NoticiasCriptoGoogle presenta herramienta de custodia cripto de nivel bancario basada en claves divididas: informe

Google presenta herramienta de custodia cripto de nivel bancario basada en claves divididas: informe

Autor: Bitcoin Magazine·

Puntos clave

  • •El sistema de custodia Multi-Party Compute de Google divide las claves de firma de transacciones en fragmentos custodiados por partes separadas, requiriendo un umbral determinado como dos de tres o cinco de siete para firmar, sin que la clave completa se ensamble jamás en un solo lugar.
  • •El producto está en vista previa privada con varias instituciones financieras, Alphabet ya lo usa para proteger sus propios activos, y la disponibilidad comercial está prevista para principios de 2027 sin precios revelados.
  • •Un motor de políticas en el Confidential Space de Google verifica cada transferencia contra límites, restricciones de destino y reglas de aprobación antes de firmar, y Google afirma no tener acceso a las partes de la clave en forma no cifrada.
  • •Chainalysis atribuyó el 43.8% de las criptomonedas robadas en 2024 a claves privadas comprometidas, y los datos de DeFiLlama muestran que alrededor del 40% de los 16,690 millones de dólares perdidos por hacks hasta junio provinieron de compromisos de claves.
  • •Google entra en un mercado de custodia liderado por Fireblocks, Fordefi y BitGo, y afirma que su arquitectura puede adoptar firmas post-cuánticas más adelante sin obligar a las instituciones a reconstruir sus sistemas, aunque no se ha establecido un cronograma.
Google presenta herramienta de custodia cripto de nivel bancario basada en claves divididas: informe

Google está presentando Google Multi-Party Compute, un sistema de custodia cripto que divide las claves de firma de transacciones entre sistemas separados, durante su primer simposio de activos digitales en Nueva York hoy, según informes de CoinDesk.

El producto se encuentra en vista previa privada con varias instituciones financieras, y Alphabet ya ha comenzado a usarlo para proteger sus propios activos, lo que brinda a la plataforma una referencia interna de producción antes de su disponibilidad comercial prevista para principios de 2027. Google no ha revelado precios.

Cómo funciona el diseño de claves divididas

El sistema aplica computación multipartita (MPC) a una clave de firma. La clave se divide en fragmentos custodiados por partes o máquinas separadas, y una transacción requiere un número determinado de fragmentos antes de poder firmarse. La clave completa nunca se ensambla en un solo lugar. A diferencia de la multifirma on-chain, donde las reglas de aprobación se escriben en la propia blockchain, MPC aplica el umbral durante la firma, manteniendo tanto los fragmentos de clave como la lógica de aprobación fuera de la cadena, un enfoque que se ha vuelto común en las plataformas de custodia institucional.

En la práctica, un banco podría conservar una parte en su propio hardware, otra en Google Cloud y una tercera con un proveedor de nube competidor. Las instituciones pueden establecer umbrales de aprobación como dos de tres o cinco de siete. Antes de producir cualquier firma, un motor de políticas que funciona dentro del Confidential Space de Google verifica la transferencia contra límites, restricciones de destino y reglas de aprobación. Google afirma que no tiene acceso a las partes de la clave en forma no cifrada, según CoinDesk.

El problema de seguridad de las cripto

La propuesta se apoya en una debilidad persistente de la industria. Chainalysis atribuyó el 43.8% de las criptomonedas robadas en 2024 a claves privadas comprometidas, mientras que los datos de DeFiLlama muestran que alrededor del 40% de los 16,690 millones de dólares perdidos por hacks hasta junio provinieron de compromisos de claves. En junio, un atacante tomó siete claves de la computadora de un desarrollador durante la violación de Humanity Protocol y vació billeteras en dos redes.

Estos incidentes ilustran cómo la autoridad de firma concentrada crea un punto único de falla. La industria ha respondido recomendando configuraciones de multifirma multiproveedor que distribuyen el control entre proveedores de hardware y software.

Google también posiciona el producto frente al fraude habilitado por IA. Chainalysis encontró que las estafas vinculadas a proveedores de herramientas de IA promediaron 3.2 millones de dólares por operación en 2025, frente a 719,000 dólares de otras estafas, aunque el informe relaciona ambas cifras sin demostrar que la IA causara la diferencia. El investigador de Ethereum Justin Drake ha advertido que la IA podría eventualmente encontrar atajos matemáticos que debiliten las firmas de las billeteras, pero ningún sistema de IA ha demostrado esa capacidad. El diseño MPC de Google apunta a credenciales robadas y transferencias no autorizadas, no a una ruptura de la criptografía subyacente.

La computación cuántica presenta un riesgo separado de más largo plazo. Investigadores de Google han estimado que una máquina futura suficientemente poderosa podría derivar una clave privada de bitcoin a partir de una clave pública expuesta en unos nueve minutos, y aproximadamente 6.9 millones de bitcoins tienen claves públicas expuestas. Google dice que su arquitectura puede adoptar firmas post-cuánticas más adelante sin obligar a las instituciones a reconstruir sus sistemas, aunque no ha establecido un cronograma. Un contexto sobre cómo las máquinas cuánticas amenazan a bitcoin explica qué direcciones están más expuestas.

Un mercado de custodia saturado

Google entra en un mercado liderado por Fireblocks, Fordefi y BitGo. La empresa argumentó a CoinDesk que sus relaciones bancarias y su experiencia en seguridad le otorgan una ventaja, y se posiciona como un proveedor neutral para bancos que no desean depender de competidores.

Los bancos ya utilizan plataformas especializadas, incluido el trabajo de custodia de BNP Paribas con Metaco y bóvedas multiinstitución construidas con BitGo. Entre la vista previa actual y la disponibilidad general, los precios no revelados, la composición de la lista de primeros clientes y la ausencia de un cronograma post-cuántico son los indicadores concretos a observar.

Este artículo apareció por primera vez en Bitcoin Magazine y está escrito por Micah Zimmerman.