Google ontwikkelt crypto-bewaringsplatform voor banken

Google MPC splitst cryptosleutels om single-point failure te verminderen

Google verdiept zich steeds verder in crypto-infrastructuur, ditmaal door een van de grootste zorgen van institutionele beleggers aan te pakken: wie de sleutels beheert.

Als onderdeel van het Digital Assets Symposium in New York op woensdag 28 oktober heeft Google de Google Multi-Party Compute (MPC) onthuld. Dit bewaarplatform verdeelt delen van cryptografische sleutels over afzonderlijke omgevingen; een bank zou één deel op haar eigen hardware kunnen bewaren, een ander deel in Google Cloud en weer een ander deel bij een andere aanbieder.

Geen enkele deelnemer beschikt over de volledige privésleutel. Transacties kunnen bovendien vóór ondertekening worden getoetst aan institutioneel beleid, waaronder bestedingslimieten, goedgekeurde bestemmingen en autorisatievereisten door meerdere personen.

Banken testen de crypto-infrastructuur van Google al

De dienst bevindt zich in een besloten preview-fase, waarbij de commerciële beschikbaarheid is gepland voor begin 2027.

„Verschillende grote financiële instellingen testen het al“, aldus Google, dat eraan toevoegde dat het systeem wordt ontwikkeld omdat diefstal van privésleutels de crypto-industrie miljarden heeft gekost.

Alphabet zelf is begonnen met het gebruik van de technologie om digitale activa op Solana en Ethereum te beveiligen, hoewel Google niet heeft bekendgemaakt welke activa het in bezit heeft of welke instellingen aan de tests deelnemen.

Dat maakt het project meer dan een theoretisch experiment. Het moederbedrijf van Google wordt nu al gebruiker van de cryptobeveiligingsinfrastructuur die Google aan financiële instellingen wil verkopen.

Diefstal van privésleutels maakt de timing belangrijk

Het beveiligingsprobleem is aanzienlijk.

Volgens Chainalysis was 43,8% van de in 2024 gestolen cryptovaluta te wijten aan het compromitteren van privésleutels, de grootste afzonderlijke categorie. De totale crypto-diefstal bedroeg dat jaar ongeveer 2,2 miljard dollar.

MPC vermindert dat ‘single-point-of-failure’-risico, omdat er voldoende afzonderlijke sleuteldelen moeten samenwerken om een transactie te autoriseren. Het compromitteren van één systeem zou niet voldoende moeten zijn om de sleutel te reconstrueren of de activa te verplaatsen.

Voor banken die Bitcoin, tokenized effecten en andere blockchain-activa overwegen, biedt dit een oplossing voor een beveiligingsprobleem waarvoor traditionele bewaarsystemen oorspronkelijk niet waren ontworpen.

Post-kwantumbeveiliging staat al op de roadmap

De stap van Google trekt ook de aandacht omdat het bedrijf een belangrijke ontwikkelaar is op het gebied van kwantumcomputers.

Het huidige MPC-product is geen post-kwantumoplossing. De directe focus ligt op het beschermen van instellingen tegen gecompromitteerde inloggegevens en ongeautoriseerde transacties. Google heeft echter aangegeven dat de architectuur op termijn geschikt zou kunnen zijn voor post-kwantumcryptografie.

Dat onderscheid is belangrijk.

Het directe nieuws is niet dat Google het kwantumprobleem van cryptografie heeft opgelost. Het is dat een van ’s werelds grootste technologiebedrijven de beveiliging van digitale activa voor instellingen nu ziet als een commerciële markt die de moeite waard is om op in te zetten.

Naarmate banken steeds meer op de blockchain actief zijn, wordt de infrastructuur die hun sleutels beschermt zelf een waardevolle infrastructuur.