Google tworzy platformę do zabezpieczania kryptowalut dla banków

Technologia MPC firmy Google dzieli klucze kryptowalutowe, aby ograniczyć ryzyko awarii w jednym punkcie

Google coraz głębiej angażuje się w infrastrukturę kryptowalutową, tym razem zajmując się jedną z największych obaw inwestorów instytucjonalnych: tym, kto kontroluje klucze.

W ramach sympozjum poświęconego aktywom cyfrowym, które odbyło się w Nowym Jorku w środę, 28 października, Google zaprezentowało rozwiązanie Google Multi-Party Compute (MPC). Ta platforma powiernicza rozdziela części klucza kryptograficznego między odrębne środowiska; bank może przechowywać jedną część na własnym sprzęcie, drugą w Google Cloud, a kolejną u innego dostawcy.

Żaden z uczestników nie posiada kompletnego klucza prywatnego. Przed podpisaniem transakcje mogą być również sprawdzane pod kątem zgodności z politykami instytucjonalnymi, w tym limitami wydatków, zatwierdzonymi miejscami docelowymi oraz wymogami dotyczącymi autoryzacji przez wiele osób.

Banki już testują infrastrukturę kryptograficzną Google

Usługa znajduje się w fazie prywatnej wersji zapoznawczej, a jej komercyjne udostępnienie planowane jest na początek 2027 roku.

„Kilka dużych instytucji finansowych już ją testuje” – poinformował Google, dodając, że system jest rozwijany w związku z tym, że kradzieże kluczy prywatnych kosztowały branżę kryptowalutową miliardy.

Sama firma Alphabet zaczęła już wykorzystywać tę technologię do zabezpieczania aktywów cyfrowych na platformach Solana i Ethereum, choć Google nie ujawniło, jakie aktywa posiada, ani nie wskazało instytucji uczestniczących w testach.

To sprawia, że projekt ten jest czymś więcej niż tylko teoretycznym eksperymentem. Spółka macierzysta Google już teraz staje się użytkownikiem infrastruktury bezpieczeństwa kryptowalutowego, którą Google zamierza sprzedawać instytucjom finansowym.

Kradzież kluczy prywatnych sprawia, że moment wprowadzenia rozwiązania jest szczególnie istotny

Problem bezpieczeństwa jest poważny.

Według Chainalysis naruszenia kluczy prywatnych stanowiły 43,8% kryptowalut skradzionych w 2024 r., co stanowiło największą pojedynczą kategorię. Łączna wartość kradzieży kryptowalut wyniosła w tym roku około 2,2 mld dolarów.

Technologia MPC zmniejsza ryzyko związane z pojedynczym punktem awarii, ponieważ do autoryzacji transakcji konieczna jest współpraca wystarczającej liczby oddzielnych części klucza. Kompromitacja jednego systemu nie powinna wystarczyć do odtworzenia klucza ani przeniesienia aktywów.

Dla banków rozważających wprowadzenie bitcoina, tokenizowanych papierów wartościowych i innych aktywów opartych na łańcuchu bloków rozwiązuje to problem bezpieczeństwa, do którego tradycyjne systemy powiernicze nie były pierwotnie przystosowane.

Bezpieczeństwo postkwantowe jest już częścią planu działania

Posunięcie Google przyciąga również uwagę, ponieważ firma ta jest jednym z głównych podmiotów zajmujących się rozwojem technologii kwantowej.

Obecny produkt MPC nie jest rozwiązaniem postkwantowym. Jego bezpośrednim celem jest ochrona instytucji przed naruszeniem danych uwierzytelniających i nieautoryzowanymi transakcjami. Google oświadczyło jednak, że architektura ta mogłaby w przyszłości uwzględniać kryptografię postkwantową.

To rozróżnienie ma znaczenie.

Najważniejsze nie jest to, że Google rozwiązał problem kryptografii kwantowej. Chodzi o to, że jedna z największych firm technologicznych na świecie postrzega obecnie bezpieczeństwo instytucjonalnych aktywów cyfrowych jako rynek komercyjny, na którym warto działać.

W miarę jak banki coraz bardziej przenoszą się do łańcucha bloków, infrastruktura chroniąca ich klucze sama w sobie staje się cenną infrastrukturą.