Google haluaa olla pankkien kryptovaluuttojen holvi

Google rakentaa kryptovaluuttojen säilytystuotetta pankeille ja esitteli sitä julkisesti keskiviikkona. Ensimmäisessä digitaalisten omaisuuserien symposiumissaan New Yorkissa Google Cloud esittelee Google Multi-Party Compute (MPC) -palvelun, joka on tarkoitettu krypto- ja tokenisoitujen omaisuuserien tallentamiseen ja siirtämiseen ilman, että millään koneella olisi täydellistä yksityistä avainta, CoinDesk raportoi. Se on yksityisessä esikatselussa. Kaupallinen lanseeraus on suunniteltu vuoden 2027 alkuun, eikä hintaa ole vielä.

Uutinen levisi X:llä samana päivänä, ja Scott Melker julkaisi sen "JUST IN" -juttuna.

__LYHYTKOODIN_TUNNUS_0__

Kuka sitä testaa? Google ei kerro. Useat suunnittelukumppanit ja suuret rahoituslaitokset ovat mukana esikatselussa, eikä ketään ole nimetty. Ainoa vahvistettu käyttäjä on Alphabet, joka on alkanut suojata omia digitaalisia omaisuuksiaan Ethereumissa ja Solanassa järjestelmän avulla. Mitä omaisuuseriä ja kuinka paljon, on edelleen paljastamatta. Rich Widmann, Google Cloudin digitaalisten omaisuuserien strategiajohtaja, kertoi CoinDeskille, että lohkoketjuihin siirtyvät pankit "tarvitsevat skaalautuvan, todistetun infrastruktuurin asiakkaidensa omaisuuden suojaamiseksi".

Tuote, ei tee-se-itse-sarja

MPC itsessään ei ole uusi asia. Jaat yksityisen avaimen osiin, levität ne erillisiin järjestelmiin, eikä yksikään vika luovuta rahaa. Google jopa julkaisi vuonna 2023 oppaan, jossa asiakkaille näytettiin, kuinka tämä rakennetaan sen Confidential Space -infrastruktuuriin. Uutta on, että Google myy sitä nyt valmiina. Yritys kertoi CoinDeskille, ettei se ole koskaan tarjonnut erillistä MPC-säilytystuotetta kryptovaluutoille. Tähän asti Google Cloudia käyttävät pankit saivat Key Management Servicen ja Cloud HSM:n, ja sitten niiden oli itse asennettava allekirjoitus, käytännöt ja palautus.

CoinDeskin esimerkki: pankki säilyttää yhtä avainosaketta Google Cloudissa, yhtä omalla laitteistollaan ja yhtä kilpailevalla pilvipalveluntarjoajalla. Kun pankki haluaa siirtää varoja, tapahtuma siirtyy Confidential Spaceen, laitteistoeristettyyn ympäristöön, jossa käytäntömoottori tarkistaa sen pankin sääntöjä vasten ennen kuin mitään allekirjoitetaan. Nämä säännöt voivat rajoittaa summia, kohdelompakoita tai vaatia hyväksyntää useilta osastoilta. Kynnysarvot ovat säädettävissä, 2/3 tai 5/7. Google sanoo, ettei se voi lukea avainaineistoa salaamattomassa muodossa edes omassa infrastruktuurissaan sijaitsevien osakkeiden osalta.

Yleisesti saatavilla oleva palvelu on suunniteltu tukemaan ECDSA- ja Ed25519-allekirjoituksia. ECDSA on useimpien Bitcoin- ja Ethereum-lompakoiden taustalla oleva järjestelmä, ja Ed25519 on Solanan järjestelmä.

Myös dokumentaatiopolku on olemassa. Cointelegraph raportoi, että Google päivitti palveludokumentit maanantaina, ja julkaisutiedot osoittavat elokuun jälkeen tehdyt muutokset. Lokakuun 1. päivänä se lisäsi Bitcoin-säännöt, jotka kattavat tapahtumamäärät, kohdeosoitetyypit ja muutostulosteet. Tuotetta kutsutaan edelleen esikatseluksi, mikä tarkoittaa, että sitä tarjotaan sellaisenaan, mahdollisesti rajoitetulla tuella.

Yksi irrallinen ote. Solana Compass huomautti, että julkisissa dokumenteissa Solana mainitaan edelleen "tulossa pian", kun taas Google kertoi CoinDeskille, että Alphabet käyttää jo järjestelmää Solanalla. Google ei ole selittänyt tätä puutetta.

Miksi pankit välittävät avaimista

Koska avaimet ovat se paikka, josta rahat varastetaan. CoinDeskin mainitsemien Chainalysisin tietojen mukaan vaarantuneet yksityiset avaimet olivat 43,8%:n syynä vuonna 2024 varastetuista kryptovaluutoista. DeFiLlaman luvut osoittavat, että hakkereiden ja hyväksikäyttöjen vuoksi menetettiin kesäkuuhun mennessä yhteensä 16,69 miljardia dollaria, josta noin 40% liittyy avainten vaarantumiseen.

