Google Cloud sta introducendo un servizio progettato per aiutare le banche a proteggere le criptovalute e gli asset tokenizzati senza dover archiviare l'intera chiave privata in un'unica posizione.
Denominata Google Multi-Party Compute , l'offerta è stata presentata mercoledì al primo simposio dell'azienda dedicato agli asset digitali. Le banche possono suddividere una chiave di firma in parti archiviate in ambienti diversi: una sul proprio hardware, una su Google Cloud e un'altra presso un fornitore di servizi cloud concorrente. Poiché nessun ambiente detiene la chiave completa, una violazione di un sistema non può consentire a un aggressore di assumere il controllo degli asset.
Google afferma di non poter leggere le chiavi private dei clienti in chiaro, nemmeno quelle archiviate sui suoi server. Il servizio è ancora in fase di anteprima privata, e alcune banche e partner, di cui non sono stati resi noti i nomi, lo stanno già testando. Alphabet, la società madre di Google, ha iniziato a utilizzare la tecnologia per proteggere le proprie criptovalute Ethereum e Solana. La disponibilità commerciale è prevista per l'inizio del 2027; i prezzi non sono stati ancora comunicati.
Rich Widmann, direttore della strategia per gli asset digitali presso Google Cloud, ha dichiarato: "L'adozione degli asset digitali e la tokenizzazione si trovano a un punto di svolta. Man mano che gli istituti finanziari regolamentati iniziano ad adottare blockchain e tokenizzazione, necessitano di un'infrastruttura scalabile e collaudata per proteggere gli asset dei loro clienti."
Ogni quota della chiave viene creata e archiviata in modo indipendente. Le parti collaborano per firmare le transazioni senza ricostruire l'intera chiave. Gli istituti definiscono le proprie soglie, ad esempio due su tre o cinque su sette. Un attaccante che comprometta un numero di quote inferiore alla soglia non può falsificare una firma.
Un sistema di controllo delle policy, in esecuzione nello Spazio Confidenziale di Google, esamina ogni transazione proposta confrontandola con regole quali limiti di spesa o destinazioni approvate. Il controllo è consultivo; un numero sufficiente di firmatari autorizzati può annullare un eventuale rifiuto.
Il prodotto integra in un'unica piattaforma la firma digitale, le politiche di transazione e il recupero delle chiavi. Questo posiziona Google in diretta concorrenza con fornitori come Fireblocks, BitGo e Fordefi.
Sebbene menzioni i rischi a lungo termine legati all'intelligenza artificiale e alla tecnologia quantistica, la documentazione si concentra principalmente su chiavi rubate, interruzioni del servizio e perdita di dati. Il sistema potrà in seguito supportare la crittografia post-quantistica. Al momento del lancio, gestirà gli standard ECDSA (Bitcoin ed Ethereum) e Ed25519 (Solana).
Consentendo alle banche di mantenere un controllo parziale su ogni chiave, Google mira a ridurre uno dei maggiori rischi della crittografia istituzionale: la singola chiave privata compromessa.