Google công bố hệ thống lưu ký tiền mã hóa dựa trên MPC dành cho tổ chức

Tại hội nghị chuyên đề về tài sản kỹ thuật số đầu tiên ở New York hôm nay, Google được cho là sẽ giới thiệu Google Multi-Party Compute, một hệ thống lưu ký tiền mã hóa chia nhỏ khóa ký trên các hệ thống riêng biệt. Công cụ này hiện đang trong giai đoạn xem trước riêng tư với một số tổ chức tài chính. Alphabet cũng đã bắt đầu sử dụng hệ thống này để bảo vệ tài sản kỹ thuật số của chính mình, theo CoinDesk.

Việc cung cấp thương mại dự kiến vào đầu năm 2027, công ty cho biết, trong khi chi tiết giá chưa được tiết lộ.

Hệ thống áp dụng tính toán đa bên (MPC) cho khóa ký. Khóa được chia thành các phần nhỏ do các bên hoặc máy khác nhau nắm giữ, và một giao dịch yêu cầu một số phần cụ thể phải được kết hợp để ký.

Khóa hoàn chỉnh không bao giờ được tái tạo ở một nơi duy nhất. Ví dụ, một ngân hàng có thể lưu trữ một phần trên phần cứng của riêng mình, phần thứ hai trên Google Cloud và phần thứ ba với một nhà cung cấp đám mây cạnh tranh. Các tổ chức có thể định cấu hình ngưỡng như hai-trong-ba hoặc năm-trong-bảy. Trước bất kỳ chữ ký nào, một công cụ chính sách hoạt động trong Google Cloud Confidential Space sẽ kiểm tra giao dịch đối chiếu với giới hạn, hạn chế đích đến và quy tắc phê duyệt.

Google khẳng định rằng họ không thể truy cập các phần khóa ở dạng chưa mã hóa, theo CoinDesk.

Các vấn đề bảo mật của tiền mã hóa

Dịch vụ này giải quyết một thách thức đang diễn ra. Chainalysis báo cáo rằng 43,8% tổng số tiền mã hóa bị đánh cắp trong năm 2024 đến từ khóa riêng tư bị xâm phạm. Theo dữ liệu DeFiLlama, khoảng 40% trong số 16,69 tỷ USD bị mất do hack tính đến tháng 6 là do khóa bị xâm phạm. Trong một cuộc tấn công hồi tháng 6, một tin tặc đã đánh cắp bảy khóa từ máy của một nhà phát triển trong vụ vi phạm Humanity Protocol, sau đó rút tiền từ ví trên hai mạng lưới.

Những sự cố này minh họa rủi ro của một điểm lỗi duy nhất khi quyền ký bị tập trung. Để ứng phó, ngành công nghiệp đã ủng hộ các cấu hình đa chữ ký đa nhà cung cấp phân phối quyền kiểm soát trên nhiều nhà cung cấp phần cứng và phần mềm.

Google cũng định vị sản phẩm trong bối cảnh gian lận do AI thúc đẩy. Dữ liệu Chainalysis cho thấy các vụ lừa đảo liên quan đến nhà cung cấp công cụ AI trung bình 3,2 triệu USD mỗi vụ hoạt động trong năm 2025, so với 719.000 USD cho các vụ lừa đảo khác. Báo cáo liên kết các con số này nhưng không xác lập rằng AI là nguyên nhân của sự khác biệt.

Nhà nghiên cứu Ethereum Justin Drake đã cảnh báo rằng AI cuối cùng có thể khám phá ra các lối tắt toán học có khả năng xâm phạm chữ ký ví. Chưa có hệ thống AI nào chứng minh khả năng như vậy. Hệ thống MPC của Google được thiết kế để giải quyết thông tin xác thực bị đánh cắp và chuyển tiền trái phép, không phải một lỗ hổng trong mật mã cơ bản.

Điện toán lượng tử hiện diện một mối đe dọa khác biệt, dài hạn hơn. Các nhà nghiên cứu Google ước tính rằng một máy tính lượng tử đủ tiên tiến trong tương lai có thể suy ra khóa riêng tư bitcoin từ khóa công khai bị lộ trong khoảng chín phút. Khoảng 6,9 triệu bitcoin có khóa công khai bị lộ. Google cho biết kiến trúc của họ có thể áp dụng chữ ký hậu lượng tử sau này mà không yêu cầu các tổ chức xây dựng lại hệ thống của họ, nhưng chưa có lịch trình nào được đặt ra.

Google đang tham gia vào một thị trường do Fireblocks, Fordefi và BitGo thống trị. Công ty nói với CoinDesk rằng các mối quan hệ ngân hàng và chuyên môn bảo mật của họ mang lại lợi thế. Họ cũng tự định vị là nhà cung cấp trung lập cho các ngân hàng không muốn phụ thuộc vào các đối thủ cạnh tranh.

Các tổ chức tài chính đã sử dụng các nền tảng chuyên biệt, bao gồm thỏa thuận lưu ký của BNP Paribas với Metaco và các kho tiền đa tổ chức được xây dựng với BitGo.