Google представила сервис Google Multi-Party Compute (MPC), предназначенный для институционального хранения цифровых активов. Система распределяет контроль над приватными ключами между независимыми вычислительными средами, а коммерческий запуск запланирован на начало 2027 года. Презентация прошла 28 октября на первом цифровом симпозиуме компании в Нью-Йорке, сообщает CoinDesk.
По замыслу Google, технология MPC позволяет нескольким участникам совместно формировать подпись для блокчейн-транзакции без восстановления полного приватного ключа в одном месте. Банк может, например, требовать одобрения двух из трёх или пяти из семи участников. Сервис также включает проверку транзакционных политик до начала подписания: ограничения адресов получателей, лимиты на переводы и дополнительные подтверждения. Проверки выполняются в среде Google Confidential Space.
Материнская Alphabet уже использует технологию для защиты собственных цифровых активов в сетях Ethereum и Solana. Какие именно активы и в каком объёме хранятся, компания не раскрывает. Финансовые институты, участвующие в закрытом тестировании, также не названы, а ценовые параметры сервиса пока не определены.
Новый сервис выводит Google на рынок, где уже работают Fireblocks, Fordefi и BitGo. Отличие предложения — возможность для банков сохранять прямой контроль над кастодиальными операциями и не передавать приватные ключи Google. При этом Google поддерживает алгоритмы подписи ECDSA и Ed25519, а переход на постквантовую криптографию заявлен как будущее обновление без конкретных сроков.
Запуск происходит на фоне сохраняющихся проблем с компрометацией ключей. По оценке Chainalysis, в 2024 году на взломы приватных ключей пришлось 43,8% украденных криптоактивов. При общем объёме хакерских потерь около $2,2 млрд это примерно $964 млн. В июне инцидент с Humanity Protocol показал, как несколько ключей могут быть скомпрометированы через одно устройство разработчика.
Эксперты, однако, отмечают, что распределение ключей само по себе не устраняет операционные риски. Если несколько участников подписания используют одного администратора облачной среды, злоумышленник с достаточно широкими правами может попытаться скомпрометировать несколько долей или изменить политики одобрения. Поэтому ключевой вопрос для банков — насколько независимы участники подписания и административные контуры Google MPC. Пока Google не раскрыла детали размещения долей, права восстановления и поведение сервиса при сбое облачной инфраструктуры.
Отдельно подчёркивается, что MPC не решает проблему постквантовой безопасности. ECDSA и Ed25519 основаны на эллиптической криптографии, уязвимой для достаточно мощного будущего квантового компьютера. Переход на стандартизированные NIST алгоритмы, такие как ML-DSA, потребует совместимости с блокчейнами Ethereum и Solana и может увеличить размер подписей, комиссии и нагрузку на сети.
Google установила коммерческий ориентир — начало 2027 года, однако полноценная оценка конкурентных преимуществ потребует раскрытия архитектурных деталей. Институциональным покупателям нужны данные о том, кто именно контролирует доли ключей, как разделены административные полномочия и как обеспечивается доступность сервиса во время сбоя облачной инфраструктуры.
