

Google не розкрив показники продуктивності, які порівнюють його запропоновану систему з існуючими комерційними продуктами. Особи його партнерів по тестуванню залишаються конфіденційними, що залишає невідомим масштаб початкової участі установ.

Загрози штучного інтелекту ставлять під сумнів майбутню безпеку гаманців

Google частково позиціонує свою послугу проти кібератак, пов'язаних із все більш потужними інструментами штучного інтелекту. Chainalysis повідомив, що шахрайства, пов'язані з постачальниками інструментів штучного інтелекту, генерували середній дохід у 3,2 мільйона доларів за операцію у 2025 році, у порівнянні з 719 тисячами доларів для шахрайств без таких зв'язків.

Порівняння вимірює доходи, пов'язані з різними групами шахрайств. Це не встановлює, що штучний інтелект спричинив вищі збитки або що MPC міг би запобігти цим схемам.

Дослідник Ethereum Джастін Дрейк попередив про можливі досягнення штучного інтелекту, які можуть в кінцевому підсумку послабити криптографічні припущення, що захищають гаманці блокчейну. Жодна публічно продемонстрована система штучного інтелекту наразі не може отримати звичайні приватні ключі Bitcoin або Ethereum, порушуючи їх основні алгоритми підпису.

Google заявив, що запропонована послуга підтримуватиме ECDSA та Ed25519 підписання при загальному доступі. Його архітектура призначена для адаптації до майбутніх оновлень постквантової криптографії, хоча компанія не оголосила терміни для додавання цих методів підписання.

Компанія не розкрила точну дату комерційного випуску, окрім початку 2027 року, або не вказала перші установи, які очікуються для прийняття послуги після приватного тестування.