Компания Google представит новую систему безопасности, разработанную для защиты и перемещения криптовалют и токенизированных активов банками и другими финансовыми учреждениями. Презентация состоится в рамках первого симпозиума по цифровым активам, который пройдет в Нью-Йорке в среду.

Продукт, официально названный Google Multi-Party Compute (MPC), находится на стадии закрытого тестирования и пока не доступен для широкой публики. Несколько компаний-партнеров и крупных финансовых учреждений тестируют эту технологию, сообщила компания Google изданию CoinDesk. Корпорация Alphabet, материнская компания Google, также начала использовать ее для защиты собственных цифровых активов в блокчейнах Ethereum и Solana.

Компания Google не назвала учреждения, тестирующие сервис, и не уточнила, какие именно цифровые активы защищает Alphabet. Компания планирует сделать Google Multi-Party Compute коммерчески доступным в начале 2027 года, но не раскрыла информацию о ценах.

MPC – это не новая технология для цифровых активов, и участие Google в ее разработке также не является чем-то новым. Суть идеи заключается в том, чтобы разделить закрытый ключ на отдельные фрагменты и распределить их по нескольким независимым системам, чтобы не было единой точки отказа. В 2023 году Google опубликовала руководство, в котором объясняется, как клиенты могут создавать системы для работы с цифровыми активами на основе MPC, используя инфраструктуру Confidential Space.

Компания Google заявила, что ранее не предлагала специализированный продукт MPC для хранения криптовалют. В настоящее время в ее портфолио входят сервисы Google Cloud Key Management Service (KMS) и Cloud HSM, которые используются учреждениями для управления и защиты криптографических ключей. Новое предложение объединяет функции подписи на основе MPC, политики транзакций и восстановления ключей в специализированном сервисе для цифровых активов, избавляя клиентов от необходимости самостоятельно создавать эти функции.

Этот шаг обусловлен тем, что банки и другие финансовые компании изучают возможности использования блокчейнов для выпуска токенизированных активов, обработки платежей и предоставления услуг по хранению цифровых активов. Эти действия требуют от учреждений безопасной авторизации транзакций, которые, после завершения в блокчейне, как правило, нельзя отменить.

«Внедрение цифровых активов и токенизация находятся на переломном этапе. По мере того как регулируемые финансовые учреждения начинают использовать блокчейны и токенизацию, им необходима масштабируемая и проверенная инфраструктура для защиты активов их клиентов», — заявил Рич Видманн, директор по стратегии в области цифровых активов в Google Cloud, в интервью изданию CoinDesk.

Злоумышленник, получивший контроль над закрытым ключом, защищающим кошелек, может перевести его активы без разрешения владельца, что делает управление ключами критически важной задачей для обеспечения безопасности учреждений, выходящих на этот рынок.

Эта угроза уже обошлась криптоиндустрии в миллиарды долларов за последние годы. По данным аналитической компании Chainalysis, специализирующейся на анализе блокчейна, взломанные личные ключи стали причиной 43,8% случаев кражи криптовалюты в 2024 году. Кроме того, данные DeFiLlama показали, что по состоянию на июнь текущего года блокчейн-проекты в общей сложности потеряли 16,69 миллиарда долларов в результате хакерских атак и уязвимостей, причем около 40% этих потерь связано с компрометацией личных ключей.

Как работает система

Например, банк может хранить одну часть криптографического ключа подписи в Google Cloud, другую – на собственном оборудовании, а третью – у другого облачного провайдера.

Когда банку необходимо осуществить перевод активов, транзакция поступает в «Конфиденциальное пространство» Google, где, согласно заявлению Google, механизм управления политиками проверяет ее на соответствие правилам учреждения, прежде чем начнется процесс подписи.

Эти правила могут включать ограничения на сумму перевода, ограничения на адреса кошельков-получателей и требования к утверждению со стороны нескольких подразделений. Проверка осуществляется внутри технологии «Конфиденциальное пространство» Google, которая использует аппаратные изолированные вычислительные среды, предназначенные для защиты конфиденциальной информации от несанкционированного доступа.

Google утверждает, что система также может поддерживать различные пороговые значения для криптографической подписи, например, требовать, чтобы две из трех или пять из семи сторон совместно создали подпись для транзакции.

Эта гибкость призвана решить проблему, волнующую банки: они могут хотеть пользоваться удобством облачной инфраструктуры, не передавая при этом одному поставщику технологий полный контроль над учетными данными, необходимыми для осуществления переводов активов.

Google заявила, что учреждения могут распределять эти учетные данные между собственным оборудованием, Google Cloud и конкурирующими облачными сервисами. Компания также сообщила, что ее система поддерживает быстрое подписание транзакций и восстановление ключей, хотя и не предоставила независимых проверенных данных о сравнении производительности с существующими продуктами для хранения активов.