Компания Google продемонстрирует новую систему безопасности, разработанную для помощи банкам и другим финансовым учреждениям в защите и перемещении криптовалют и токенизированных активов. Презентация состоится в рамках первого симпозиума по цифровым активам, который пройдет в Нью-Йорке в среду.

Продукт, официально названный Google Multi-Party Compute (MPC), находится на стадии закрытого тестирования и пока не доступен широкой публике. Несколько компаний-партнеров и крупных финансовых учреждений тестируют эту технологию, сообщила Google изданию CoinDesk. Компания Alphabet, материнская компания Google, также начала использовать ее для защиты собственных цифровых активов в блокчейнах Ethereum и Solana.

Google не назвала учреждения, тестирующие сервис, и не уточнила, какие именно цифровые активы защищает Alphabet. Компания планирует сделать Google Multi-Party Compute коммерчески доступным в начале 2027 года, но не раскрывает информацию о ценах.

MPC – это не новая технология для цифровых активов, и участие Google в ее разработке также не является чем-то новым. Суть идеи заключается в том, чтобы разделить закрытый ключ на отдельные фрагменты и распределить их по нескольким отдельным системам, чтобы не было единой точки отказа. В 2023 году Google опубликовала руководство, в котором объясняется, как клиенты могут создавать системы для работы с цифровыми активами на основе MPC, используя инфраструктуру Confidential Space.

Google заявила, что ранее не предлагала специализированный продукт MPC для хранения криптовалют. В настоящее время компания предоставляет такие сервисы, как Google Cloud Key Management Service (KMS) и Cloud HSM, которые используются учреждениями для управления и защиты криптографических ключей. Новое предложение объединяет функции подписи на основе MPC, политики транзакций и восстановления ключей в специализированном сервисе для цифровых активов, избавляя клиентов от необходимости самостоятельно создавать эти функции.

Этот шаг происходит в то время, когда банки и другие финансовые компании изучают возможности использования блокчейнов для выпуска токенизированных активов, обработки платежей и предоставления услуг по хранению цифровых активов. Эти действия требуют от учреждений безопасной авторизации транзакций, которые, после завершения в блокчейне, как правило, нельзя отменить.

«Внедрение цифровых активов и токенизация находятся на переломном этапе. По мере того, как регулируемые финансовые учреждения начинают использовать блокчейны и токенизацию, им необходима масштабируемая и проверенная инфраструктура для защиты активов их клиентов», — заявил Рич Видманн, директор по стратегии в области цифровых активов в Google Cloud, в интервью изданию CoinDesk.

Злоумышленник, получивший контроль над закрытым ключом, защищающим кошелек, может перевести его активы без разрешения владельца, что делает управление ключами критически важной задачей для обеспечения безопасности учреждений, выходящих на этот рынок.

Эта угроза уже обошлась криптоиндустрии в миллиарды долларов за последние годы. По данным аналитической компании Chainalysis, специализирующейся на блокчейне, взломанные личные ключи стали причиной 43,8% случаев кражи криптовалюты в 2024 году. Отдельно данные DeFiLlama показали, что по состоянию на июнь текущего года блокчейн-проекты в совокупности потеряли 16,69 миллиарда долларов в результате хакерских атак и эксплойтов, причем примерно 40% этих потерь связаны с компрометацией личных ключей.

Недавние примеры включают протокол стабильной монеты Resolv, который в марте подвергся атаке, в результате которой был скомпрометирован личный ключ, контролирующий привилегированную учетную запись, а также были обнаружены уязвимости в системе выпуска монет, что позволило хакеру похитить около 25 миллионов долларов. В июне злоумышленники скомпрометировали личные ключи одного из членов фонда Humanity Protocol и похитили более 32 миллионов долларов как минимум из 17 кошельков. В результате этого инцидента стоимость токена проекта упала более чем на 80%, что демонстрирует, как украденные учетные данные могут привести к потерям, выходящим за рамки непосредственно похищенных активов.

Новая система, разработанная технологическим гигантом, призвана снизить риск, связанный с использованием единственного личного ключа, путем применения технологии «многосторонних вычислений» (MPC), которая распределяет контроль над личным ключом между несколькими сторонами или компьютерами. Таким образом, вместо того чтобы полагаться на один ключ, система требует, чтобы несколько отдельных фрагментов криптографической информации работали вместе для авторизации транзакции.

По словам Google, полный личный ключ никогда не хранится в одном месте, что снижает риск того, что злоумышленник получит контроль над активами, даже если один из компьютеров будет скомпрометирован. Компания также заявила, что клиенты сохраняют контроль над своими ключами, и что компания не может получить к ним доступ в незашифрованном виде, даже если фрагменты ключей хранятся на инфраструктуре Google.

Угрозы, связанные с искусственным интеллектом и квантовыми вычислениями

Google также позиционирует этот сервис как ответ на все более сложные кибератаки, в том числе на угрозы, связанные с искусственным интеллектом (ИИ) и квантовыми вычислениями.

ИИ уже помогает некоторым мошенникам, работающим с криптовалютами, действовать в большем масштабе, в то время как исследователи предупреждают о потенциальных будущих угрозах для криптографии, которая защищает цифровые активы.

Компания Chainalysis выяснила, что мошеннические схемы с использованием криптовалюты, связанные с поставщиками инструментов на основе искусственного интеллекта, приносили в среднем 3,2 миллиона долларов США за одну операцию в 2025 году, по сравнению с 719 000 долларов США для схем, не связанных с такими инструментами, то есть примерно в 4,5 раза больше. Эти данные позволяют предположить, что искусственный интеллект может помогать мошенникам действовать в большем масштабе, хотя в отчете не утверждается, что искусственный интеллект напрямую привел к увеличению доходов.

