CoinDeskの報道によると、Googleは本日ニューヨークで開催される初のデジタル資産シンポジウムにおいて、取引署名鍵を複数のシステムに分割する暗号資産カストディシステム「Google Multi-Party Compute」を発表する。

本製品は複数の金融機関によるプライベートプレビュー中であり、Alphabetはすでに自社資産の保護に利用を開始している。2027年初めの商用提供に先立ち、内部での実運用実績を獲得した形だ。Googleは価格を公表していない。

分割鍵設計の仕組み

このシステムは、署名鍵にマルチパーティ計算(MPC)を適用する。鍵は別々の当事者やマシンが保持するフラグメントに分割され、取引には所定の数のフラグメントが揃わなければ署名できない。完全な鍵が一箇所に組み立てられることはない。承認ルールがブロックチェーン上に書き込まれるオンチェーンのマルチシグとは異なり、MPCは署名時に閾値を強制し、鍵フラグメントと承認ロジックの両方をオフチェーンに保つ。この手法は機関投資家向けカストディプラットフォームで広く一般的になっている。

実際には、銀行は1つのシェアを自社のハードウェアに、別のシェアをGoogle Cloudに、3つ目を競合クラウドプロバイダーに保管するといった運用が可能だ。機関は3分の2や7分の5といった承認閾値を設定できる。署名が行われる前に、GoogleのConfidential Space内で動作するポリシーエンジンが、送金を限度額、送金先の制限、承認ルールと照合する。CoinDeskによると、Googleは暗号化されていない形式の鍵シェアにはアクセスできないとしている。

暗号資産のセキュリティ問題

この製品の訴求は、業界の慢性的な弱点に基づいている。Chainalysisによると、2024年に盗まれた暗号資産の43.8%が秘密鍵の漏洩に起因する。またDeFiLlamaのデータでは、6月までのハッキングによる損失169億ドルのうち約40%が鍵の漏洩によるものだった。6月には、Humanity Protocolの侵害において、攻撃者が1人の開発者のコンピューターから7つの鍵を奪い、2つのネットワーク上のウォレットから資金を流出させた。

こうした事例は、署名権限の集中が単一障害点を生む仕組みを示している。業界はこれに対し、ハードウェア・ソフトウェアプロバイダー間で管理を分散させるマルチベンダー・マルチシグ構成を推奨することで対応してきた。

Googleはまた、AIを悪用した詐欺への対抗としても本製品を位置づけている。Chainalysisの調査では、AIツールベンダーに関連する詐欺は2025年に1件あたり平均320万ドルの被害を生み、その他の詐欺の71万9,000ドルと比較された。ただし同レポートはこの2つの数値を関連づけているものの、AIがこの差を生んだと証明したわけではない。Ethereumの研究者Justin Drakeは、AIが最終的にウォレット署名を弱体化させる数学的な近道を見つける可能性があると警告しているが、その能力を示したAIシステムは存在しない。GoogleのMPC設計が狙うのは、盗まれた認証情報や不正な送金であり、暗号方式そのものの破られには対応しない。

量子コンピューティングは、別のより長期的なリスクを提起する。Googleの研究者らは、十分な性能を持つ将来のマシンが、公開された公開鍵から約9分でビットコインの秘密鍵を導出できると推定しており、約690万BTCのビットコインが公開鍵を露出している。Googleは、機関にシステムの再構築を強いることなく後から耐量子署名を採用できると説明するが、時程表は示していない。量子マシンがビットコインを脅かす仕組みに関する背景資料では、最もリスクにさらされているアドレスが解説されている。

競争の激しいカストディ市場

Googleが参入する市場は、Fireblocks、Fordefi、BitGoが牽引している。同社はCoinDeskに対し、銀行との関係とセキュリティ専門性が強みになると主張しており、競合に依存したくない銀行にとっての中立的なサプライヤーとして自らを位置づけている。

銀行はすでに、BNPパリバによるMetacoとのカストディ業務や、BitGoを利用した複数機関向けボールトなど、専門プラットフォームを活用している。現在のプレビューから一般提供までの間、非公開の価格設定、初期顧客リストの構成、未提示の耐量子対応の時程表が、注目すべき具体的な指標となる。

本記事は最初にBitcoin Magazineに掲載され、Micah Zimmermanによって執筆された。