Google、2027年初めに銀行向けMPC暗号資産カストディサービスを開始へ
重要ポイント
- •銀行向けに暗号資産およびトークン化資産をカバーするカストディサービス「Google Multi-Party Compute」が10月28日にニューヨークで発表され、非公開テスト期間を経て2027年初めに商用提供される見込みです。
- •このシステムはマルチパート計算(MPC)を適用し、銀行、Google Cloud、他のプロバイダーなど複数のマシンに秘密鍵の管理を分散させることで、単一の侵害された環境だけでは送金を承認できないようにします。
- •Googleが名前を明かしていない大手金融機関がすでにサービスをテストしており、価格設定と今後の銀行顧客は計画されている開始前に未公表です。
- •Alphabetはすでにこの技術を内部的に利用し、EthereumおよびSolana上の自社デジタル資産の一部を保護していますが、対象の資産やその価値は明らかにされていません。
- •Googleは、現行サービスが不正な取引と侵害された認証情報を対象とするとしつつ、既存の暗号技術に対するAIや量子ベースの攻撃の可能性を阻止できるとは主張しておらず、耐量子対応は時期未定で将来的に可能になるとしています。
Googleは、完全な秘密鍵を1台のコンピュータに保存することなく、銀行がデジタル資産を保護・移転できるよう支援する暗号資産カストディシステムの提供に向けて準備を進めています。このサービスは、マルチパート計算(MPC)――1980年代に開発された暗号技術の一分野――を活用し、デジタル資産保管における最も一般的な障害点の一つである認証情報の窃取への露出を低減します。
Google、銀行とともにMPCカストディサービスをテスト
Googleは10月28日、ニューヨークで開催されるデジタル資産セキュリティシンポジウムにおいて、「Google Multi-Party Compute」のブランド名でこのシステムを発表する予定です。同社は、非公開のテスト期間を経て、2027年初めに商用提供を開始する見込みです。
Grosse news : Google va proposer de la conservation de cryptos
Le géant américain a dévoilé aujourd'hui le Google Multi-Party Compute. Derrière ce nom (un peu technique) se cache un service pensé pour les banques, qui doit protéger leurs cryptos et leurs actifs tokenisés.
Le… pic.twitter.com/gKcvYOhBjQ
— Grégory Raymond (@gregory_raymond) October 28, 2026
この発表のニュースはX上で急速に拡散され、Grégory Raymond氏は、Googleが暗号資産およびトークン化資産を保護するために銀行向けに設計された「Google Multi-Party Compute」を発表したと投稿しました。トークン化資産とは、従来型の金融商品をブロックチェーン上のデジタルトークンとして表現したものです。
Googleが名前を明かしていない大手金融機関が、すでにGoogle Multi-Party Computeをテストしています。価格設定や今後の銀行顧客は公表されていません。これらの商用条件は、予定されている2027年初めの開始までに注目すべき詳細の一つです。
Googleの親会社であるAlphabetは、すでにこの技術を利用して、EthereumおよびSolana上の自社デジタル資産の一部を保護しています。対象の資産やその価値は明らかにされていません。
MPCセキュリティシステムの仕組み
MPCは、秘密鍵の管理を複数のコンピュータに分散させます。典型的な構成では、銀行は1つのシェアを自社の設備に、別のシェアをGoogle Cloudに、3つ目のシェアを他のプロバイダーに保管できます。各シェアが連携して取引を承認します。完全な鍵を1台のマシンが保持しないため、ある環境が侵害された場合でも、システムは不正な送金のリスクを低減します。この構造は、銀行が高額決済ですでに採用している二重管理(メイカー・チェッカー)の仕組みに類似しています。
この設計は、最近のCiPhoneCoinDCXウォレットのセキュリティ侵害で示されたリスクに対処するものです。同取引所は、旧来のウォレット構成により約1,599万ドル相当のUSDTを失ったと報告する一方、顧客の残高は安全であると述べています。
Googleによると、顧客はGoogleのクラウドインフラに保存されているものを含め、自分の鍵シェアを管理します。また、このサービスは、送金リクエストを機関が設定したルールに照らして確認してから承認します。
相次ぐ攻撃が暗号資産セキュリティへの懸念を高める
認証情報の窃取は、デジタル資産保管において依然として深刻な問題です。有効な秘密鍵を手に入れた攻撃者は送金を承認でき、ブロックチェーン上で確認された取引は取り消しが困難です。
別の事例として、ハードウェアウォレットメーカーのFoundationが10月26日、Cloudflare APIキーの侵害を報告しました。攻撃者は同社ドメインから偽のメールを送信しましたが、FoundationはPassportデバイスおよび保管されていたBitcoinは侵害されていないと述べています。これらの事例は、カストディプロバイダーが技術的に排除しようとしている運用リスクを浮き彫りにしています。
Googleの現行サービスは、不正な取引と侵害された認証情報を対象としています。人工知能や量子コンピューティングの進展により既存の暗号方式が破られる可能性のある将来の攻撃を阻止できるとは主張していません。同社は、このシステムが将来的に耐量子暗号をサポートできる可能性があるとしつつ、その時期は示していません。
この発表は、新たな機関投資家向け決済プロジェクトに続くものです。CircleとACI Worldwideは、コロンビアでのUSDC決済テストを発表し、銀行が既存の決済システムと並行してステーブルコインを活用する方法を検討しています。
