Компания Google представила планы по созданию сервиса безопасности для криптовалют, который распределяет контроль над закрытыми ключами между различными вычислительными средами. Выход сервиса на рынок запланирован на начало 2027 года, поскольку финансовые учреждения стремятся к усиленной защите своих цифровых активов.

Технология Google Multi-Party Compute (MPC) проходит закрытое тестирование с участием нескольких крупных финансовых институтов, и ее презентация запланирована на первом симпозиуме компании, посвященном цифровым активам, в Нью-Йорке (согласно отчету CoinDesk ссылка). Компания Alphabet, материнская компания Google, начала использовать эту технологию для защиты своих собственных цифровых активов на платформах Ethereum и Solana.

В то же время, компания не назвала финансовые институты, участвующие в тестировании сервиса, и не раскрыла, какие активы Alphabet хранит с помощью этой системы. Информация о ценах пока недоступна, а запланированный запуск коммерческой версии зависит от завершения программы предварительного тестирования.

Google представляет технологию MPC для безопасного хранения криптовалюты для институциональных клиентов

Google Multi-Party Compute использует криптографические методы, которые разделяют контроль над закрытым ключом между несколькими независимыми участниками. Авторизованные стороны сотрудничают для подписания транзакций в блокчейне, не собирая весь закрытый ключ в одном месте, что снижает зависимость от любого отдельного устройства или администратора.

В соответствии с предлагаемой архитектурой Google, учреждения могут распределять права подписи между собственным оборудованием, Google Cloud и конкурирующими облачными провайдерами. Например, банк может потребовать одобрения от двух из трех участников или от пяти из семи, прежде чем авторизовать перевод.

Возможно, вам будет интересно: Google снизила количество ошибок в квантовых вычислениях в 40 раз: находится ли Bitcoin под угрозой?

Сервис включает в себя политики транзакций, предназначенные для проверки запросов перед началом подписания. Учреждения могут ограничивать адреса получателей, устанавливать лимиты на переводы или требовать дополнительного одобрения, при этом все проверки осуществляются в среде Google Confidential Space.

Ранее, в апреле 2023 года, Google опубликовала техническое руководство, в котором объяснялось, как организации могут создавать системы распределенного подписания с использованием Confidential Space. Предлагаемый продукт объединяет аналогичные возможности с политиками подписи и инструментами восстановления в рамках отдельного сервиса.

Существующие продукты Google Cloud Key Management Service и Cloud HSM уже обеспечивают защиту криптографических ключей. Новое предложение ориентировано конкретно на требования авторизации и восстановления цифровых активов, где завершенная транзакция в блокчейне обычно не может быть отменена.

Утечки закрытых ключей выявляют уязвимости в инфраструктуре криптовалют

Запланированная Google услуга появляется в то время, когда скомпрометированные учетные данные остаются постоянным источником потерь в сфере криптовалют. Компания Chainalysis оценила, что утечки приватных ключей привели к 43,8% всех украденных криптовалютных активов в 2024 году.

Инцидент в июне, связанный с протоколом Humanity, продемонстрировал, как несколько учетных данных для подписи могут стать уязвимыми через одно скомпрометированное устройство. Как сообщало издание crypto.news после расследования, злоумышленник получил семь приватных ключей, хранившихся на компьютере разработчика, и использовал их для получения доступа к административным функциям.

Украденные учетные данные позволили совершать несанкционированные транзакции и изменять контракты в сетях Ethereum и BNB Smart Chain. Компания Humanity Protocol заявила, что атака включала в себя использование действительных подписей, сгенерированных с помощью скомпрометированных ключей, а не наличие фундаментальных недостатков в ее блокчейн-контрактах.

Подход Google направлен на ограничение такой концентрации полномочий по подписи. Его безопасность по-прежнему зависит от того, как клиенты разделяют свои ключи, защищают администраторов и управляют политиками утверждения.

В октябре исследование систем хранения криптовалютных активов для институциональных клиентов показало, что распределение учетных данных не устраняет операционные риски, если несколько участников, имеющих право подписи, разделяют одни и те же административные привилегии или системы восстановления.

Google выходит на рынок, где уже работают специализированные провайдеры услуг хранения

Предлагаемая услуга приближает облачную инфраструктуру Google к существующим поставщикам услуг безопасности для цифровых активов, таким как Fireblocks, Fordefi и BitGo. Институциональные клиенты уже используют специализированные платформы для управления кошельками, контроля утверждения транзакций и ведения учета операций с активами.

Google ориентируется на банки, которые хотят сохранить прямой контроль над своими операциями по хранению, при этом используя внешние технологии. Ее услуга предоставит инфраструктуру для подписи, не требуя от финансового учреждения передавать право собственности на свои приватные ключи Google.

В сентябре компания UniCredit рассматривала возможности хранения цифровых активов и инфраструктуру для брокерской деятельности, поскольку европейские банки разрабатывали услуги для криптовалют и токенизированных ценных бумаг. Компания Fireblocks отдельно предоставила технологии для кошельков и токенизации банковскому консорциуму Qivalis.

Google не раскрыла показатели производительности, сравнивающие ее предлагаемую систему с существующими коммерческими продуктами. Имена партнеров, участвующих в тестировании, остаются конфиденциальными, что не позволяет оценить масштаб первоначального участия институциональных клиентов.

Угрозы, связанные с искусственным интеллектом, поднимают вопросы о будущем безопасности кошельков.

Компания Google позиционирует свою услугу, в том числе, как защиту от кибератак, использующих все более совершенные инструменты искусственного интеллекта. Компания Chainalysis сообщила, что мошеннические схемы, связанные с поставщиками инструментов на основе ИИ, приносили в среднем 3,2 миллиона долларов за операцию в 2025 году, по сравнению с 719 000 долларов для мошеннических схем, не связанных с такими инструментами.

Это сравнение показывает доходы, связанные с различными группами мошеннических схем. Оно не доказывает, что именно ИИ стал причиной более высоких потерь, или что данная услуга могла бы предотвратить эти схемы.

Исследователь Ethereum, Джастин Дрейк, предупредил о возможных достижениях в области ИИ, которые в конечном итоге могут ослабить криптографические принципы, защищающие кошельки блокчейна. В настоящее время ни одна публично продемонстрированная система на основе ИИ не может получить доступ к обычным закрытым ключам Bitcoin или Ethereum, взламывая лежащие в их основе алгоритмы подписи.

Компания Google заявила, что предлагаемая услуга будет поддерживать методы подписи ECDSA и Ed25519 после ее официального запуска. Ее архитектура предназначена для поддержки будущих обновлений в области постквантовой криптографии, хотя компания еще не объявила о сроках внедрения этих методов подписи.

Компания не сообщила точную дату коммерческого выпуска, ограничившись указанием начала 2027 года, а также не назвала первые организации, которые, как ожидается, начнут использовать эту услугу после проведения закрытых тестов.