Google เปิดตัวระบบดูแลสินทรัพย์คริปโทแบบ MPC สำหรับสถาบัน

ในงานประชุมสัมมนาสินทรัพย์ดิจิทัลครั้งแรกของบริษัทที่นิวยอร์กในวันนี้ มีรายงานว่า Google กำลังเปิดตัว Google Multi-Party Compute ซึ่งเป็นระบบดูแลสินทรัพย์คริปโทที่แบ่งคีย์ลงนามไปยังระบบที่แยกจากกัน ขณะนี้เครื่องมืออยู่ในช่วงการเปิดตัวอย่างเป็นส่วนตัว (private preview) กับสถาบันการเงินหลายแห่ง Alphabet ยังเริ่มใช้ระบบนี้เพื่อปกป้องสินทรัพย์ดิจิทัลของตนเอง ตามรายงานของ CoinDesk

บริษัทกล่าวว่าความพร้อมใช้งานเชิงพาณิชย์มีกำหนดในต้นปี 2027 ขณะที่รายละเอียดด้านราคายังไม่เปิดเผย

ระบบใช้การคำนวณแบบหลายฝ่าย (MPC) กับคีย์ลงนาม คีย์ถูกแบ่งออกเป็นชิ้นส่วนซึ่งเก็บไว้โดยฝ่ายหรือเครื่องจักรที่ต่างกัน และธุรกรรมต้องใช้ชิ้นส่วนจำนวนหนึ่งมารวมกันจึงจะลงนามได้

คีย์ทั้งหมดจะไม่ถูกประกอบขึ้นใหม่ในที่เดียว ตัวอย่างเช่น ธนาคารอาจเก็บชิ้นส่วนหนึ่งไว้บนฮาร์ดแวร์ของตนเอง ชิ้นส่วนที่สองใน Google Cloud และชิ้นส่วนที่สามกับผู้ให้บริการคลาวด์ที่เป็นคู่แข่ง สถาบันสามารถกำหนดค่าเกณฑ์ขั้นต่ำ เช่น สองในสามหรือห้าในเจ็ด ก่อนการลงนามใดๆ เอ็นจินนโยบายที่ทำงานภายใน Confidential Space ของ Google จะตรวจสอบธุรกรรมเทียบกับวงเงิน ข้อจำกัดด้านปลายทาง และกฎการอนุมัติ

Google ยืนยันว่าไม่สามารถเข้าถึงชิ้นส่วนคีย์ในรูปแบบที่ไม่เข้ารหัสได้ ตามรายงานของ CoinDesk

ปัญหาความปลอดภัยของคริปโท

ผลิตภัณฑ์นี้ตอบโจทย์ความท้าทายที่เกิดขึ้นอย่างต่อเนื่อง Chainalysis รายงานว่า 43.8% ของคริปโทเคอร์เรนซีทั้งหมดที่ถูกขโมยในปี 2024 มาจากคีย์ส่วนตัวที่ถูกบุกรุก ตามข้อมูลของ DeFiLlama ประมาณ 40% ของ 16.69 พันล้านดอลลาร์ที่สูญเสียจากการแฮ็กจนถึงเดือนมิถุนายนเกิดจากคีย์ถูกบุกรุก ในการโจมตีเมื่อเดือนมิถุนายน แฮกเกอร์ขโมยคีย์เจ็ดคีย์จากเครื่องของนักพัฒนาคนเดียวระหว่างการเจาะระบบ Humanity Protocol จากนั้นจึงดูดเงินจากกระเป๋าเงินบนสองเครือข่าย

เหตุการณ์เหล่านี้แสดงให้เห็นถึงความเสี่ยงของจุดล้มเหลวจุดเดียวเมื่ออำนาจการลงนามรวมศูนย์อยู่ที่จุดเดียว เพื่อตอบสนอง อุตสาหกรรมจึงสนับสนุนการกำหนดค่า multisignature แบบหลายผู้จำหน่ายที่กระจายการควบคุมไปยังผู้ให้บริการฮาร์ดแวร์และซอฟต์แวร์หลายราย

Google ยังวางตำแหน่งผลิตภัณฑ์ในบริบทของการฉ้อโกงที่ขับเคลื่อนด้วย AI ข้อมูลของ Chainalysis แสดงว่ากลโกงที่เกี่ยวข้องกับผู้จำหน่ายเครื่องมือ AI มีค่าเฉลี่ย 3.2 ล้านดอลลาร์ต่อปฏิบัติการในปี 2025 เทียบกับ 719,000 ดอลลาร์สำหรับกลโกงอื่นๆ รายงานเชื่อมโยงตัวเลขเหล่านี้ แต่ไม่ได้ยืนยันว่า AI เป็นสาเหตุของความแตกต่าง

Justin Drake นักวิจัย Ethereum เตือนว่า AI อาจค้นพบทางลัดทางคณิตศาสตร์ที่สามารถทำให้ลายเซ็นกระเป๋าเงินถูกบุกรุกได้ในที่สุด ยังไม่มีระบบ AI ใดแสดงให้เห็นว่ามีความสามารถดังกล่าว ระบบ MPC ของ Google ออกแบบมาเพื่อจัดการกับข้อมูลประจำตัวที่ถูกขโมยและการโอนเงินโดยไม่ได้รับอนุญาต ไม่ใช่การเจาะการเข้ารหัสพื้นฐาน

การคำนวณเชิงควอนตัมเป็นภัยคุกคามที่แตกต่างและเกิดขึ้นในระยะยาว นักวิจัยของ Google ประเมินว่าคอมพิวเตอร์ควอนตัมในอนาคตที่ก้าวหน้าพออาจหาคีย์ส่วนตัว bitcoin จากคีย์สาธารณะที่เปิดเผยได้ในเวลาประมาณเก้านาที bitcoin ประมาณ 6.9 ล้านมีคีย์สาธารณะที่เปิดเผย Google กล่าวว่าสถาปัตยกรรมของบริษัทสามารถนำลายเซ็นหลังควอนตัม (post-quantum signatures) มาใช้ในภายหลังได้ โดยไม่ต้องให้สถาบันสร้างระบบใหม่ แต่ยังไม่มีการกำหนดกรอบเวลา

Google กำลังเข้าสู่ตลาดที่ครอบงำโดย Fireblocks, Fordefi และ BitGo บริษัทบอกกับ CoinDesk ว่าความสัมพันธ์ด้านธนาคารและความเชี่ยวชาญด้านความปลอดภัยของบริษัทเป็นข้อได้เปรียบ บริษัทยังวางตำแหน่งตัวเองเป็นผู้ให้บริการที่เป็นกลางสำหรับธนาคารที่ไม่ต้องการพึ่งพาคู่แข่ง

สถาบันการเงินใช้แพลตฟอร์มเฉพาะทางอยู่แล้ว รวมถึงข้อตกลงการดูแลสินทรัพย์ของ BNP Paribas กับ Metaco และห้องนิรภัยสำหรับหลายสถาบันที่สร้างด้วย BitGo