Google se prépare à lancer un système de conservation de cryptos qui aide les banques à protéger et transférer des actifs numériques sans stocker de clés privées complètes sur un seul ordinateur. Le service utilise le calcul multi-parties, ou MPC — une branche de la cryptographie développée dans les années 1980 — afin de réduire l'exposition aux identifiants volés, l'un des points de défaillance les plus fréquents dans la conservation d'actifs numériques.

Google teste son service de conservation MPC auprès des banques

Google présentera le système, baptisé Google Multi-Party Compute, lors d'un symposium sur la sécurité des actifs numériques à New York le 28 octobre. L'entreprise attend une disponibilité commerciale début 2027, après une période de tests privés.

Grosse news : Google va proposer de la conservation de cryptos

Le géant américain a dévoilé aujourd'hui le Google Multi-Party Compute. Derrière ce nom (un peu technique) se cache un service pensé pour les banques, qui doit protéger leurs cryptos et leurs actifs tokenisés.

Le… pic.twitter.com/gKcvYOhBjQ

— Grégory Raymond (@gregory_raymond) October 28, 2026

L'annonce s'est rapidement propagée sur X, où Grégory Raymond a indiqué que Google avait dévoilé Google Multi-Party Compute, un service conçu pour permettre aux banques de protéger leurs cryptomonnaies et leurs actifs tokenisés. Les actifs tokenisés sont des instruments financiers classiques représentés sous forme de jetons numériques sur une blockchain.

De grandes institutions financières testent déjà Google Multi-Party Compute, même si l'entreprise ne les a pas nommées. Le tarif et les futures banques clientes restent confidentiels. Ces conditions commerciales comptent parmi les éléments à surveiller d'ici le lancement prévu début 2027.

Alphabet, la société mère de Google, utilise déjà cette technologie pour sécuriser certains de ses actifs numériques sur Ethereum et Solana. Elle n'a pas identifié ces actifs ni leur valeur.

Fonctionnement du système de sécurité MPC

Le MPC répartit le contrôle d'une clé privée entre plusieurs ordinateurs distincts. Dans une configuration typique, une banque pourrait conserver une part sur ses propres équipements, une autre chez Google Cloud, et une troisième chez un autre prestataire. Les parts coopèrent pour approuver les transactions. Comme aucune machine ne détient jamais la clé complète, le système réduit le risque de transferts non autorisés même si un environnement est compromis. Cette structure rappelle les mécanismes de double contrôle, ou maker-checker, déjà utilisés par les banques pour les paiements de montant élevé.

Cette conception répond à des risques illustrés par une récente intrusion dans un portefeuille CoinDCX. La plateforme a annoncé avoir perdu environ 15,99 millions de dollars en USDT suite à une configuration de portefeuille obsolète, tout en précisant que les soldes des clients restaient en sécurité.

Google affirme que ses clients contrôlent leurs parts de clé, y compris celles stockées sur son infrastructure cloud. Le service vérifie également les demandes de transfert par rapport aux règles définies par l'institution avant de les approuver.

De récentes attaques ravivent les inquiétudes sur la sécurité des cryptos

Les identifiants volés restent un problème courant dans la conservation d'actifs numériques. Les attaquants qui obtiennent une clé privée fonctionnelle peuvent autoriser des transferts, difficilement réversibles une fois confirmés sur la blockchain.

Par ailleurs, le fabricant de portefeuilles matériels Foundation a signalé une fuite de clé API Cloudflare le 26 octobre. Des attaquants ont envoyé de faux e-mails depuis les domaines de l'entreprise, mais Foundation a indiqué que ses dispositifs Passport et les Bitcoin qui y sont stockés n'avaient pas été compromis. Ces incidents soulignent les risques opérationnels que les prestataires de conservation s'efforcent d'éliminer.

Le service actuel de Google cible les transactions non autorisées et les identifiants compromis. Il ne prétend pas contrer les attaques futures qui pourraient briser les méthodes cryptographiques existantes grâce aux avancées de l'intelligence artificielle ou de l'informatique quantique. L'entreprise indique que le système pourrait à terme prendre en charge la cryptographie post-quantique, sans fournir de date pour cette fonctionnalité.

L'annonce fait suite à de nouveaux projets de paiements institutionnels. Circle et ACI Worldwide ont annoncé un test de règlement en USDC en Colombie, examinant comment les banques pourraient utiliser les stablecoins aux côtés des systèmes de paiement existants.