گوگل در حال آزمایش یک سرویس امنیتی برای نگهداری دارایی‌های دیجیتال است که با تقسیم اختیار امضای تراکنش‌ها میان چند محیط مستقل، ریسک سرقت کلیدهای خصوصی را کاهش می‌دهد. این سرویس قرار است اوایل سال ۲۰۲۷ به‌صورت تجاری عرضه شود و بانک‌ها و موسسات مالی از مخاطبان اصلی آن هستند.
به گزارش میهن بلاکچین، سرویس «محاسبات چندطرفه گوگل» (Google Multi-Party Compute) در حال حاضر به‌صورت خصوصی با چند موسسه مالی آزمایش می‌شود. گوگل اعلام کرده که شرکت مادرش، آلفابت (Alphabet)، نیز از این فناوری برای محافظت از دارایی‌های دیجیتال خود روی بلاکچین اتریوم و سولانا استفاده می‌کند. با این حال، نام موسسات حاضر در مرحله آزمایشی و جزئیات دارایی‌های تحت پوشش این سرویس هنوز اعلام نشده است.
گوگل چگونه از دارایی‌های دیجیتال محافظت می‌کند؟
این فناوری اختیار استفاده از کلید خصوصی را میان چند بخش مستقل تقسیم می‌کند. به این ترتیب، برای تأیید تراکنش نیازی نیست کلید کامل در یک دستگاه یا نزد یک فرد قرار داشته باشد.
در معماری پیشنهادی گوگل، موسسات می‌توانند این بخش‌ها را میان تجهیزات داخلی خود، گوگل کلاد و حتی سرویس‌های ابری شرکت‌های دیگر توزیع کنند. برای مثال، یک بانک می‌تواند تأیید تراکنش را به موافقت دو نفر از سه مسئول یا پنج نفر از هفت مسئول وابسته کند. این سرویس همچنین امکان تعیین محدودیت برای آدرس مقصد، سقف انتقال و تأییدهای اضافی را فراهم می‌کند.
گوگل پیش‌تر در سال ۲۰۲۳ راهنمای فنی ساخت چنین سامانه‌هایی را منتشر کرده بود. محصول جدید قرار است این قابلیت‌ها را همراه با ابزارهای تعیین سیاست‌های امضا و بازیابی دسترسی، در قالب یک سرویس یکپارچه ارائه کند.
نیاز به چنین راهکارهایی با توجه به سهم بالای سرقت کلیدهای خصوصی در حملات رمزارزی بیشتر مشخص می‌شود. شرکت تحلیل بلاکچین چینالیسیس (Chainalysis) برآورد کرده است که به خطر افتادن کلیدهای خصوصی، عامل ۴۳.۸ درصد از رمزارزهای مسروقه در سال ۲۰۲۴ بوده است.
با این حال، تقسیم کلید خصوصی به‌تنهایی برای تضمین امنیت کافی نیست. اگر بخش‌های مختلف کلید یا دسترسی مدیران و سامانه‌های بازیابی به‌درستی از یکدیگر جدا نشده باشند، مهاجمان همچنان می‌توانند با نفوذ به چند بخش، کنترل دارایی‌ها را به دست بگیرند.
رقابت با شرکت‌های تخصصی نگهداری رمزارز
سرویس جدید گوگل وارد بازاری می‌شود که شرکت‌هایی مانند فایربلاکس (Fireblocks)، فوردفی (Fordefi) و بیت‌گو (BitGo) در آن خدمات امنیت و مدیریت دارایی‌های دیجیتال ارائه می‌کنند. گوگل می‌خواهد زیرساخت امضای تراکنش را در اختیار مؤسسات قرار دهد، بدون اینکه آن‌ها مجبور شوند کنترل کلیدهای خصوصی خود را به این شرکت بسپارند.
گوگل اعلام کرده است که این سرویس هنگام عرضه عمومی از استانداردهای امضای رمزنگاری ECDSA و Ed25519 پشتیبانی می‌کند. معماری آن همچنین برای ارتقا به روش‌های رمزنگاری پساکوانتومی در نظر گرفته شده است؛ هرچند زمان اضافه شدن این قابلیت‌ها مشخص نیست. تاریخ دقیق عرضه تجاری و هویت نخستین مشتریان نیز هنوز اعلام نشده است.
