Google stellt heute anlässlich seines ersten Digital-Assets-Symposiums in New York Google Multi-Party Compute vor, ein Crypto-Custody-System, das Transaktionssignaturschlüssel auf separate Systeme verteilt, wie CoinDesk berichtet.

Das Produkt befindet sich in einer privaten Vorschau mit mehreren Finanzinstituten, und Alphabet hat bereits begonnen, es zur Sicherung seiner eigenen Vermögenswerte zu nutzen, was der Plattform eine interne Produktionsreferenz vor der geplanten kommerziellen Verfügbarkeit Anfang 2027 verschafft. Google hat den Preis nicht genannt.

So funktioniert das Design mit geteilten Schlüsseln

Das System wendet Multi-Party-Computing (MPC) auf einen Signaturschlüssel an. Der Schlüssel wird in Fragmente aufgeteilt, die von separaten Parteien oder Maschinen gehalten werden, und eine Transaktion erfordert eine feste Anzahl von Fragmenten, bevor sie signiert werden kann. Der vollständige Schlüssel wird niemals an einem Ort zusammengesetzt. Im Gegensatz zur On-Chain-Multisignatur, bei der Genehmigungsregeln in die Blockchain selbst eingebettet sind, erzwingt MPC den Schwellenwert während der Signatur und hält sowohl Schlüsselfragmente als auch Genehmigungslogik off-chain – ein Ansatz, der bei institutionellen Custody-Plattformen inzwischen weit verbreitet ist.

In der Praxis könnte eine Bank einen Anteil auf ihrer eigenen Hardware halten, einen weiteren in Google Cloud und einen dritten bei einem konkurrierenden Cloud-Anbieter. Institutionen können Genehmigungsschwellenwerte wie Zwei-von-drei oder Fünf-von-sieben festlegen. Bevor eine Signatur erzeugt wird, prüft eine innerhalb von Googles Confidential Space laufende Policy-Engine die Transaktion gegen Limits, Zielbeschränkungen und Genehmigungsregeln. Google hat laut CoinDesk keinen Zugriff auf Schlüsselanteile in unverschlüsselter Form.

Das Sicherheitsproblem der Krypto-Branche

Das Argument beruht auf einer hartnäckigen Schwäche der Branche. Chainalysis führte 43,8 % der im Jahr 2024 gestohlenen Kryptowährungen auf kompromittierte private Schlüssel zurück, während DeFiLlama-Daten zeigen, dass rund 40 % der bis Juni durch Hacks verlorenen 16,69 Milliarden US-Dollar auf Schlüsselkompromittierungen entfielen. Im Juni nahm ein Angreifer während der Humanity-Protocol-Verletzung sieben Schlüssel vom Computer eines einzelnen Entwicklers mit und leerte Wallets über zwei Netzwerke hinweg.

Solche Vorfälle veranschaulichen, wie eine konzentrierte Signaturbefugnis einen Single Point of Failure schafft. Die Branche hat darauf reagiert und empfiehlt Multi-Vendor-Multisignatur-Setups, die die Kontrolle über Hardware- und Softwareanbieter verteilen.

Google rückt das Produkt auch im Kontext von KI-gestütztem Betrug. Chainalysis stellte fest, dass Betrugsfälle im Zusammenhang mit KI-Tool-Anbietern 2025 durchschnittlich 3,2 Millionen US-Dollar pro Operation ausmachten, verglichen mit 719.000 US-Dollar bei anderen Betrugsmaschen; der Bericht stellt jedoch nur eine Verbindung zwischen den beiden Zahlen her, ohne zu belegen, dass KI den Unterschied verursachte. Der Ethereum-Forscher Justin Drake hat gewarnt, dass KI möglicherweise mathematische Abkürzungen finden könnte, die Wallet-Signaturen schwächen, doch kein KI-System hat diese Fähigkeit gezeigt. Googles MPC-Design zielt auf gestohlene Zugangsdaten und unbefugte Überweisungen ab, nicht auf eine Schwächung der zugrunde liegenden Kryptografie.

Quantencomputer stellen ein separates, längerfristiges Risiko dar. Google-Forscher haben geschätzt, dass eine ausreichend leistungsfähige zukünftige Maschine aus einem offengelegten öffentlichen Schlüssel in etwa neun Minuten einen privaten Bitcoin-Schlüssel ableiten könnte, und rund 6,9 Millionen Bitcoin haben offengelegte öffentliche Schlüssel. Google erklärt, seine Architektur könne später Post-Quanten-Signaturen übernehmen, ohne dass Institutionen ihre Systeme neu aufbauen müssten, hat jedoch keinen Zeitplan festgelegt. Hintergrundinformationen dazu, wie Quantenmaschinen Bitcoin bedrohen, erklären, welche Adressen am stärksten gefährdet sind.

Ein umkämpfter Custody-Markt

Google tritt in einen Markt ein, der von Fireblocks, Fordefi und BitGo angeführt wird. Das Unternehmen argumentierte gegenüber CoinDesk, dass seine Bankbeziehungen und Sicherheitskompetenz ihm einen Vorteil verschaffen, und positioniert sich als neutraler Anbieter für Banken, die sich nicht auf Wettbewerber verlassen wollen.

Banken nutzen bereits spezialisierte Plattformen, darunter BNP Paribas' Custody-Arbeit mit Metaco und mit BitGo aufgebaute Multi-Institutionen-Tresore. Zwischen der aktuellen Vorschau und der allgemeinen Verfügbarkeit sind der nicht genannte Preis, die Zusammensetzung der frühen Kundenliste und der fehlende Post-Quanten-Zeitplan die konkreten Anhaltspunkte, die es zu beobachten gilt.

Dieser Artikel erschien erstmals auf Bitcoin Magazine und wurde von Micah Zimmerman verfasst.