Google propone alle banche la custodia crypto con chiavi divise, lancio previsto nel 2027
- Google Cloud ha lanciato un servizio di custodia MPC che suddivide le chiavi private in parti separate, richiedendo la cooperazione di più soggetti prima che le transazioni possano essere firmate.
- Il servizio è attualmente in anteprima privata, con il lancio generale previsto per l'inizio del 2027. Alphabet sta già utilizzando questa tecnologia per proteggere i propri asset su Solana ed Ethereum.
- I dati di DeFiLlama mostrano che gli hackeraggi e le vulnerabilità nel settore delle criptovalute hanno causato perdite per oltre 2,37 miliardi di dollari nel 2026, con compromissioni legate alle chiavi che rappresentano il 26,4% delle perdite totali.
Google Cloud ha presentato Multi-party Compute (MPC), un servizio di custodia che frammenta una chiave di firma crittografica in parti separate custodite in luoghi diversi, in modo che nessun singolo soggetto possa controllare l'intera chiave.
Il prodotto è stato proposto alle banche e Google ha annunciato che il lancio commerciale avverrà all'inizio del 2027.
Come funziona la suddivisione delle chiavi di Google?
Nell'ecosistema delle criptovalute, chi possiede la chiave privata controlla gli asset. Tuttavia, questa configurazione ha rappresentato a lungo un problema per la custodia istituzionale: conservare la chiave in un unico luogo la rende infatti un bersaglio unico e vulnerabile.
MPC è stato progettato proprio per risolvere questo problema, evitando di assemblare mai una chiave completa.
La documentazione di Google Cloud indica che il servizio utilizza la firma sogliare, basata su una versione hardening del protocollo DLKS23.
Ogni parte con supporto hardware genera e conserva la propria quota isolata.
Una firma valida viene prodotta attraverso un protocollo congiunto. Quando un attaccante compromette alcune delle parti ma non raggiunge la soglia stabilita, non sarà in grado di falsificare una firma o ricostruire la chiave.
Le quote possono essere conservate in ambienti diversi. Una banca, ad esempio, potrebbe mantenere una quota sul proprio hardware, un’altra su Google Cloud e una terza con un provider separato.
MPC supporta ECDSA sulla curva secp256k1, che copre Bitcoin, Ethereum e le catene compatibili con EVM. Google Cloud ha dichiarato che il supporto per EdDSA su Ed25519 per Solana arriverà a breve.
Chi sta già testando la piattaforma MPC di Google Cloud?
Diverse istituzioni finanziarie e partner di design stanno già testando il prodotto.
Google ha illustrato i principi del servizio e ciò che può offrire alle istituzioni durante il suo simposio sulla sicurezza degli asset digitali, tenutosi a New York mercoledì 28 ottobre.
Erano presenti all'evento rappresentanti di banche come Morgan Stanley, Citi e Wells Fargo, nonché dell'exchange di criptovalute OKX, tra gli altri.
Il prodotto è attualmente in anteprima privata, offerto da Google "così com'è" con un supporto potenzialmente limitato. Un portavoce della società avrebbe dichiarato che prevede di rendere il servizio MPC Key Management Service generalmente disponibile all'inizio del 2027.
Alphabet, la casa madre di Google, ha iniziato a utilizzare questa tecnologia per proteggere i propri asset su Solana ed Ethereum.
Ciò segue la precedente mossa di Google Cloud nel settore delle infrastrutture finanziarie con il suo Blockchain Universal Ledger di livello 1, mirato ai pagamenti bancari.
Perché il furto delle chiavi private rende cruciale questo momento
Secondo Chainalysis, i compromessi delle chiavi private sono stati responsabili di circa il 43,8% di tutte le criptovalute rubate nel 2024, con un totale di furti quell'anno pari a circa 2,2 miliardi di dollari.
Finora nel 2026, oltre 2,37 miliardi di dollari sono andati persi a causa di attacchi informatici alle criptovalute, secondo i dati di DeFiLlama sugli attacchi e sulle vulnerabilità sfruttate; i compromessi delle chiavi private hanno rappresentato quasi il 5% di queste perdite. In effetti, i compromessi legati alle chiavi sono stati responsabili di oltre il 26,4% delle perdite registrate quest'anno.
Con MCP, il rischio di single-point-of-failure viene eliminato, poiché garantisce che compromettere un singolo sistema non sia sufficiente per spostare i fondi.
La sicurezza quantistica è nella roadmap, ma non ancora risolta
Google è anche un importante sviluppatore di computing quantistico e l'attuale prodotto MPC non è una soluzione post-quantistica. Al momento, il suo focus è sulla prevenzione delle credenziali rubate e delle transazioni non autorizzate.
Tuttavia, l'azienda ha dichiarato che l'architettura potrebbe in futuro adottare la crittografia post-quantistica.
La ricerca interna di Google Cloud In passato ha suggerito che la crittografia di Bitcoin potrebbe essere violata con molti meno qubit di quanto precedentemente stimato, quindi non sorprende che l'azienda si stia preparando a mitigare i numerosi eventi che probabilmente si verificheranno in un mondo post-quantistico.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cos'è il servizio Multi-party Compute di Google?
È una piattaforma di custodia di Google Cloud per le chiavi di firma degli asset digitali che utilizza la firma sogliare (threshold signing) per suddividere una chiave in parti detenute da parti indipendenti, producendo firme valide senza mai assemblare la chiave privata completa in un'unica posizione.
Quando sarà disponibile il servizio?
Attualmente è in anteprima privata e un portavoce di Google Cloud ha dichiarato che l'azienda prevede il rilascio generale all'inizio del 2027.
Quali blockchain supporta?
La documentazione elenca ECDSA su secp256k1 per Bitcoin, Ethereum e catene compatibili con EVM, mentre EdDSA su Ed25519 per Solana è indicato come in arrivo.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
