Google ha presentado planes para un servicio de seguridad criptográfica que distribuye el control de claves privadas entre entornos informáticos separados, con el objetivo de alcanzar disponibilidad comercial a principios de 2027, mientras las instituciones financieras buscan una protección más sólida para los activos digitales.
Resumen
- Google está presentando en vista previa un servicio de seguridad criptográfica institucional, con disponibilidad comercial prevista para principios de 2027.
- Alphabet, según se informa, utiliza la tecnología para proteger activos digitales no especificados en Ethereum y Solana.
- La MPC distribuye la autoridad de firma de transacciones entre entornos separados en lugar de concentrar el control en una sola clave privada.
- El servicio propuesto por Google competiría con proveedores establecidos de seguridad institucional, incluidos Fireblocks y Fordefi.
- Google planea admitir la firma ECDSA y Ed25519, mientras que las actualizaciones poscuánticas no tienen una fecha de lanzamiento anunciada.
Google Multi-Party Compute está siendo sometido a pruebas privadas con varias instituciones financieras importantes antes de su presentación en el simposio inaugural de activos digitales de la compañía en Nueva York, según un informe de CoinDesk. Alphabet, la empresa matriz de Google, ha comenzado a utilizar la tecnología para proteger sus propios activos digitales en Ethereum y Solana.
Mientras tanto, la compañía no ha nombrado a las instituciones financieras que prueban el servicio ni ha revelado qué activos posee Alphabet a través del sistema. Los precios siguen sin estar disponibles, mientras que el lanzamiento comercial previsto depende de completar el programa de vista previa.
Google introduce seguridad MPC para la custodia criptográfica institucional
Google Multi-Party Compute utiliza técnicas criptográficas que dividen el control de una clave privada entre varios participantes independientes. Las partes autorizadas cooperan para firmar transacciones de blockchain sin reunir la clave privada completa en una sola ubicación, lo que reduce la dependencia de cualquier dispositivo o administrador individual.
Según la arquitectura propuesta por Google, las instituciones pueden distribuir las participaciones de firma entre sus propios equipos, Google Cloud y proveedores de nube competidores. Un banco podría exigir aprobaciones de dos de tres participantes o de cinco de siete antes de autorizar una transferencia.
El servicio incluye políticas de transacción diseñadas para verificar las solicitudes antes de que comience la firma. Las instituciones pueden restringir direcciones de destino, imponer límites de transferencia o exigir aprobaciones adicionales, con esas verificaciones operando dentro del entorno Confidential Space de Google.
Anteriormente, Google publicó orientación técnica en abril de 2023 explicando cómo las organizaciones podían construir sistemas de firma distribuida utilizando Confidential Space. El producto propuesto combina capacidades similares con políticas de firma y herramientas de recuperación en un servicio dedicado.
Los productos existentes Google Cloud Key Management Service y Cloud HSM ya protegen claves criptográficas. La nueva oferta se centra específicamente en los requisitos de autorización y recuperación de activos digitales, donde una transacción de blockchain completada generalmente no puede revertirse.
Las brechas de claves privadas exponen debilidades en la infraestructura criptográfica
El servicio planificado de Google llega mientras las credenciales comprometidas siguen siendo una fuente persistente de pérdidas de criptomonedas. Chainalysis estimó que los compromisos de claves privadas representaron el 43,8% de las criptomonedas robadas durante 2024.
Un incidente de junio relacionado con Humanity Protocol ilustró cómo múltiples credenciales de firma pueden volverse vulnerables a través de un único dispositivo comprometido. Como informó crypto.news tras la investigación, un atacante obtuvo siete claves privadas almacenadas en la computadora de un desarrollador y las utilizó para acceder a controles administrativos.
Las credenciales robadas permitieron transacciones no autorizadas y cambios de contratos en Ethereum y BNB Smart Chain. Humanity Protocol dijo que el ataque involucró firmas válidas generadas utilizando claves comprometidas, no una falla subyacente en sus contratos de blockchain.
El enfoque de Google busca limitar tal concentración de autoridad de firma. Su seguridad aún depende de cómo los clientes separen sus participaciones de claves, protejan a los administradores y gestionen las políticas de aprobación.
Un examen de octubre de los controles de custodia de criptomonedas institucionales explicó que distribuir credenciales no elimina el riesgo operativo si varios participantes de firma comparten los mismos privilegios administrativos o sistemas de recuperación.
Google entra en un mercado atendido por proveedores de custodia especializados
El servicio propuesto sitúa la infraestructura en la nube de Google más cerca de proveedores establecidos de seguridad de activos digitales, incluidos Fireblocks, Fordefi y BitGo. Las instituciones ya utilizan plataformas especializadas para administrar billeteras, controlar las aprobaciones de transacciones y mantener registros de los movimientos de activos.
Google se dirige a los bancos que quieren conservar el control directo de sus operaciones de custodia mientras utilizan tecnología externa. Su servicio proporcionaría infraestructura de firma sin requerir que una institución financiera transfiera la propiedad de sus claves privadas a Google.
En septiembre, UniCredit estaba explorando la custodia de activos digitales y la infraestructura de corretaje mientras los bancos europeos desarrollaban servicios para criptomonedas y valores tokenizados. Fireblocks ha suministrado por separado tecnología de billetera y tokenización al consorcio bancario Qivalis.
Google no ha divulgado puntos de referencia de rendimiento que comparen su sistema propuesto con productos comerciales existentes. Las identidades de sus socios de prueba siguen siendo confidenciales, lo que deja desconocida la escala de la participación institucional inicial.
Las amenazas de la IA plantean dudas sobre la seguridad futura de las billeteras
Google posiciona su servicio en parte contra ciberataques que involucran herramientas de IA cada vez más capaces. Chainalysis informó que las estafas asociadas con proveedores de herramientas de IA generaron ingresos promedio de 3,2 millones de dólares por operación en 2025, en comparación con 719.000 dólares para estafas sin tales vínculos.
La comparación mide los ingresos asociados con diferentes grupos de estafas. No establece que la IA causara las mayores pérdidas ni que MPC podría haber prevenido esos esquemas.
El investigador de Ethereum Justin Drake ha advertido sobre posibles avances de la IA que podrían eventualmente debilitar los supuestos criptográficos que protegen las billeteras de blockchain. Actualmente ningún sistema de IA demostrado públicamente puede derivar claves privadas ordinarias de Bitcoin o Ethereum rompiendo sus algoritmos de firma subyacentes.
Google dijo que el servicio propuesto admitirá firmas ECDSA y Ed25519 en su disponibilidad general. Su arquitectura está destinada a acomodar futuras actualizaciones de criptografía poscuántica, aunque la compañía no ha anunciado un calendario para agregar esos métodos de firma.
La compañía no ha divulgado una fecha precisa de lanzamiento comercial más allá de principios de 2027 ni ha identificado las primeras instituciones que se espera que adopten el servicio después de las pruebas privadas.
