Google предлагает банкам криптокастоди с разделением ключей и планирует запуск в 2027 году

Google Cloud представила Multi-party Compute (MPC) — службу custody, которая разделяет криптографический ключ подписи на отдельные части, хранящиеся в разных местах, так что ни одна сторона не контролирует весь ключ целиком.

Продукт предлагается банкам, и Google заявляет, что коммерческий запуск состоится в начале 2027 года.

Как работает разделение ключей в Google?

В криптопространстве тот, кто владеет закрытым ключом, контролирует активы. Однако такая конфигурация создавала проблему, давно беспокоившую институциональное custody-хранилище: хранение ключа в одном месте делает его единственной целью для атак.

МПК была создана именно для решения этой проблемы, поскольку она исключает необходимость сборки полного ключа.

В документации Google Cloud указано, что сервис использует пороговую подпись, основанную на защищённой версии протокола DLKS23.

Каждая сторона с аппаратной защитой генерирует и хранит свою собственную изолированную долю.

Действительная подпись формируется в рамках совместного протокола. Если злоумышленник компрометирует часть сторон, но не достигает установленного порога, он не сможет подделать подпись или восстановить ключ.

Доли могут храниться в разных средах. Например, банк может хранить одну долю на своём оборудовании, другую — в Google Cloud, а третью — у отдельного провайдера.

MPC поддерживает ECDSA для кривой secp256k1, которая охватывает Bitcoin, Ethereum и EVM-совместимые сети. В Google Cloud заявили, что поддержка EdDSA для Ed25519 (для Solana) появится в ближайшее время.

Кто уже тестирует платформу MPC от Google Cloud?

Несколько финансовых учреждений, а также партнёры по дизайну уже тестируют продукт.

Google представила основные принципы работы сервиса и его возможности для институциональных клиентов на симпозиуме по безопасности цифровых активов, который состоялся в Нью-Йорке в среду, 28 октября.

На мероприятии присутствовали представители таких банков, как Morgan Stanley, Citi и Wells Fargo, а также криптобиржи OKX и других компаний.

Продукт находится в стадии закрытого предварительного просмотра; Google предоставляет его «как есть» с потенциально ограниченной поддержкой. По сообщениям, представитель компании заявил, что ожидает сделать службу управления ключами MPC (Multi-Party Computation) общедоступной в начале 2027 года.

Alphabet, материнская компания Google, уже начала использовать эту технологию для защиты своих активов в сетях Solana и Ethereum.

Это следует за более ранним шагом Google Cloud на рынок финансовой инфраструктуры, Блокчейн Universal Ledger уровня 1, направленным на банковские платежи.

Почему кража приватных ключов делает этот момент важным

По данным Chainalysis, компрометация приватных ключей стала причиной около 43,8% всех украденных криптовалют в 2024 году, при этом общий объем похищенных средств составил около 2,2 млрд долларов.

По данным DeFiLlama о взломах и уязвимостях, только в 2026 году потери от криптохакеров превысили 2,37 млрд долларов, причем на долю компрометации приватных ключей пришлось почти 5% этих потерь. Фактически, инциденты, связанные с ключами, стали причиной более 26,4% всех зафиксированных в этом году убытков.

С помощью MCP устраняется риск единой точки отказа, поскольку для перевода средств недостаточно скомпрометировать только одну систему.

Квантовая безопасность в дорожной карте, но задача ещё не решена

Google также является крупным разработчиком квантовых вычислений, а текущий продукт MPC не является постквантовым решением. На данный момент его фокус направлен на защиту от украденных учётных данных и несанкционированных транзакций, а также на предотвращение подобных инцидентов.

Однако компания заявляла, что архитектура в будущем может быть адаптирована для использования постквантовой криптографии.

Собственное исследование Google Cloud Ранее уже указывалось, что криптография Bitcoin может быть взломана с использованием значительно меньшего количества кубитов, чем предполагалось ранее, поэтому нет ничего удивительного в том, что компания готовится смягчить последствия множества событий, которые, вероятно, произойдут в постквантовом мире.