Google giới thiệu hệ thống bảo mật lưu ký tiền điện tử trước khi ra mắt vào năm 2027

Google đã công bố kế hoạch cho một dịch vụ bảo mật tiền điện tử phân phối quyền kiểm soát khóa riêng trên các môi trường máy tính khác nhau, nhắm đến khả năng thương mại vào đầu năm 2027 khi các tổ chức tài chính tìm kiếm sự bảo vệ mạnh mẽ hơn cho tài sản kỹ thuật số.

Tóm tắt

• Google đang giới thiệu một dịch vụ bảo mật tiền điện tử cho tổ chức, với khả năng thương mại dự kiến vào đầu năm 2027.
• Alphabet được cho là đang sử dụng công nghệ này để bảo vệ các tài sản kỹ thuật số không xác định trên Ethereum và Solana.
• MPC phân phối quyền ký giao dịch trên các môi trường khác nhau thay vì tập trung quyền kiểm soát vào một khóa riêng.
• Dịch vụ đề xuất của Google sẽ cạnh tranh với các nhà cung cấp bảo mật tổ chức đã được thiết lập, bao gồm Fireblocks và Fordefi.
• Google dự kiến hỗ trợ ký ECDSA và Ed25519, trong khi các bản nâng cấp sau lượng tử chưa có ngày phát hành được công bố.

Google Multi-Party Compute đang trải qua thử nghiệm riêng với một số tổ chức tài chính lớn trước khi trình bày tại hội nghị tài sản kỹ thuật số đầu tiên của công ty ở New York, theo báo cáo của CoinDesk. Alphabet, công ty mẹ của Google, đã bắt đầu sử dụng công nghệ này để bảo vệ các tài sản kỹ thuật số của riêng mình trên Ethereum và Solana.

Trong khi đó, công ty chưa công bố tên các tổ chức tài chính đang thử nghiệm dịch vụ hoặc tiết lộ các tài sản nào mà Alphabet nắm giữ thông qua hệ thống. Giá cả vẫn chưa được công bố, trong khi việc ra mắt thương mại dự kiến phụ thuộc vào việc hoàn thành chương trình xem trước.

Google giới thiệu bảo mật MPC cho lưu ký tiền điện tử tổ chức

Google Multi-Party Compute sử dụng các kỹ thuật mật mã chia quyền kiểm soát một khóa riêng giữa nhiều bên độc lập. Các bên được ủy quyền hợp tác để ký các giao dịch blockchain mà không cần tập hợp toàn bộ khóa riêng ở một vị trí, giảm sự phụ thuộc vào bất kỳ thiết bị hoặc quản trị viên nào.

Theo kiến trúc đề xuất của Google, các tổ chức có thể phân phối các phần ký giữa thiết bị của riêng họ, Google Cloud và các nhà cung cấp đám mây cạnh tranh. Một ngân hàng có thể yêu cầu phê duyệt từ hai trong ba bên hoặc năm trong bảy bên trước khi cho phép một giao dịch chuyển nhượng.

Dịch vụ bao gồm các chính sách giao dịch được thiết kế để kiểm tra các yêu cầu trước khi bắt đầu ký. Các tổ chức có thể hạn chế địa chỉ đích, áp đặt giới hạn chuyển nhượng hoặc yêu cầu phê duyệt bổ sung, với các kiểm tra đó hoạt động trong môi trường Không gian Bảo mật của Google.

Trước đó, Google đã công bố hướng dẫn kỹ thuật vào tháng 4 năm 2023 giải thích cách các tổ chức có thể xây dựng các hệ thống ký phân tán sử dụng Không gian Bảo mật. Sản phẩm đề xuất kết hợp các khả năng tương tự với các chính sách ký và công cụ phục hồi trong một dịch vụ chuyên dụng.

Các sản phẩm Dịch vụ Quản lý Khóa Google Cloud và Cloud HSM hiện đã bảo vệ các khóa mật mã. Đề xuất mới này tập trung cụ thể vào các yêu cầu ủy quyền và phục hồi của tài sản kỹ thuật số, nơi một giao dịch blockchain hoàn thành thường không thể đảo ngược.

Các vi phạm khóa riêng phơi bày điểm yếu trong cơ sở hạ tầng tiền điện tử

Dịch vụ dự kiến của Google xuất hiện khi các thông tin xác thực bị xâm phạm vẫn là nguồn gốc gây ra tổn thất tiền điện tử liên tục. Chainalysis ước tính rằng các vi phạm khóa riêng chiếm 43,8% số tiền điện tử bị đánh cắp trong năm 2024.