Kesäkuun Humanity Protocol -hakkerointi on esimerkki tästä. Kesäkuun 9. päivänä perustaja Terence Kwok julkaisi tiedotteen, jossa hän kertoi, että Humanity Foundationin jäsenen yksityiset avaimet olivat vaarantuneet, ja kehotti käyttäjiä pysymään poissa sillalta ja likviditeettipooleista. Onchain-analyytikko Specter oli jo seurannut tappioiden määrää, ja kyseisessä tiedotteessa tappiot olivat yli 20 miljoonaa dollaria. CoinDesk arvioi myöhemmin kokonaissummaksi yli 32 miljoonaa dollaria ainakin 17 lompakossa, ja H-tokenin arvo laski yli 80%. Luvut eivät kuitenkaan koskaan täysin täsmänneet: PeckShieldin kuukausittainen saldo oli 31 miljoonaa dollaria, kun taas tiimin oma arvio nousi noin 36 miljoonaan dollariin The Blockin mukaan.

__LYHYTKOODIN_TUNNUS_1__

Kaikki eivät uskoneet selitystä. ZachXBT sanoi, ettei uskonut tiimin versiota, ja esitti ajatuksen, että kyseessä oli markkinatakaajan rahannosto. Se on hänen epäilyksensä, ei löydös.

Joka tapauksessa, Googlen mukaan MPC on rakennettu juuri tähän epäonnistumiseen: yhden varastetun tunnistetiedon ei pitäisi riittää varojen siirtämiseen. CoinDeskin analyysin mukaan käytäntöjen tarkistus ennen allekirjoittamista voisi estää siirrot, jotka rikkovat ennalta asetettuja rajoja tai hyväksymissääntöjä. Kukaan ei osaa ulkopuolisen silmin sanoa, olisiko se muuttanut mitään Humanityn kaltaisessa tapauksessa.

Mitä se ei kata

Google myös puolustaa tuotetta tekoälyhyökkäyksiä ja kvanttilaskentaa vastaan. Lue tuo kohta huolellisesti. CoinDesk huomauttaa, että nykyiset suojaukset kohdistuvat varastettuihin tunnistetietoihin ja luvattomiin tapahtumiin, eivätkä taustalla olevan kryptografian murtumiin.

Tällä erolla on merkitystä tässä kuussa. Lokakuun 7. päivänä Ethereum-säätiön tutkija Justin Drake pyysi alaa aloittamaan "bunkkeritilan" suunnittelun. Hän käytti termiä varojen siirtämiseen osoitteisiin, jotka eivät ole koskaan paljastaneet julkista avainta. Tämä johtui huolesta, että tekoäly voisi murtaa Bitcoin- ja Ethereum-lompakoita suojaavat allekirjoitukset pahimmassa tapauksessa kuukausien eikä vuosien kuluessa. CoinDeskin mukaan julkaisu keräsi lähes neljä miljoonaa katselukertaa. Vitalik Buterin kehotti ottamaan riskin vakavasti, mutta älä kiirehdi varojen siirtämistä, ja Samson Mow kehotti seuraajiaan olemaan panikoimatta. Yksikään tekoälyjärjestelmä ei ole osoittanut pystyvänsä murtamaan näitä allekirjoituksia.

Googlen mukaan sen arkkitehtuuri voi ottaa käyttöön kvanttiteknologian jälkeiset päivitykset myöhemmin ilman, että pankkien tarvitsee rakentaa järjestelmiään uudelleen. Aikataulua ei annettu.

Ruuhkainen tori

Google on astumassa kentälle, jolla on jo Fireblocks, Fordefi ja BitGo. CoinDeskin mukaan sen myyntivalttina on pankkisuhteet, turvallisuusosaaminen ja puolueettomuus pankkeja kohtaan, jotka eivät halua vuokrata infrastruktuuria samoja asiakkaita jahtaavalta kilpailijalta.

Kysyntä ei ole kysymys. UniCredit tutki digitaalisten omaisuuserien säilytys- ja välitysinfrastruktuuria syyskuussa crypto.newsin mukaan, ja Finance Magnates raportoi, että JPMorgan aikoo hyväksyä Bitcoinin ja Etherin institutionaalisten asiakkaiden lainojen vakuudeksi käyttäen kolmannen osapuolen säilyttäjää.

Varaukset ovat kuitenkin todellisia. Vaikka osakkeet ovat hajallaan, pankit saattavat silti luottaa Googleen osien ohjelmistojen, tapahtumakäytäntöjen ja toimintojen suhteen. Turvallisuus riippuu siitä, miten pankki määrittää hyväksynnät ja kuka saa muokata sääntöjä. Laillinen allekirjoittaja, joka huijataan hyväksymään virheellinen siirto, on edelleen ongelma. Eikä Google tarjonnut itsenäisesti varmennettua suorituskykyvertailua olemassa oleviin säilytystuotteisiin.

Sanoisin, että kryptografiaan on tässä helppo luottaa. Vaikeampi kysymys on, haluaako pankin riskienhallintakomitea vielä yhden kriittisen riippuvuuden Googleen. Seuraavaksi seuraisin, ilmoittautuuko jokin testauspankki rekisteröitymään ja mitä Google veloittaa.