Google Cloud представляет сервис, призванный помочь банкам защитить криптовалюты и токенизированные активы без хранения полного закрытого ключа в каком-либо одном месте.
Предложение, получившее название Google Multi-Party Compute, было представлено в среду на первом симпозиуме компании, посвященном цифровым активам. Банки могут разделить ключ подписи на общие ресурсы, хранящиеся в разных средах: один на их собственном оборудовании, один в Google Cloud и третий у конкурирующего облачного провайдера. Поскольку ни одна среда не содержит полного ключа, взлом одной системы не может предоставить злоумышленнику контроль над активами.
Google заявляет, что не может читать общие ключи клиентов в открытом виде, даже те, которые хранятся на ее серверах. Услуга остается в закрытой предварительной версии, а неназванные банки и партнеры уже тестируют ее. Alphabet, материнская компания Google, начала использовать эту технологию для защиты своих собственных активов Ethereum и Solana. Коммерческая доступность намечена на начало 2027 года; цены не разглашаются.
Рич Видманн, директор по стратегии цифровых активов в Google Cloud, сказал: «Внедрение цифровых активов и токенизация находятся на переломном этапе. Поскольку регулируемые финансовые учреждения начинают внедрять блокчейны и токенизацию, им нужна масштабируемая, проверенная инфраструктура для защиты активов своих клиентов».
Каждая доля ключей создается и хранится независимо. Стороны сотрудничают для подписания транзакций без восстановления полного ключа. Учреждения устанавливают свои собственные пороговые значения, например два из трех или пять из семи. Злоумышленник, скомпрометировавший меньшее количество общих ресурсов, чем пороговое значение, не сможет подделать подпись.
Система политики, работающая в конфиденциальном пространстве Google, проверяет каждую предлагаемую транзакцию на соответствие таким правилам, как лимиты расходов или утвержденные направления. Проверка носит рекомендательный характер; достаточное количество уполномоченных подписантов может отменить отказ.
Продукт объединяет подписывание порогов, политики транзакций и восстановление ключей на одной платформе. Это позиционирует Google против таких поставщиков, как Fireblocks, BitGo и Fordefi.
Хотя в документации упоминаются долгосрочные ИИ и квантовые риски, в документации основное внимание уделяется украденным ключам, сбоям в работе и потере материалов. Позже система сможет поддерживать постквантовую криптографию. При запуске он будет обрабатывать ECDSA (Биткойн и Эфириум) и Ed25519 (Солана).
Позволяя банкам частично контролировать каждый ключ, Google стремится снизить один из самых больших рисков институциональной криптографии: единственный скомпрометированный закрытый ключ.
