Google、機関投資家向けMPCベースの暗号資産カストディシステムを発表

Googleは本日、ニューヨークで開催された初のデジタル資産シンポジウムで、署名鍵を複数のシステムに分割する暗号資産カストディシステム「Google Multi-Party Compute」を発表すると報じられている。このツールは現在、複数の金融機関とともにプライベートプレビュー段階にある。また、Alphabetは自社のデジタル資産を保護するためにこのシステムの利用を開始しているとCoinDeskが伝えている。

商用利用は2027年初頭に予定されており、価格詳細は未公表だと同社は述べている。

このシステムは、署名鍵にマルチパーティ計算（MPC）を適用する。鍵は複数の当事者またはマシンが保持する断片に分割され、トランザクションには特定の数の断片を組み合わせて署名する必要がある。

完全な鍵が単一の場所で再構築されることはない。例えば、銀行は自社のハードウェアに1つの共有部分を、Google Cloudに2つ目を、競合するクラウドプロバイダーに3つ目を保存できる。機関は、2-of-3や5-of-7などのしきい値を設定できる。署名の前に、GoogleのConfidential Space内で動作するポリシーエンジンが、限度額、宛先制限、承認ルールに対してトランザクションをチェックする。

Googleは、暗号化されていない形式で鍵の共有部分にアクセスすることはできないと主張しているとCoinDeskが伝えている。

暗号資産のセキュリティ問題

この提供は、進行中の課題に対処するものだ。Chainalysisは、2024年に盗まれた全暗号資産の43.8%が侵害された秘密鍵によるものと報告した。DeFiLlamaのデータによると、6月までのハッキングによる損失総額166.9億ドルの約40%が鍵の侵害によるものだ。6月の攻撃では、ハッカーがHumanity Protocolの侵害中に単一の開発者のマシンから7つの鍵を盗み、その後2つのネットワーク上のウォレットを流出させた。

これらの事件は、署名権限が集中する場合の単一障害点のリスクを示している。これに対応して、業界は複数のハードウェアおよびソフトウェアプロバイダーに制御を分散するマルチベンダーのマルチシグネチャ構成を提唱してきた。

Googleはまた、この製品をAI関連詐欺の文脈で位置付けている。Chainalysisのデータによると、2025年のAIツールベンダー関連の詐欺は1件あたり平均320万ドルで、他の詐欺の71万9,000ドルと比較される。この報告書はこれらの数字を関連付けているが、AIがその差の原因であるとは立証していない。

Ethereumの研究者Justin Drake氏は、AIがいつかウォレットの署名を危険にさらす可能性のある数学的ショートカットを発見するかもしれないと警告している。そのような能力を示したAIシステムは存在しない。GoogleのMPCシステムは、盗まれた認証情報や不正な転送に対処するように設計されており、基盤となる暗号技術の破綻ではない。

量子コンピューティングは、異なる長期的な脅威をもたらす。Googleの研究者は、十分に高度な将来の量子コンピュータが、公開鍵からビットコインの秘密鍵を約9分で導出できる可能性があると推定した。約690万ビットコインが公開鍵を露出している。Googleは、そのアーキテクチャが機関にシステムの再構築を要求せずに、後でポスト量子署名を採用できると述べたが、スケジュールは設定されていない。

Googleは、Fireblocks、Fordefi、BitGoが支配する市場に参入している。同社はCoinDeskに対し、銀行との関係とセキュリティの専門知識が利点を提供すると述べた。また、競合他社に依存したくない銀行向けのニュートラルなプロバイダーとしても自らを位置付けている。

金融機関はすでに、BNPパリバのMetacoとのカストディ契約や、BitGoで構築された複数機関の金庫など、専門プラットフォームを利用している。