Google si prepara a lanciare un sistema di custodia crypto che aiuta le banche a proteggere e trasferire asset digitali senza conservare chiavi private complete su un unico computer. Il servizio utilizza il multi-party computation, o MPC — un ramo della crittografia sviluppato negli anni Ottanta — per ridurre l'esposizione alle credenziali rubate, uno dei punti di vulnerabilità più comuni nella conservazione degli asset digitali.

Google testa il servizio di custodia MPC con le banche

Google presenterà il sistema, marchiato Google Multi-Party Compute, a un symposium sulla sicurezza degli asset digitali a New York il 28 ottobre. L'azienda prevede la disponibilità commerciale all'inizio del 2027, dopo un periodo di test privato.

Grosse news : Google va proposer de la conservation de cryptos

Le géant américain a dévoilé aujourd'hui le Google Multi-Party Compute. Derrière ce nom (un peu technique) se cache un service pensé pour les banques, qui doit protéger leurs cryptos et leurs actifs tokenisés.

Le… pic.twitter.com/gKcvYOhBjQ

— Grégory Raymond (@gregory_raymond) October 28, 2026

La notizia dell'annuncio si è diffusa rapidamente su X, dove Grégory Raymond ha pubblicato che Google aveva presentato Google Multi-Party Compute, un servizio pensato per le banche per proteggere le loro criptovalute e gli asset tokenizzati. Gli asset tokenizzati sono strumenti finanziari tradizionali rappresentati come token digitali su una blockchain.

Diverse importanti istituzioni finanziarie stanno già testando Google Multi-Party Compute, anche se l'azienda non le ha nominate. I prezzi e i futuri clienti bancari restano riservati. Questi termini commerciali sono tra i dettagli da monitorare fino al lancio previsto per l'inizio del 2027.

Alphabet, la società madre di Google, utilizza già la tecnologia per proteggere alcuni dei suoi asset digitali su Ethereum e Solana. Non ha identificato gli asset né il loro valore.

Come funziona il sistema di sicurezza MPC

MPC suddivide il controllo di una chiave privata tra computer separati. In una configurazione tipica, una banca potrebbe conservare una quota sui propri sistemi, un'altra su Google Cloud e una terza presso un altro fornitore. Le quote collaborano per approvare le transazioni. Poiché nessuna singola macchina detiene mai la chiave completa, il sistema riduce il rischio di trasferimenti non autorizzati anche se un ambiente viene compromesso. La struttura ricorda i meccanismi di doppio controllo, o maker-checker, che le banche utilizzano già per i pagamenti di alto valore.

Il progetto affronta rischi illustrati da un recente attacco alla sicurezza del portafoglio di CoinDCX. L'exchange ha riportato la perdita di circa 15,99 milioni di dollari in USDT a causa di una vecchia configurazione del portafoglio, precisando che i saldi dei clienti sono rimasti al sicuro.

Google dichiara che i clienti controllano le proprie quote di chiave, comprese quelle conservate sulla sua infrastruttura cloud. Il servizio verifica inoltre le richieste di trasferimento rispetto alle regole stabilite dall'istituzione prima di approvarle.

I recenti attacchi sollevano preoccupazioni sulla sicurezza crypto

Le credenziali rubate restano un problema comune nella conservazione degli asset digitali. Gli attaccanti che ottengono una chiave privata funzionante possono autorizzare trasferimenti, difficili da annullare una volta confermati su una blockchain.

Separatamente, il produttore di hardware wallet Foundation ha segnalato una violazione di una chiave API Cloudflare il 26 ottobre. Gli attaccanti hanno inviato email false dai domini aziendali, ma Foundation ha dichiarato che i suoi dispositivi Passport e i Bitcoin conservati non sono stati compromessi. Gli incidenti evidenziano i rischi operativi che i fornitori di custodia stanno lavorando per eliminare.

L'attuale servizio di Google mira a contrastare le transazioni non autorizzate e le credenziali compromesse. Non sostiene di fermare futuri attacchi che potrebbero violare i metodi crittografici esistenti attraverso i progressi dell'intelligenza artificiale o dell'informatica quantistica. L'azienda afferma che il sistema potrebbe eventualmente supportare la crittografia post-quantistica, ma non ha fornito una data per questa funzionalità.

L'annuncio fa seguito a nuovi progetti di pagamenti istituzionali. Circle e ACI Worldwide hanno annunciato un test di regolamento in USDC in Colombia, esaminando come le banche potrebbero utilizzare le stablecoin alongside i sistemi di pagamento esistenti.