Google introduceert crypto-custodytool op bankniveau met gesplitste sleutels: rapport
Belangrijkste punten
- •Het Multi-Party Compute-custodysysteem van Google verdeelt transactie-ondertekeningssleutels in fragmenten die door afzonderlijke partijen worden bewaard, waarbij een vastgestelde drempel zoals twee-van-drie of vijf-van-zeven vereist is om te ondertekenen; de volledige sleutel wordt nooit op één plek samengesteld.
- •Het product bevindt zich in private preview bij verschillende financiële instellingen, Alphabet gebruikt het al om eigen assets te beveiligen, en commerciële beschikbaarheid is gepland voor begin 2027; de prijs is nog niet bekendgemaakt.
- •Een beleidsengine in Google's Confidential Space controleert elke transactie tegen limieten, bestemmingsbeperkingen en goedkeuringsregels vóór ondertekening, en Google zegt geen toegang te hebben tot sleutelaandelen in onversleutelde vorm.
- •Chainalysis schreef 43,8% van de in 2024 gestolen cryptocurrency toe aan gecompromitteerde privésleutels, en DeFiLlama-gegevens tonen dat ongeveer 40% van de $16,69 miljard die tot en met juni door hacks verloren ging, voortkwam uit gecompromitteerde sleutels.
- •Google betreedt een custodymarkt die wordt aangevoerd door Fireblocks, Fordefi en BitGo, en zegt dat zijn architectuur later post-quantum-handtekeningen kan toepassen zonder dat instellingen hoeven te herbouwen, al is er geen tijdschema vastgesteld.

Google presenteert vandaag Google Multi-Party Compute, een crypto-custodysysteem dat transactie-ondertekeningssleutels over aparte systemen verdeelt, tijdens het eerste digitale-assetsymposium in New York, volgens berichtgeving van CoinDesk.
Het product bevindt zich in private preview bij verschillende financiële instellingen, en Alphabet is al begonnen het te gebruiken om eigen assets te beveiligen, wat het platform een interne productiereferentie geeft voorafgaand aan de geplande commerciële beschikbaarheid in begin 2027. Google heeft geen prijsinformatie bekendgemaakt.
Hoe het gesplitste-sleutelontwerp werkt
Het systeem past multi-party computation (MPC) toe op een ondertekeningssleutel. De sleutel wordt verdeeld in fragmenten die door afzonderlijke partijen of machines worden bewaard, en een transactie vereist een vast aantal fragmenten voordat deze kan worden ondertekend. De volledige sleutel wordt nooit op één plek samengesteld. In tegenstelling tot on-chain multisignature, waarbij goedkeuringsregels in de blockchain zelf zijn vastgelegd, handhaaft MPC de drempel tijdens het ondertekenen, waardoor zowel sleutelfragmenten als goedkeuringslogica off-chain blijven — een aanpak die inmiddels veel voorkomt op institutionele custody-platforms.
In de praktijk zou een bank één aandeel op eigen hardware kunnen bewaren, een tweede in Google Cloud en een derde bij een concurrerende cloudprovider. Instellingen kunnen goedkeuringsdrempels instellen, zoals twee-van-drie of vijf-van-zeven. Voordat een handtekening wordt geproduceerd, controleert een beleidsengine die draait binnen Google's Confidential Space de transactie tegen limieten, bestemmingsbeperkingen en goedkeuringsregels. Google zegt dat het geen toegang heeft tot sleutelaandelen in onversleutelde vorm, volgens CoinDesk.
Het beveiligingsprobleem van crypto
Het verhaal is gebaseerd op een hardnekkige zwakte in de sector. Chainalysis schreef 43,8% van de in 2024 gestolen cryptocurrency toe aan gecompromitteerde privésleutels, terwijl DeFiLlama-gegevens tonen dat ongeveer 40% van de $16,69 miljard die tot en met juni door hacks verloren ging, het gevolg was van gecompromitteerde sleutels. In juni nam een aanvaller zeven sleutels van de computer van een ontwikkelaar tijdens de inbreuk bij Humanity Protocol en ledigde wallets op twee netwerken.
Dergelijke incidenten illustreren hoe geconcentreerde ondertekeningsbevoegdheid een single point of failure creëert. De sector heeft gereageerd door multisignature-opstellingen met meerdere leveranciers aan te bevelen, die de controle verdelen over hardware- en softwareproviders.
Google positioneert het product ook als antwoord op AI-geschikte fraude. Chainalysis stelde vast dat oplichtingspraktijken die gekoppeld zijn aan AI-toolverkopers in 2025 gemiddeld $3,2 miljoen per operatie opleverden, tegenover $719.000 voor andere oplichtingsmethoden, althans het rapport koppelt deze cijfers aan elkaar zonder te bewijzen dat AI het verschil veroorzaakte. Ethereum-onderzoeker Justin Drake heeft gewaarschuwd dat AI uiteindelijk wiskundige snelkoppelingen zou kunnen vinden die wallet-handtekeningen verzwakken, maar geen enkel AI-systeem heeft dat vermogen aangetoond. Het MPC-ontwerp van Google richt zich op gestolen inloggegevens en ongeautoriseerde transacties, niet op een breuk in de onderliggende cryptografie.
Quantumcomputing vormt een apart, langetermijnrisico. Google-onderzoekers hebben geschat dat een voldoende krachtige toekomstige machine een bitcoin-privésleutel in ongeveer negen minuten zou kunnen afleiden uit een blootgestelde openbare sleutel, en ongeveer 6,9 miljoen bitcoin hebben openbare sleutels blootgesteld. Google zegt dat zijn architectuur later post-quantum-handtekeningen kan toepassen zonder dat instellingen hun systemen hoeven te herbouwen, maar er is geen tijdschema vastgesteld. Achtergrondinformatie over hoe quantummachines een bedreiging vormen voor bitcoin legt uit welke adressen het meest kwetsbaar zijn.
Een verzadigde custodymarkt
Google betreedt een markt die wordt aangevoerd door Fireblocks, Fordefi en BitGo. Het bedrijf betoogde tegenover CoinDesk dat zijn bankrelaties en security-expertise het een voordeel geven, en het positioneert zich als neutrale leverancier voor banken die niet van concurrenten afhankelijk willen zijn.
Banken maken al gebruik van gespecialiseerde platforms, waaronder het custodywerk van BNP Paribas met Metaco en multi-institutionele kluizen gebouwd met BitGo. Tussen de huidige preview en de algemene beschikbaarheid zijn de niet-bekendgemaakte prijs, de samenstelling van de vroege klantenlijst en het ontbrekende post-quantum-tijdschema de concrete aandachtspunten.
Dit artikel verscheen eerst op Bitcoin Magazine en is geschreven door Micah Zimmerman.