Google sta presentando Google Multi-Party Compute, un sistema di custodia crypto che divide le chiavi di firma delle transazioni su sistemi separati, in occasione del suo primo symposium su asset digitali a New York oggi, secondo quanto riportato da CoinDesk .

Il prodotto è in anteprima privata con diverse istituzioni finanziarie, e Alphabet ha già iniziato a utilizzarlo per proteggere i propri asset, offrendo alla piattaforma un riferimento produttivo interno in vista della prevista disponibilità commerciale all'inizio del 2027. Google non ha comunicato i prezzi.

Come funziona il design a chiavi divise

Il sistema applica il multi-party computation (MPC) a una chiave di firma. La chiave è divisa in frammenti detenuti da parti o macchine separate, e una transazione richiede un numero prestabilito di frammenti prima di poter essere firmata. La chiave completa non viene mai assemblata in un unico luogo. A differenza della multisignature on-chain, in cui le regole di approvazione sono scritte nella blockchain stessa, l'MPC applica la soglia durante la firma, mantenendo sia i frammenti di chiave sia la logica di approvazione off-chain — un approccio diventato comune tra le piattaforme di custodia istituzionale.

Nella pratica, una banca potrebbe detenere una quota sul proprio hardware, un'altra su Google Cloud e una terza presso un provider cloud concorrente. Le istituzioni possono impostare soglie di approvazione come due-su-tre o cinque-su-sette. Prima della produzione di qualsiasi firma, un motore di policy in esecuzione all'interno del Confidential Space di Google verifica la transferenza rispetto a limiti, restrizioni di destinazione e regole di approvazione. Google dichiara di non avere accesso alle quote di chiave in forma non crittata, secondo CoinDesk.

Il problema di sicurezza delle criptovalute

La proposta si fonda su una debolezza persistente del settore. Chainalysis ha attribuito il 43,8% della criptovaluta rubata nel 2024 al compromesso di chiavi private, mentre i dati DeFiLlama mostrano che circa il 40% dei 16,69 miliardi di dollari persi a causa di hacker fino a giugno proveniva da compromissione di chiavi. A giugno, un attaccante ha prelevato sette chiavi dal computer di uno sviluppatore durante la violazione di Humanity Protocol, svuotando wallet su due reti.

Questi incidenti illustrano come un'autorità di firma concentrata crei un singolo punto di guasto. Il settore ha risposto raccomandando configurazioni multisignature multi-vendor che distribuiscono il controllo tra fornitori di hardware e software.

Google colloca inoltre il prodotto nell'ambito della frode abilitata dall'IA. Chainalysis ha rilevato che le truffe collegate a fornitori di strumenti IA hanno generato una media di 3,2 milioni di dollari per operazione nel 2025, contro 719.000 dollari per le altre truffe, sebbene il report colleghi i due dati senza dimostrare che l'IA abbia causato la differenza. Il ricercatore Ethereum Justin Drake ha avvertito che l'IA potrebbe eventualmente trovare scorciatoie matematiche che indeboliscono le firme dei wallet, ma nessun sistema IA ha dimostrato tale capacità. Il design MPC di Google mira alle credenziali rubate e ai trasferimenti non autorizzati, non a una violazione della crittografia sottostante.

Il calcolo quantistico presenta un rischio separato e di lungo termine. I ricercatori di Google hanno stimato che una macchina futura sufficientemente potente potrebbe derivare una chiave privata bitcoin da una chiave pubblica esposta in circa nove minuti, e circa 6,9 milioni di bitcoin hanno chiavi pubbliche esposte. Google afferma che la sua architettura potrà adottare firme post-quantistiche in seguito senza costringere le istituzioni a ricostruire i propri sistemi, ma non ha stabilito alcuna tempistica. Un approfondimento su come le macchine quantistiche minacciano bitcoin spiega quali indirizzi sono più esposti.

Un mercato della custodia affollato

Google entra in un mercato guidato da Fireblocks, Fordefi e BitGo. L'azienda ha sostenuto a CoinDesk che le sue relazioni bancarie e la sua competenza in sicurezza le danno un vantaggio, e si posiziona come fornitore neutrale per le banche che non vogliono dipendere da concorrenti.

Le banche utilizzano già piattaforme specializzate, tra cui il lavoro di custodia di BNP Paribas con Metaco e vault multi-istituzionali realizzati con BitGo. Tra l'attuale anteprima e la disponibilità generale, i prezzi non comunicati, la composizione della prima lista di clienti e la mancanza di una tempistica post-quantistica sono i marker concreti da osservare.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Micah Zimmerman.