Google MPC sichert Ethereum und Solana für Finanzinstitute

Google Multi-Party Compute befindet sich in einer privaten Vorschau. Große Finanzinstitute testen den Dienst, und Alphabet nutzt ihn, um digitale Vermögenswerte auf Ethereum und Solana zu sichern. Google plant, den Dienst Anfang 2027 kommerziell verfügbar zu machen. Das System verteilt die Kontrolle über Signaturschlüssel auf separate Umgebungen und prüft Transaktionen vor der Signatur anhand institutioneller Regeln. So soll der mögliche Schaden durch kompromittierte Geräte oder nicht autorisierte Überweisungen begrenzt werden.

Warum das wichtig ist

Laut Chainalysis waren 2024 kompromittierte private Schlüssel für 43,8 % der gestohlenen Kryptowährungen verantwortlich. Das System sorgt dafür, dass der vollständige Schlüssel nicht an einem einzigen Ort gespeichert wird. Institutionen können Schlüsselanteile auf Google Cloud, eigene Hardware und andere Cloud-Anbieter verteilen. Google zufolge behalten Kunden die Kontrolle über ihr Schlüsselmaterial, und Google kann nicht in unverschlüsselter Form darauf zugreifen.

Die Richtlinien-Engine kann vor der Signatur einer Transaktion Überweisungslimits, Empfänger-Wallets und erforderliche Genehmigungen prüfen. So können Banken Cloud-Infrastruktur nutzen, ohne einem einzelnen Anbieter sämtliche Zugangsdaten anzuvertrauen, die für die Übertragung von Vermögenswerten nötig sind. Das beseitigt weder das Risiko durch Anbieter noch schützt es vor jeder Bedrohung. Dazu zählen auch Fälle, in denen ein legitimer Nutzer dazu verleitet wird, eine schädliche Transaktion zu genehmigen.

Auswirkungen auf den Markt

Google tritt in einen Markt ein, in dem spezialisierte Anbieter wie Fireblocks, Fordefi und BitGo aktiv sind. Die Beziehungen des Unternehmens zu Banken und seine Cloud-Infrastruktur könnten Institutionen ansprechen, die eigene Verwahrungsdienste aufbauen wollen. Die Einführung hängt jedoch davon ab, wie sie das Anbieterrisiko bewerten und Signaturbeteiligte sowie Genehmigungsregeln einrichten.

Google zufolge lässt sich die Architektur für künftige Upgrades auf Post-Quanten-Kryptografie auslegen. Die aktuellen Schutzmaßnahmen richten sich gegen kompromittierte Zugangsdaten und nicht autorisierte Transaktionen, nicht gegen einen hypothetischen Bruch der Kryptografie hinter Blockchain-Signaturen. Das Produkt soll bei der allgemeinen Verfügbarkeit Signaturen mit ECDSA und Ed25519 unterstützen. Einen Zeitplan für Post-Quanten-Signaturen hat Google nicht genannt.