Google prezentuje MPC do zabezpieczania kryptowalut dla banków
Usługa w private preview ma pomóc bankom bezpiecznie przechowywać kryptowaluty i tokenizowane aktywa, a MPC ma stanowić odpowiedź na kradzież private key i inne cyberzagrożenia.
Najważniejsze informacje
- Google prezentuje w Nowym Jorku Google Multi-Party Compute, nową usługę bezpieczeństwa dla banków i instytucji finansowych, które chcą przechowywać kryptowaluty i tokenizowane aktywa.
- Usługa dzieli private keys na kilka części i łączy signing, reguły transakcji oraz key recovery w jednym pakiecie.
- Google przedstawia MPC jako odpowiedź na kradzież private key i mówi, że architekturę można później rozszerzyć o post-quantum cryptography.
Google pokazuje w środę w Nowym Jorku nową usługę bezpieczeństwa dla banków i innych instytucji finansowych, które chcą przechowywać i przenosić kryptowaluty oraz tokenizowane aktywa. Usługa nazywa się Google Multi-Party Compute, czyli MPC, i nadal znajduje się w private preview. Alphabet używa już tego systemu do własnych cyfrowych assets na Ethereum i Solana.
Nowy krok dla custody
Google podaje, że technologię testuje kilku partnerów projektowych oraz duże instytucje finansowe. Usługa nie jest jeszcze ogólnodostępna i otrzyma komercyjne wdrożenie dopiero w 2027 roku, choć firma nie podała jeszcze ceny. W ten sposób Google po raz pierwszy tworzy osobny produkt do crypto custody, obok istniejących usług, takich jak Google Cloud Key Management Service i Google Cloud HSM.
Istota MPC jest prosta: private key jest dzielony na kilka części, dzięki czemu nie istnieje pojedynczy punkt awarii. Według Google klienci zachowują pełną kontrolę nad swoim key material, a firma nie może go zobaczyć w postaci niezaszyfrowanej, nawet jeśli key shares znajdują się na infrastrukturze Google. Nowa usługa dodaje do tego signing, reguły transakcji i key recovery w jednym pakiecie.
Dlaczego banki się tym interesują
Moment jest logiczny. Banki i inne firmy finansowe coraz częściej sprawdzają, jak mogą wykorzystywać blockchainy do tokenizowanych aktywów, płatności i cyfrowej custody. Bezpieczna autoryzacja ma tu kluczowe znaczenie, ponieważ transakcji na blockchainie zwykle nie da się cofnąć po ich wysłaniu.
Google przedstawia MPC także jako odpowiedź na istniejące cyberzagrożenia. Firma wskazuje na ataki z użyciem skradzionych private keys, czyli problem, który od lat kosztuje rynek kryptowalut miliardy. Według Chainalysis skompromitowane private keys odpowiadały w 2024 roku za 43,8% wszystkich skradzionych kryptowalut, a DeFiLlama podaje, że do czerwca tego roku łączne straty z hacków i exploitów wyniosły 16,69 mld $ (15 mld €), z czego około 40% przypisano problemom z private key.
Konkurencja i szersze ryzyka
Ten ruch zbliża Google do wyspecjalizowanych firm, takich jak Fireblocks, Fordefi i BitGo. Jednocześnie firma próbuje wyróżnić się swoją infrastrukturą chmurową i istniejącymi relacjami z bankami. Google podaje, że instytucje mogą rozdzielać swoje credentials między własny sprzęt, Google Cloud i innych dostawców chmury, tak aby żadna pojedyncza strona nie miała pełnej kontroli nad assets.
Dla europejskich obserwatorów rynku krypto szczególnie istotne jest to, że takie narzędzia pokazują, jak adopcja instytucjonalna przesuwa się od pojedynczych eksperymentów do konkretnych produktów bezpieczeństwa. W grę wchodzi też dyskusja o AI i quantum computing. Google wyraźnie wskazuje na te zagrożenia, a jednocześnie twierdzi, że architekturę można później rozszerzyć o post-quantum cryptography bez konieczności przebudowy systemów przez instytucje. To wpisuje się w szerszą debatę o quantum-safe custody, w ramach której banki i custodiani już eksperymentują z nowymi sposobami zabezpieczania kluczy i transakcji na przyszłość.
