Google MPC Could Reshape Crypto Custody: Fireblocks Security Flaw Draws Attention
Компания Google готовится расширить свою деятельность в области безопасности криптовалют, представив новый сервис Multi-Party Computation (MPC), предназначенный для институциональных клиентов, занимающихся хранением цифровых активов. Этот шаг происходит на фоне обнаружения новой уязвимости в библиотеке MPC компании Fireblocks, что подчеркивает риски, связанные с системами управления ключами в криптовалютах.
По сообщениям, сервис Google MPC находится на стадии закрытого тестирования, и крупные финансовые институты уже тестируют эту технологию. Она также используется для защиты цифровых активов в сетях Ethereum и Solana, а коммерческий запуск ожидается в начале 2027 года.
Это событие вновь привлекает внимание к вопросам безопасности криптовалют для институциональных клиентов. 26 октября CERT/CC сообщила об уязвимости в библиотеке MPC компании Fireblocks, которая может ослабить защиту, разделяющую ключи шифрования.
В предупреждении CERT/CC от 26 октября описывается уязвимость в библиотеке mpc-lib компании Fireblocks (CVE-2026-90975), связанная с неправильной генерацией ключей. Компрометация ключа одного участника и его цепочного кода может привести к раскрытию ключей других участников. Это не позволяет восстановить полный ключ, необходимый для совершения транзакции; MPC предполагает пороговый уровень…
— Venkata Satish Guttula 🛰️ (@snakeyesV1) 27 октября 2026
Узнайте: Предварительные продажи криптовалют в четвертом квартале 2026 года
Как Google MPC может изменить систему хранения криптовалюты
MPC позволяет нескольким сторонам участвовать в подписании транзакций, не собирая полный закрытый ключ в одном месте. Вместо этого, каждый участник хранит отдельную часть ключа, и стороны совместно авторизуют транзакции.
Такая архитектура снижает риск, связанный с компрометацией одного устройства или действий инсайдера. Однако, MPC не устраняет уязвимости в программном обеспечении, обрабатывающем эти части ключа.
Ранее Google Cloud поддерживала развертывание MPC для институциональных клиентов через сервис Confidential Space, который использует конфиденциальные вычисления и аппаратную аттестацию. Эти меры безопасности помогают проверять конфиденциальные задачи и ограничивать доступ к защищенным данным, включая процесс подписания транзакций в блокчейне.
Предполагаемый сервис Google MPC позволит компании еще больше углубиться в сферу безопасности криптовалют для институциональных клиентов. Его привлекательность может заключаться в сочетании облачной инфраструктуры с криптографическими средствами защиты, разработанными для организаций, управляющих значительными объемами цифровых активов.
В настоящее время институциональным клиентам необходимо будет оценить детали реализации, политики утверждения транзакций и процедуры восстановления. MPC сама по себе является криптографической техникой, а не гарантией того, что все компоненты системы хранения безопасны.
Уязвимость Fireblocks MPC и риски безопасности ключей
26 октября CERT/CC опубликовала информацию об уязвимости VU#701544, выявив дефект в библиотеке mpc-lib компании Fireblocks. Эта проблема связана с реализацией BIP32 для генерации ключей, когда отсутствует необходимый родительский ключ.
Согласно уведомлению, библиотека может заменить отказ в выполнении операции на использование буфера, заполненного нулями. Если злоумышленник также получит скомпрометированную дочернюю подпись и связанный с ней код цепочки, он может восстановить родительские подписи в пределах иерархии ключей этой организации.
Эта уязвимость не раскрывает полный, пригодный для использования закрытый ключ. Вместо этого, она ослабляет дополнительный уровень защиты, предназначенный для ограничения объема информации, которую может раскрыть скомпрометированная подпись.
CERT/CC сообщила, что на момент публикации уведомления исправление от поставщиков не было доступно. Рекомендовалось сохранять коды цепочек в секрете и избегать использования сложных методов генерации ключей для изоляции подписей до тех пор, пока реализация не будет исправлена.
Этот инцидент демонстрирует, почему безопасность Google MPC необходимо оценивать на уровне реализации. Распределение закрытых ключей – это один из уровней защиты, но также важны логика генерации ключей, механизмы контроля доступа и процедуры утверждения транзакций.