O Google revelou planos para um serviço de segurança cripto que distribui o controle de chaves privadas por ambientes de computação separados, com disponibilidade comercial prevista para o início de 2027, à medida que as instituições financeiras buscam proteção mais forte para ativos digitais.
Resumo
- O Google está pré-visualizando um serviço institucional de segurança cripto, com disponibilidade comercial prevista para o início de 2027.
- A Alphabet supostamente usa a tecnologia para proteger ativos digitais não especificados em Ethereum e Solana.
- A MPC distribui a autoridade de assinatura de transações por ambientes separados, em vez de concentrar o controle em uma única chave privada.
- O serviço proposto pelo Google competiria com provedores institucionais de segurança estabelecidos, incluindo Fireblocks e Fordefi.
- O Google planeja suporte para assinatura ECDSA e Ed25519, enquanto as atualizações pós-quânticas não têm data de lançamento anunciada.
O Google Multi-Party Compute está passando por testes privados com várias grandes instituições financeiras antes de sua apresentação no simpósio inaugural de ativos digitais da empresa em Nova York, conforme reportagem do CoinDesk. A Alphabet, empresa controladora do Google, começou a usar a tecnologia para proteger seus próprios ativos digitais em Ethereum e Solana.
Enquanto isso, a empresa não nomeou as instituições financeiras que testam o serviço nem divulgou quais ativos a Alphabet mantém por meio do sistema. O preço permanece indisponível, enquanto o lançamento comercial planejado depende da conclusão do programa de pré-visualização.
Google apresenta segurança MPC para custódia institucional de cripto
O Google Multi-Party Compute usa técnicas criptográficas que dividem o controle de uma chave privada entre vários participantes independentes. As partes autorizadas cooperam para assinar transações de blockchain sem reunir a chave privada completa em um único local, reduzindo a dependência de qualquer dispositivo ou administrador individual.
Sob a arquitetura proposta pelo Google, as instituições podem distribuir cotas de assinatura entre seus próprios equipamentos, o Google Cloud e provedores de nuvem concorrentes. Um banco poderia exigir aprovações de dois de três participantes ou cinco de sete antes de autorizar uma transferência.
O serviço inclui políticas de transação projetadas para verificar solicitações antes do início da assinatura. As instituições podem restringir endereços de destino, impor limites de transferência ou exigir aprovações adicionais, com essas verificações operando dentro do ambiente Confidential Space do Google.
Anteriormente, o Google publicou orientação técnica em abril de 2023 explicando como as organizações poderiam construir sistemas de assinatura distribuída usando o Confidential Space. O produto proposto combina capacidades semelhantes com políticas de assinatura e ferramentas de recuperação em um serviço dedicado.
Os produtos existentes Google Cloud Key Management Service e Cloud HSM já protegem chaves criptográficas. A nova oferta concentra-se especificamente nos requisitos de autorização e recuperação de ativos digitais, onde uma transação de blockchain concluída geralmente não pode ser revertida.
Violações de chaves privadas expõem fraquezas na infraestrutura cripto
O serviço planejado pelo Google chega enquanto credenciais comprometidas continuam sendo uma fonte persistente de perdas de criptomoedas. A Chainalysis estimou que comprometimentos de chaves privadas representaram 43,8% das criptomoedas roubadas durante 2024.
Um incidente em junho envolvendo a Humanity Protocol ilustrou como múltiplas credenciais de assinatura podem se tornar vulneráveis por meio de um único dispositivo comprometido. Como o crypto.news relatou após a investigação, um atacante obteve sete chaves privadas armazenadas no computador de um desenvolvedor e as usou para acessar controles administrativos.
As credenciais roubadas permitiram transações não autorizadas e alterações de contratos em Ethereum e BNB Smart Chain. A Humanity Protocol afirmou que o ataque envolveu assinaturas válidas geradas usando chaves comprometidas, e não uma falha subjacente em seus contratos de blockchain.
A abordagem do Google busca limitar essa concentração de autoridade de assinatura. Sua segurança ainda depende de como os clientes separam suas cotas de chaves, protegem os administradores e gerenciam as políticas de aprovação.
Uma análise de outubro dos controles institucionais de custódia de criptomoedas explicou que distribuir credenciais não elimina o risco operacional se vários participantes de assinatura compartilharem os mesmos privilégios administrativos ou sistemas de recuperação.
Google entra no mercado atendido por provedores especializados de custódia
O serviço proposto coloca a infraestrutura de nuvem do Google mais próxima de provedores estabelecidos de segurança de ativos digitais, incluindo Fireblocks, Fordefi e BitGo. As instituições já usam plataformas especializadas para administrar carteiras, controlar aprovações de transações e manter registros de movimentações de ativos.
O Google está mirando bancos que desejam manter o controle direto de suas operações de custódia enquanto usam tecnologia externa. Seu serviço forneceria infraestrutura de assinatura sem exigir que uma instituição financeira transfira a propriedade de suas chaves privadas para o Google.
Em setembro, o UniCredit estava explorando custódia de ativos digitais e infraestrutura de corretagem enquanto os bancos europeus desenvolviam serviços para criptomoedas e títulos tokenizados. A Fireblocks, separadamente, forneceu tecnologia de carteira e tokenização ao consórcio bancário Qivalis.
O Google não divulgou benchmarks de desempenho comparando seu sistema proposto com produtos comerciais existentes. As identidades de seus parceiros de teste permanecem confidenciais, deixando desconhecida a escala da participação institucional inicial.
Ameaças de IA levantam questões sobre a segurança futura das carteiras
O Google está posicionando seu serviço em parte contra ataques cibernéticos envolvendo ferramentas de IA cada vez mais capazes. A Chainalysis relatou que golpes associados a provedores de ferramentas de IA geraram receita média de US$ 3,2 milhões por operação em 2025, em comparação com US$ 719.000 para golpes sem tais vínculos.
A comparação mede a receita associada a diferentes grupos de golpes. Ela não estabelece que a IA causou as perdas maiores nem que a MPC poderia ter evitado esses esquemas.
O pesquisador de Ethereum Justin Drake alertou sobre possíveis avanços da IA que podem eventualmente enfraquecer as premissas criptográficas que protegem as carteiras de blockchain. Nenhum sistema de IA publicamente demonstrado pode atualmente derivar chaves privadas comuns de Bitcoin ou Ethereum quebrando seus algoritmos de assinatura subjacentes.
O Google disse que o serviço proposto dará suporte à assinatura ECDSA e Ed25519 na disponibilidade geral. Sua arquitetura pretende acomodar futuras atualizações de criptografia pós-quântica, embora a empresa não tenha anunciado um cronograma para adicionar esses métodos de assinatura.
A empresa não divulgou uma data precisa de lançamento comercial além do início de 2027 nem identificou as primeiras instituições que devem adotar o serviço após os testes privados.
