Google toont MPC voor crypto-security voor banken
De private-previewdienst moet banken helpen crypto en tokenized assets veilig te bewaren, met MPC als antwoord op private-keydiefstal en andere cyberrisico’s.
Korte samenvatting
- Google presenteert in New York Google Multi-Party Compute, een nieuwe beveiligingsdienst voor banken en financiële instellingen die crypto en tokenized assets willen bewaren.
- De dienst splitst private keys op in meerdere delen en voegt signing, transactieregels en key recovery samen in één pakket.
- Google positioneert MPC als antwoord op private-keydiefstal en zegt dat de architectuur later kan worden uitgebreid met post-quantum cryptografie.
Google laat woensdag in New York een nieuwe beveiligingsdienst zien voor banken en andere financiële instellingen die crypto en tokenized assets willen bewaren en verplaatsen. De dienst heet Google Multi-Party Compute, of MPC, en zit nog in private preview. Alphabet gebruikt het systeem al voor eigen digitale assets op Ethereum en Solana.
Nieuwe stap voor custody
Google zegt dat meerdere design partners en grote financiële instellingen de technologie testen. De dienst is nog niet algemeen beschikbaar en krijgt pas in 2027 een commerciële lancering, al heeft het bedrijf nog geen prijs gedeeld. Daarmee zet Google voor het eerst een apart product neer voor crypto custody, naast bestaande diensten zoals Google Cloud Key Management Service en Cloud HSM.
De kern van MPC is simpel: een private key wordt opgesplitst in meerdere delen, zodat er geen enkel punt van falen is. Volgens Google blijven klanten zelf controle houden over hun key material en kan het bedrijf die niet in onversleutelde vorm inzien, ook niet als key shares op Google-infrastructuur staan. De nieuwe dienst voegt daar signing, transactieregels en key recovery aan toe in één pakket.
Waarom banken hiernaar kijken
De timing is logisch. Banken en andere financiële bedrijven onderzoeken steeds vaker hoe ze blockchains kunnen gebruiken voor tokenized assets, betalingen en digitale custody. Daarbij is veilige autorisatie cruciaal, omdat transacties op een blockchain meestal niet terug te draaien zijn zodra ze zijn verstuurd.
Google positioneert MPC ook als antwoord op bestaande cyberrisico's. Het bedrijf wijst op aanvallen met gestolen private keys, een probleem dat de cryptomarkt al jaren miljarden kost. Volgens Chainalysis waren gecompromitteerde private keys in 2024 goed voor 43,8% van alle gestolen crypto, terwijl DeFiLlama per juni van dit jaar uitkwam op $16,69 miljard (€15 miljard) aan cumulatieve verliezen door hacks en exploits, waarvan ongeveer 40% aan private-keyproblemen werd toegeschreven.
Concurrentie en bredere risico's
De stap brengt Google dichter bij gespecialiseerde partijen zoals Fireblocks, Fordefi en BitGo. Tegelijk probeert het bedrijf zich te onderscheiden met zijn cloudinfrastructuur en bestaande relaties met banken. Google zegt dat instellingen hun credentials kunnen verdelen over eigen hardware, Google Cloud en andere cloudproviders, zodat geen enkele partij alleen de macht krijgt over de assets.
Voor Europese crypto-volgers is vooral relevant dat dit soort tooling laat zien hoe institutionele adoptie verschuift van losse experimenten naar concrete beveiligingsproducten. Ook de discussie rond AI en quantum computing speelt mee. Google noemt die dreigingen nadrukkelijk, terwijl het bedrijf zegt dat de architectuur later kan worden uitgebreid met post-quantum cryptografie zonder dat instellingen hun systemen opnieuw hoeven op te bouwen. Dat sluit aan bij de bredere discussie over quantumveilige custody, waar banken en custodians al experimenteren met nieuwe manieren om sleutels en transacties toekomstbestendig te maken.