Một sự cố vào tháng 6 liên quan đến Humanity Protocol đã minh họa cách mà nhiều thông tin xác thực ký có thể trở nên dễ bị tổn thương thông qua một thiết bị bị xâm phạm duy nhất. Như crypto.news đã báo cáo sau cuộc điều tra, một kẻ tấn công đã lấy được bảy khóa riêng được lưu trữ trên máy tính của một nhà phát triển và sử dụng chúng để truy cập vào các quyền kiểm soát quản trị.

Các thông tin xác thực bị đánh cắp cho phép các giao dịch không được ủy quyền và thay đổi hợp đồng trên Ethereum và BNB Smart Chain. Humanity Protocol cho biết cuộc tấn công liên quan đến các chữ ký hợp lệ được tạo ra bằng cách sử dụng các khóa bị xâm phạm, không phải là một lỗi cơ bản trong các hợp đồng blockchain của nó.

Cách tiếp cận của Google nhằm hạn chế sự tập trung như vậy của quyền ký. Bảo mật của nó vẫn phụ thuộc vào cách mà khách hàng phân tách các phần khóa của họ, bảo vệ các quản trị viên và quản lý các chính sách phê duyệt.

Một cuộc khảo sát vào tháng 10 về các biện pháp kiểm soát lưu ký tiền điện tử của các tổ chức đã chỉ ra rằng việc phân phối thông tin xác thực không loại bỏ rủi ro hoạt động nếu nhiều người tham gia ký kết chia sẻ cùng quyền quản trị hoặc hệ thống phục hồi.

Google gia nhập thị trường do các nhà cung cấp lưu ký chuyên biệt phục vụ

Dịch vụ được đề xuất đưa cơ sở hạ tầng đám mây của Google gần hơn với các nhà cung cấp bảo mật tài sản số đã được thiết lập, bao gồm Fireblocks, Fordefi và BitGo. Các tổ chức đã sử dụng các nền tảng chuyên biệt để quản lý ví, kiểm soát phê duyệt giao dịch và duy trì hồ sơ về sự di chuyển của tài sản.

Google đang nhắm đến các ngân hàng muốn giữ quyền kiểm soát trực tiếp các hoạt động lưu ký của họ trong khi sử dụng công nghệ bên ngoài. Dịch vụ của họ sẽ cung cấp cơ sở hạ tầng ký kết mà không yêu cầu một tổ chức tài chính phải chuyển quyền sở hữu các khóa riêng của mình cho Google.

Vào tháng 9, UniCredit đã khám phá cơ sở hạ tầng lưu ký tài sản số và môi giới khi các ngân hàng châu Âu phát triển dịch vụ cho tiền điện tử và chứng khoán được mã hóa. Fireblocks đã cung cấp công nghệ ví và mã hóa cho liên minh ngân hàng Qivalis.

Google chưa công bố các tiêu chuẩn hiệu suất so sánh hệ thống đề xuất của mình với các sản phẩm thương mại hiện có. Danh tính của các đối tác thử nghiệm của họ vẫn được giữ bí mật, khiến quy mô tham gia ban đầu của các tổ chức không rõ ràng.

Mối đe dọa từ AI đặt ra câu hỏi về an ninh ví trong tương lai

Google đang định vị dịch vụ của mình một phần để chống lại các cuộc tấn công mạng liên quan đến các công cụ AI ngày càng mạnh mẽ. Chainalysis báo cáo rằng các trò lừa đảo liên quan đến các nhà cung cấp công cụ AI đã tạo ra lợi nhuận trung bình là 3,2 triệu USD cho mỗi hoạt động vào năm 2025, so với 719.000 USD cho các trò lừa đảo không có liên kết như vậy.

So sánh này đo lường lợi nhuận liên quan đến các nhóm trò lừa đảo khác nhau. Nó không xác lập rằng AI đã gây ra những tổn thất cao hơn hoặc rằng MPC có thể đã ngăn chặn những kế hoạch đó.

Nhà nghiên cứu Ethereum Justin Drake đã cảnh báo về những tiến bộ AI có thể làm yếu đi các giả định mã hóa bảo vệ ví blockchain. Hiện tại, không có hệ thống AI nào được công khai chứng minh có thể suy ra các khóa riêng Bitcoin hoặc Ethereum thông qua việc phá vỡ các thuật toán chữ ký cơ bản của chúng.

Google cho biết dịch vụ được đề xuất sẽ hỗ trợ ký ECDSA và Ed25519 khi có sẵn cho công chúng. Kiến trúc của nó được thiết kế để phù hợp với các nâng cấp mã hóa hậu lượng tử trong tương lai, mặc dù công ty chưa công bố thời gian biểu cho việc thêm các phương pháp ký đó.

Công ty chưa công bố ngày phát hành thương mại chính xác ngoài đầu năm 2027 hoặc xác định các tổ chức đầu tiên dự kiến sẽ áp dụng dịch vụ sau thử nghiệm riêng.