НовостиКриптовалютыGoogle представила криптокастодиальное решение банковского уровня на основе разделенных ключей: отчет

Google представила криптокастодиальное решение банковского уровня на основе разделенных ключей: отчет

Автор: Bitcoin Magazine·

Ключевые выводы

  • •Кастодиальная система Google Multi-Party Compute делит ключи подписания транзакций на фрагменты, хранящиеся у отдельных сторон, и требует установленного порога, например два из трех или пять из семи, для подписания, при этом полный ключ никогда не собирается в одном месте.
  • •Продукт находится в закрытом превью у нескольких финансовых институтов, Alphabet уже использует его для защиты собственных активов, а коммерческая доступность запланирована на начало 2027 года; цена пока не раскрыта.
  • •Политический движок в Google Confidential Space проверяет каждую транзакцию на соответствие лимитам, ограничениям по адресатам и правилам одобрения до подписания, и Google заявляет, что не имеет доступа к долям ключа в незашифрованном виде.
  • •По данным Chainalysis, 43,8% криптовалюты, украденной в 2024 году, связано с компрометацией приватных ключей, а данные DeFiLlama показывают, что около 40% из 16,69 млрд долларов, потерянных из-за взломов до июня, пришлось на компрометацию ключей.
  • •Google выходит на рынок кастодии, где лидируют Fireblocks, Fordefi и BitGo, и заявляет, что его архитектура может позже принять постквантовые подписи без перестройки систем, хотя сроки не установлены.
Google представила криптокастодиальное решение банковского уровня на основе разделенных ключей: отчет

Как сообщает CoinDesk, Google представляет Google Multi-Party Compute — систему криптокастодии, распределяющую ключи подписания транзакций между отдельными системами, — на своем первом симпозиуме по цифровым активам в Нью-Йорке.

Продукт находится в закрытом превью у нескольких финансовых институтов, и Alphabet уже начала использовать его для защиты собственных активов, что дает платформе внутренний производственный референс до запланированной коммерческой доступности в начале 2027 года. Google не раскрыл цену.

Как работает дизайн с разделенными ключами

Система применяет многосторонние вычисления (MPC) к ключу подписания. Ключ делится на фрагменты, хранящиеся у отдельных сторон или на отдельных машинах, и для подписания транзакции требуется определенное количество фрагментов. Полный ключ никогда не собирается в одном месте. В отличие от ончейн-мультисигнатуры, где правила одобрения записаны в самом блокчейне, MPC применяет порог на этапе подписания, удерживая как фрагменты ключа, так и логику одобрения вне цепочки — подход, ставший распространенным на институциональных кастодиальных платформах.

На практике банк может хранить одну долю на собственном оборудовании, другую — в Google Cloud, а третью — у конкурирующего облачного провайдера. Институты могут задавать пороги одобрения, например два из трех или пять из семи. Перед созданием любой подписи политический движок, работающий внутри Google Confidential Space, проверяет транзакцию на соответствие лимитам, ограничениям по адресатам и правилам одобрения. По данным CoinDesk, Google заявляет, что не имеет доступа к долям ключа в незашифрованном виде.

Проблема безопасности криптовалюты

Аргументация продукта опирается на устойчивую слабость отрасли. По данным Chainalysis, 43,8% криптовалюты, украденной в 2024 году, было связано с компрометацией приватных ключей, а данные DeFiLlama показывают, что около 40% из 16,69 млрд долларов, потерянных из-за взломов до июня, пришлось на компрометацию ключей. В июне в ходе взлома Humanity Protocol атакующий похитил семь ключей с компьютера одного разработчика и опустошил кошельки в двух сетях.

Подобные инциденты показывают, как концентрация полномочий подписания создает единую точку отказа. Отрасль отреагировала рекомендациями использовать мультивендорные мультисигнатурные схемы, распределяющие контроль между поставщиками оборудования и программного обеспечения.

Google также позиционирует продукт как защиту от мошенничества с использованием ИИ. Chainalysis установила, что связанные с поставщиками ИИ-инструментов схемы мошенничества приносили в среднем 3,2 млн долларов за операцию в 2025 году против 719 тыс. долларов для прочих схем, хотя отчет лишь связывает эти две цифры, не доказывая, что ИИ стал причиной разницы. Исследователь Ethereum Джастин Дрейк предупреждал, что ИИ может со временем найти математические сокращения, ослабляющие подписи кошельков, однако ни одна система ИИ такой способности не продемонстрировала. Дизайн MPC от Google нацелен на кражу учетных данных и несанкционированные переводы, а не на взлом базовой криптографии.

Квантовые вычисления представляют отдельный, более долгосрочный риск. Исследователи Google оценили, что достаточно мощная будущая машина сможет вывести приватный ключ биткоина из раскрытого публичного ключа примерно за девять минут; около 6,9 млн биткоинов имеют раскрытые публичные ключи. Google заявляет, что его архитектура может позже принять постквантовые подписи, не заставляя институты перестраивать системы, хотя сроки не установлены. Материал о том, как квантовые машины угрожают биткоину, объясняет, какие адреса наиболее уязвимы.

Перенасыщенный рынок кастодии

Google выходит на рынок, где лидируют Fireblocks, Fordefi и BitGo. Компания заявила CoinDesk, что ее банковские связи и экспертиза в области безопасности дают ей преимущество, и позиционирует себя как нейтрального поставщика для банков, не желающих зависеть от конкурентов.

Банки уже используют специализированные платформы, включая кастодиальную работу BNP Paribas с Metaco и мультиинституциональные хранилища, построенные с BitGo. Между текущим превью и полной доступностью конкретными ориентирами для наблюдения остаются нераскрытая цена, состав раннего списка клиентов и отсутствие сроков внедрения постквантовой защиты.

Эта статья впервые появилась на Bitcoin Magazine; автор — Мика Циммерман.