Google dévoile Google Multi-Party Compute, un système de conservation de cryptomonnaies qui répartit les clés de signature de transactions sur des systèmes distincts, à l'occasion de son premier symposium sur les actifs numériques qui se tient aujourd'hui à New York, selon un reportage de CoinDesk.

Le produit est en préversion privée avec plusieurs institutions financières, et Alphabet a déjà commencé à l'utiliser pour sécuriser ses propres actifs, offrant à la plateforme une référence de production interne avant sa disponibilité commerciale prévue début 2027. Google n'a pas communiqué les tarifs.

Fonctionnement du design à clés fragmentées

Le système applique le calcul multi-parties (MPC) à une clé de signature. La clé est divisée en fragments détenus par des parties ou des machines distinctes, et une transaction nécessite un nombre défini de fragments avant de pouvoir être signée. La clé complète n'est jamais assemblée en un seul endroit. Contrairement au multisignature on-chain, où les règles d'approbation sont inscrites dans la blockchain elle-même, le MPC applique le seuil au moment de la signature, en gardant à la fois les fragments de clé et la logique d'approbation hors chaîne — une approche devenue courante sur les plateformes de conservation institutionnelles.

En pratique, une banque pourrait détenir une part sur son propre matériel, une autre dans Google Cloud, et une troisième chez un fournisseur cloud concurrent. Les institutions peuvent définir des seuils d'approbation tels que deux sur trois ou cinq sur sept. Avant toute signature, un moteur de règles exécuté au sein du Confidential Space de Google vérifie le transfert par rapport aux limites, aux restrictions de destination et aux règles d'approbation. Google affirme n'avoir aucun accès aux parts de clé sous forme non chiffrée, selon CoinDesk.

Le problème de sécurité des cryptos

L'argumentaire repose sur une faiblesse persistante du secteur. Chainalysis a attribué 43,8 % des cryptomonnaies volées en 2024 à des clés privées compromises, tandis que les données DeFiLlama montrent qu'environ 40 % des 16,69 milliards de dollars perdus à cause de piratages jusqu'à juin proviennent de compromissions de clés. En juin, un attaquant a dérobé sept clés sur l'ordinateur d'un développeur lors de la faille Humanity Protocol et vidé des portefeuilles sur deux réseaux.

De tels incidents illustrent comment une autorité de signature concentrée crée un point de défaillance unique. Le secteur a répondu en recommandant des configurations multisignature multi-fournisseurs qui répartissent le contrôle entre fournisseurs de matériel et de logiciels.

Google présente également le produit comme une réponse à la fraude assistée par IA. Chainalysis a constaté que les arnaques liées aux fournisseurs d'outils d'IA ont rapporté en moyenne 3,2 millions de dollars par opération en 2025, contre 719 000 dollars pour les autres arnaques, bien que le rapport établit un lien entre ces deux chiffres sans prouver que l'IA soit à l'origine de cette différence. Le chercheur Ethereum Justin Drake a averti que l'IA pourrait finir par trouver des raccourcis mathématiques affaiblissant les signatures de portefeuille, mais aucun système d'IA n'a démontré cette capacité. Le design MPC de Google cible les identifiants volés et les transferts non autorisés, non pas une rupture de la cryptographie sous-jacente.

L'informatique quantique présente un risque distinct à plus long terme. Des chercheurs de Google ont estimé qu'une machine future suffisamment puissante pourrait dériver une clé privée bitcoin à partir d'une clé publique exposée en environ neuf minutes, et environ 6,9 millions de bitcoins ont des clés publiques exposées. Google affirme que son architecture pourra adopter ultérieurement des signatures post-quantiques sans obliger les institutions à reconstruire leurs systèmes, sans toutefois avoir fixé de calendrier. Un point de fond sur la menace des machines quantiques pour bitcoin explique quelles adresses sont les plus exposées.

Un marché de la conservation déjà encombré

Google entre sur un marché dominé par Fireblocks, Fordefi et BitGo. L'entreprise a fait valoir auprès de CoinDesk que ses relations bancaires et son expertise en sécurité constituent un avantage, et elle se positionne comme un fournisseur neutre pour les banques qui ne veulent pas dépendre de concurrents.

Les banques utilisent déjà des plateformes spécialisées, notamment les travaux de conservation de BNP Paribas avec Metaco et des coffres multi-institutions construits avec BitGo. Entre la préversion actuelle et la disponibilité générale, les tarifs non communiqués, la composition de la première liste de clients et l'absence de calendrier post-quantique constituent les indicateurs concrets à surveiller.

Cet article est d'abord paru sur Bitcoin Magazine et a été rédigé par Micah Zimmerman.