Google startet Anfang 2027 MPC-Krypto-Custody-Dienst für Banken
Wichtige Erkenntnisse
- •Google Multi-Party Compute, ein Custody-Dienst für Banken, der Kryptowährungen und tokenisierte Assets abdeckt, wird am 28. Oktober in New York vorgestellt und soll nach einer privaten Testphase voraussichtlich Anfang 2027 kommerziell verfügbar sein.
- •Das System nutzt Multi-Party-Computation, um die Kontrolle über private Schlüssel auf separate Maschinen zu verteilen – etwa die Bank, Google Cloud und einen weiteren Anbieter –, sodass keine einzelne kompromittierte Umgebung allein Transaktionen freigeben kann.
- •Große, von Google nicht namentlich genannte Finanzinstitute testen den Dienst bereits; Preise und künftige Bankkunden sind bis zum geplanten Launch noch nicht bekannt gegeben.
- •Alphabet nutzt die Technologie bereits intern zur Sicherung eines Teils seiner digitalen Assets auf Ethereum und Solana, hat die Assets und deren Wert jedoch nicht beziffert.
- •Google erklärt, der aktuelle Dienst richte sich gegen unbefugte Transaktionen und kompromittierte Zugangsdaten, vermöge jedoch keine potenziellen KI- oder quantenbasierten Angriffe auf bestehende Kryptografie zu verhindern; Post-Quanten-Unterstützung sei zu einem ungenannten späteren Zeitpunkt möglich.
Google bereitet den Launch eines Krypto-Custody-Systems vor, das Banken beim Schutz und der Übertragung digitaler Assets unterstützt, ohne vollständige private Schlüssel auf einem einzelnen Computer zu speichern. Der Dienst nutzt Multi-Party-Computation (MPC) – einen in den 1980er Jahren entwickelten Zweig der Kryptografie –, um die Anfälligkeit für gestohlene Zugangsdaten zu verringern, einen der häufigsten Schwachstellen bei der Verwahrung digitaler Assets.
Google testet MPC-Custody-Dienst mit Banken
Google wird das System unter dem Namen Google Multi-Party Compute am 28. Oktober auf einem Symposium zur Sicherheit digitaler Assets in New York vorstellen. Nach einer privaten Testphase erwartet das Unternehmen die kommerzielle Verfügbarkeit Anfang 2027.
Grosse news : Google va proposer de la conservation de cryptos
Le géant américain a dévoilé aujourd'hui le Google Multi-Party Compute. Derrière ce nom (un peu technique) se cache un service pensé pour les banques, qui doit protéger leurs cryptos et leurs actifs tokenisés.
Le… pic.twitter.com/gKcvYOhBjQ
— Grégory Raymond (@gregory_raymond) October 28, 2026
Die Nachricht verbreitete sich schnell auf X, wo Grégory Raymond schrieb, Google habe Google Multi-Party Compute vorgestellt – einen Dienst für Banken zum Schutz ihrer Kryptowährungen und tokenisierten Assets. Tokenisierte Assets sind klassische Finanzinstrumente, die als digitale Token auf einer Blockchain abgebildet werden.
Große Finanzinstitute testen Google Multi-Party Compute bereits, wurden vom Unternehmen jedoch nicht namentlich genannt. Preise und künftige Bankkunden sind noch nicht bekannt gegeben. Diese kommerziellen Details gehören zu den Punkten, auf die bis zum geplanten Launch Anfang 2027 zu achten sind.
Alphabet, die Muttergesellschaft von Google, nutzt die Technologie bereits intern zur Sicherung eines Teils seiner digitalen Assets auf Ethereum und Solana. Das Unternehmen hat die Assets und deren Wert nicht beziffert.
Wie das MPC-Sicherheitssystem funktioniert
MPC verteilt die Kontrolle über einen privaten Schlüssel auf separate Computer. In einem typischen Szenario könnte eine Bank einen Anteil auf ihrer eigenen Infrastruktur halten, einen weiteren bei Google Cloud und einen dritten bei einem anderen Anbieter. Die Anteile wirken gemeinsam bei der Freigabe von Transaktionen zusammen. Da keine einzelne Maschine jemals den vollständigen Schlüssel besitzt, verringert das System das Risiko unbefugter Überweisungen, selbst wenn eine Umgebung kompromittiert wird. Die Struktur ähnelt den Dual-Control- bzw. Maker-Checker-Verfahren, die Banken bereits bei Zahlungen mit hohem Wert einsetzen.
Das Design adressiert Risiken, wie sie kürzlich bei einer Sicherheitsverletzung der CoinDCX-Wallet deutlich wurden. Die Börse meldete einen Verlust von rund 15,99 Millionen US-Dollar in USDT aus einer veralteten Wallet-Konfiguration, betonte jedoch, dass Kundenvermögen unberührt blieb.
Google zufolge kontrollieren die Kunden ihre Schlüsselanteile selbst, einschließlich der auf seiner Cloud-Infrastruktur gespeicherten. Der Dienst prüft Überweisungsanfragen zudem vor der Freigabe gegen die vom Institut festgelegten Regeln.
Aktuelle Angriffe verschärfen Sicherheitsbedenken im Kryptobereich
Gestohlene Zugangsdaten bleiben ein verbreitetes Problem bei der Verwahrung digitaler Assets. Angreifer, die in den Besitz eines funktionierenden privaten Schlüssels gelangen, können Überweisungen veranlassen, die nach der Bestätigung auf der Blockchain nur schwer rückgängig zu machen sind.
Unabhängig davon meldete der Hardware-Wallet-Hersteller Foundation am 26. Oktober eine Kompromittierung eines Cloudflare-API-Schlüssels. Angreifer versanden gefälschte E-Mails über Unternehmensdomains, doch Foundation erklärte, seine Passport-Geräte und die dort verwahrten Bitcoin seien nicht kompromittiert worden. Die Vorfälle unterstreichen die operativen Risiken, die Custody-Anbieter technisch auszuschalten versuchen.
Googles aktueller Dienst zielt auf unbefugte Transaktionen und kompromittierte Zugangsdaten ab. Er soll künftige Angriffe, die bestehende kryptografische Verfahren durch Fortschritte bei künstlicher Intelligenz oder Quantencomputing brechen könnten, nicht verhindern. Das Unternehmen sagt, das System könne künftig Post-Quanten-Kryptografie unterstützen, hat dafür jedoch keinen Termin genannt.
Die Ankündigung folgt auf neue institutionelle Zahlungsprojekte. Circle und ACI Worldwide kündigten einen USDC-Settlement-Test in Kolumbien an, bei dem untersucht wird, wie Banken Stablecoins neben bestehenden Zahlungssystemen nutzen könnten.