Недавно исследователь Ethereum Джастин Дрейк предупредил, что достижения в области искусственного интеллекта в конечном итоге могут привести к обнаружению математических «лазеек», которые могут подорвать цифровые подписи, защищающие кошельки Bitcoin и Ethereum. Дрейк заявил, что такой прорыв может произойти в худшем случае в течение нескольких месяцев, а не лет, и, возможно, до появления достаточно мощных квантовых компьютеров.

Ни одна система искусственного интеллекта не продемонстрировала способности взламывать криптографические подписи, защищающие кошельки Bitcoin или Ethereum. Системы искусственного интеллекта могут использоваться для выявления недостатков в недостаточно защищенных инструментах, как, например, в случае с недавним инцидентом с центром сертификации. Текущие механизмы защиты MPC от Google направлены на устранение таких угроз, как скомпрометированные учетные данные и несанкционированные транзакции, а не на гипотетический прорыв в области криптографии.

Система может помочь в решении существующих проблем путем проверки транзакций на соответствие установленным правилам до их подписания, что потенциально может предотвратить переводы, нарушающие установленные лимиты или требования к утверждению. Эти меры контроля могут снизить риск несанкционированных транзакций. Однако риск того, что добросовестные пользователи будут обмануты и дадут согласие на проведение вредоносных транзакций, все еще представляет угрозу.

Квантовые вычисления, хотя и не являются неминуемой угрозой, представляют собой четкую и долгосрочную угрозу для организаций, изучающих возможность использования цифровых активов.

Ранее исследователи Google оценили, что достаточно мощный квантовый компьютер в будущем теоретически сможет получить закрытый ключ Bitcoin из открытого ключа примерно за 9 минут, при условии надлежащей подготовки. Хотя в настоящее время ни один квантовый компьютер не способен на такую атаку, около 6,9 миллиона Bitcoin, как сообщается, потенциально уязвимы для будущих квантовых атак, поскольку их открытые ключи были скомпрометированы.

Компания Google заявила, что ее архитектура разработана для поддержки будущих обновлений до постквантовой криптографии, которая направлена на защиту цифровых подписей от атак со стороны достаточно мощных квантовых компьютеров. Компания заявила, что ее предложение MPC предназначено для поддержки традиционных криптографических алгоритмов подписи ECDSA и Ed25519 при его широком распространении.

Компания Google не предоставила конкретных сроков внедрения функций цифровой подписи, устойчивых к квантовым вычислениям, но заявила, что обновления могут быть внедрены по мере того, как блокчейн-сети будут использовать необходимую криптографию, без необходимости для учреждений перепроектировать свои системы или прерывать работу.

Как работает система

Например, банк может хранить одну часть криптографического ключа подписи в Google Cloud, другую — на собственном оборудовании, а третью — у другого облачного провайдера.

Когда банку необходимо осуществить перевод активов, транзакция поступает в «Конфиденциальное пространство» Google, где механизм управления политиками проверяет ее на соответствие правилам учреждения, прежде чем начнется процесс подписи, как сообщает Google.

Эти правила могут включать ограничения на сумму перевода, ограничения на адреса кошельков-получателей и требования к утверждению со стороны нескольких отделов. Проверки выполняются внутри технологии «Конфиденциальное пространство» Google, которая использует изолированные аппаратные вычислительные среды, предназначенные для защиты конфиденциальной информации от несанкционированного доступа.

Компания Google утверждает, что система также может поддерживать различные пороговые значения для криптографической подписи, например, требовать, чтобы два из трех или пять из семи участников совместно создали цифровую подпись транзакции.

Эта гибкость призвана решить проблему, волнующую банки: они могут захотеть воспользоваться удобством облачной инфраструктуры, не передавая при этом одному поставщику технологий полный контроль над учетными данными, необходимыми для перевода их активов.

Компания Google заявила, что учреждения могут распределять эти учетные данные между своим собственным оборудованием, Google Cloud и конкурирующими облачными сервисами. Компания также сообщила, что ее система поддерживает быстрое подписание транзакций и восстановление ключей, хотя и не предоставила независимых проверенных данных о сравнении производительности с существующими продуктами для хранения активов.

Новый конкурент

Запланированное компанией Google выход на рынок приближает одного из крупнейших мировых поставщиков облачных услуг к конкуренции на рынке, где уже работают специализированные компании, занимающиеся криптографической безопасностью, в том числе Fireblocks, Fordefi и BitGo, которые предлагают технологии для защиты и авторизации блокчейн-транзакций.

Компания Google утверждает, что ее партнерские отношения с банками и опыт в области безопасности дают ей преимущество перед специализированными поставщиками услуг по хранению криптоактивов. Она также видит возможности среди банков, которые опасаются полагаться на поставщиков, конкурирующих за одних и тех же клиентов, и позиционирует себя как нейтрального поставщика инфраструктуры, позволяющего учреждениям вести собственный бизнес по хранению активов.

Стоит отметить, что выход Google на рынок не устраняет необходимость для учреждений оценивать риски, связанные с их поставщиками технологий. Даже если учетные данные для подписи распределены между различными средами, банки все равно могут зависеть от Google в отношении части программного обеспечения, политик транзакций и оперативной инфраструктуры.

Безопасность системы также зависит от того, как учреждения ее настраивают, защищают участников процесса подписи и контролируют, кто может изменять правила утверждения транзакций.

Главный вопрос заключается в том, сочтут ли в конечном итоге финансовые учреждения предложение Google более надежной альтернативой специализированным компаниям, предоставляющим услуги по хранению криптовалюты, и насколько важную часть своей финансовой инфраструктуры они будут готовы передать под управление Google.