Google bietet Banken Krypto-Verwahrung mit geteilten Schlüsseln an – Start 2027 geplant

Google Cloud hat Multi-Party Compute (MPC) vorgestellt, einen Custody-Service, der einen Krypto-Signierschlüssel in separate Anteile zerlegt, die an verschiedenen Orten gespeichert sind, sodass keine einzelne Partei den gesamten Schlüssel kontrolliert.

Das Produkt wird Banken angeboten, und Google gibt an, dass der kommerzielle Start im frühen 2027 erfolgen wird.

Wie funktioniert das Aufteilen von Schlüsseln bei Google?

Im Kryptobereich bestimmt, wer den privaten Schlüssel hält, die Kontrolle über die Vermögenswerte. Diese Konfiguration stellt jedoch auch ein Problem dar, das die institutionelle Verwahrung seit Langem belastet: Die Speicherung des Schlüssels an einem einzigen Ort macht ihn zu einem einzelnen Angriffsziel.

MPC wurde entwickelt, um genau dieses Problem zu lösen, da es vermeidet, einen vollständigen Schlüssel zusammenzusetzen.

Die Dokumentation von Google Cloud besagt, dass der Dienst auf einer abgesicherten Version des DLKS23-Protokolls basierende Threshold-Signaturverfahren nutzt.

Jede hardwaregestützte Partei generiert und verwahrt ihren eigenen isolierten Schlüsselanteil.

Eine gültige Signatur wird durch ein gemeinsames Protokoll erzeugt. Wenn ein Angreifer einige der Parteien kompromittiert, aber den festgelegten Schwellenwert nicht erreicht, kann er keine Signatur fälschen oder den Schlüssel wiederherstellen.

Die Anteile können in verschiedenen Umgebungen aufbewahrt werden. Eine Bank könnte beispielsweise einen Anteil auf ihrer eigenen Hardware, einen weiteren in Google Cloud und einen dritten bei einem separaten Anbieter aufbewahren.

MPC unterstützt ECDSA auf der secp256k1-Kurve, die Bitcoin, Ethereum und EVM-kompatible Chains abdeckt. Google Cloud gab an, dass die Unterstützung für EdDSA auf Ed25519 für Solana bald folgen wird.

Wer testet bereits die MPC-Plattform von Google Cloud?

Mehrere Finanzinstitute sowie Designpartner testen das Produkt bereits.

Google stellte die Grundprinzipien des Dienstes und dessen Nutzen für Institutionen auf seinem Symposium zur Sicherheit digitaler Vermögenswerte vor, das am Mittwoch, dem 28. Oktober, in New York stattfand.

An der Veranstaltung waren Vertreter von Banken wie Morgan Stanley, Citi und Wells Fargo sowie der Krypto-Börse OKX unter anderem anwesend.

Das Produkt befindet sich in einer privaten Vorschauversion, die Google „wie besehen“ mit möglicherweise eingeschränktem Support anbietet. Ein Unternehmenssprecher soll reportedly gesagt haben, dass man erwartet, den MPC Key Management Service Anfang 2027 allgemein verfügbar zu machen.

Alphabet, die Muttergesellschaft von Google, hat begonnen, die Technologie zum Schutz eigener Bestände auf Solana und Ethereum einzusetzen.

Dies folgt dem früheren Vorstoß von Google Cloud in das Finanz-Plumbing mit seinem Universal-Ledger-Blockchain der Ebene 1, der auf Bankenzahlungen abzielte.

Warum Diebstahl privater Schlüssel die Timing-Frage relevant macht

Chainalysis stellte fest, dass Kompromittierungen privater Schlüssel für rund 43,8 % aller im Jahr 2024 gestohlenen Kryptowerte verantwortlich waren, wobei die Gesamtbeute jenes Jahres bei etwa 2,2 Milliarden US-Dollar lag.

Bislang 2026 wurden laut DeFiLlama-Daten zu Hacks und Exploits über 2,37 Milliarden US-Dollar durch Krypto-Hacks verloren, und private Schlüssel-Kompromittierungen waren für knapp 5 % dieser Verluste verantwortlich. Tatsächlich waren schlüsselbezogene Kompromittierungen insgesamt für mehr als 26,4 % der in diesem Jahr verzeichneten Verluste verantwortlich.

Mit MCP wird das Risiko eines Single-Point-of-Failure eliminiert, da es sicherstellt, dass die Kompromittierung eines einzelnen Systems nicht ausreicht, um Vermögenswerte zu bewegen.

Quantensicherheit ist auf der Roadmap, aber noch nicht gelöst

Google ist ebenfalls ein großer Entwickler von Quantencomputing, und das aktuelle MPC-Produkt ist keine Post-Quantum-Lösung. Derzeit liegt der Fokus auf gestohlenen Zugangsdaten und unbefugten Transaktionen sowie deren Verhinderung.

Das Unternehmen hat jedoch angegeben, dass die Architektur später auch Post-Quanten-Kryptografie übernehmen könnte.

Eigene Forschung von Google Cloud hat in der Vergangenheit angedeutet, dass die Kryptographie von Bitcoin mit weit weniger Qubits gebrochen werden könnte als ursprünglich angenommen, daher überrascht es nicht, dass sich das Unternehmen auf die Milderung der zahlreichen Ereignisse vorbereiten wird, die wahrscheinlich in einer Post-Quanten-Welt auftreten werden.