Google zaprezentował dziś Google Multi-Party Compute — system przechowywania kryptowalut, który dzieli klucze służące do podpisywania transakcji pomiędzy oddzielne systemy — podczas swojego pierwszego sympozjum poświęconego aktywom cyfrowym w Nowym Jorku, według doniesień CoinDesk.

Produkt znajduje się w prywatnych podglądach u kilku instytucji finansowych, a Alphabet już zaczął go wykorzystywać do zabezpieczania własnych aktywów, co daje platformie wewnętrzne referencje produkcyjne przed planowaną dostępnością komercyjną na początku 2027 roku. Google nie ujawnił cen.

Jak działa konstrukcja z dzielonymi kluczami

System stosuje obliczenia wielostronne (MPC) do klucza podpisującego. Klucz jest dzielony na fragmenty przechowywane przez oddzielne strony lub maszyny, a transakcja wymaga określonej liczby fragmentów, zanim może zostać podpisana. Pełny klucz nigdy nie jest składany w jednym miejscu. W przeciwieństwie do on-chain multisignature, gdzie reguły zatwierdzania zapisane są bezpośrednio w blockchainie, MPC egzekwuje próg podczas podpisywania, utrzymując zarówno fragmenty klucza, jak i logikę zatwierdzania poza łańcuchem — podejście, które stało się powszechne na instytucjonalnych platformach przechowywania.

W praktyce bank mógłby przechowywać jeden udział na własnym sprzęcie, drugi w Google Cloud, a trzeci u konkurencyjnego dostawcy chmury. Instytucje mogą ustawiać progi zatwierdzania, takie jak dwa-z-trzech lub pięć-z-siedmiu. Zanim zostanie wytworzony jakikolwiek podpis, silnik polityk działający wewnątrz Google's Confidential Space sprawdza transfer pod kątem limitów, ograniczeń dotyczących miejsc przeznaczenia i reguł zatwierdzania. Według CoinDesk Google deklaruje, że nie ma dostępu do udziałów kluczy w formie niezaszyfrowanej.

Problem bezpieczeństwa kryptowalut

Argument sprzedażowy opiera się na uporczywej słabości branży. Według Chainalysis 43,8% kryptowalut skradzionych w 2024 roku przypisano skompromitowanym kluczom prywatnym, a dane DeFiLlama pokazują, że około 40% z 16,69 miliarda dolarów utraconych wskutek ataków hakerskich do czerwca pochodziło z kompromitacji kluczy. W czerwcu atakujący przejął siedem kluczy z komputera jednego programisty podczas naruszenia bezpieczeństwa w Humanity Protocol i opróżnił portfele w dwóch sieciach.

Takie incydenty pokazują, jak skoncentrowana władza podpisująca tworzy pojedynczy punkt awarii. Branża zareagowała, rekomendując konfiguracje multisignature wielu dostawców, które rozpraszają kontrolę pomiędzy dostawców sprzętu i oprogramowania.

Google przedstawia również produkt w kontekście oszustw wspomaganych przez AI. Chainalysis ustaliła, że oszustwa związane z dostawcami narzędzi AI osiągały średnio 3,2 miliona dolarów na operację w 2025 roku, wobec 719 000 dolarów w przypadku innych oszustw, choć raport łączy te dwie liczby bez dowodu, że AI spowodowała tę różnicę. Badacz Ethereum Justin Drake ostrzegał, że AI mogłaby ostatecznie znaleźć matematyczne skróty osłabiające podpisy portfeli, ale żaden system AI nie wykazał takiej zdolności. Konstrukcja MPC Google'a celuje w skradzione poświadczenia i nieautoryzowane transfery, a nie w złamanie podstawowej kryptografii.

Komputery kwantowe stanowią odrębne, długoterminowe ryzyko. Badacze Google oszacowali, że wystarczająco potężna przyszła maszyna mogłaby wydedukować klucz prywatny bitcoina z ujawnionego klucza publicznego w około dziewięć minut, a około 6,9 miliona bitcoinów ma ujawnione klucze publiczne. Google twierdzi, że jego architektura może później przyjąć podpisy postkwantowe bez zmuszania instytucji do przebudowy systemów, choć nie wyznaczył harmonogramu. Tło dotyczące tego, jak maszyny kwantowe zagrażają bitcoinowi, wyjaśnia, które adresy są najbardziej narażone.

Zatłoczony rynek przechowywania

Google wchodzi na rynek zdominowany przez Fireblocks, Fordefi i BitGo. Firma argumentowała wobec CoinDesk, że jej relacje bankowe i wiedza specjalistyczna w zakresie bezpieczeństwa dają jej przewagę, i pozycjonuje się jako neutralny dostawca dla banków, które nie chcą polegać na konkurentach.

Banki już korzystają ze wyspecjalizowanych platform, w tym prac nad przechowywaniem BNP Paribas z Metaco oraz sejfów wieloinstytucjonalnych zbudowanych z BitGo. Pomiędzy obecnym podglądem a ogólną dostępnością nieujawnione ceny, skład wczesnej listy klientów i brak harmonogramu postkwantowego są konkretnymi wskaźnikami, na które warto zwracać uwagę.

Ten artykuł po raz pierwszy pojawił się w Bitcoin Magazine, a jego autorem jest Micah Zimmerman.