Google MPC sécurise la conservation d’ETH et de SOL

Google Multi-Party Compute est en préversion privée. De grandes institutions financières testent le service, qu’Alphabet utilise aussi pour sécuriser des actifs numériques sur Ethereum et Solana. Google prévoit une disponibilité commerciale début 2027. Le système répartit le contrôle des clés de signature entre différents environnements et vérifie la conformité des transactions aux règles de l’institution avant de les signer. Il vise ainsi à limiter les dégâts causés par une machine compromise ou un transfert non autorisé.

Pourquoi c’est important

Selon Chainalysis, les compromissions de clés privées étaient à l’origine de 43,8 % des cryptomonnaies volées en 2024. Le système évite de stocker la clé complète en un seul endroit et permet aux institutions de répartir les parts de clé entre Google Cloud, leur propre matériel et d’autres fournisseurs cloud. Google affirme que les clients gardent le contrôle de leurs clés et que l’entreprise ne peut pas y accéder sous une forme non chiffrée.

Le moteur de règles peut vérifier les limites de transfert, les portefeuilles de destination et les exigences d’approbation avant la signature d’une transaction. Les banques peuvent ainsi utiliser une infrastructure cloud sans confier à un seul fournisseur tous les identifiants nécessaires au transfert d’actifs. Le système n’élimine pas les risques liés aux fournisseurs et ne prévient pas toutes les menaces, notamment lorsqu’un utilisateur autorisé est trompé et approuve une transaction malveillante.

Impact sur le marché

Google entre sur un marché où sont déjà présents des spécialistes comme Fireblocks, Fordefi et BitGo. Ses relations avec les banques et son infrastructure cloud pourraient séduire les institutions qui souhaitent développer leurs propres services de conservation. L’adoption dépendra toutefois de leur évaluation des risques liés aux fournisseurs et de la configuration des participants à la signature et des règles d’approbation.

Google indique que cette architecture peut prendre en charge de futures mises à niveau vers la cryptographie post-quantique. Les protections actuelles ciblent les identifiants compromis et les transactions non autorisées, et non l’hypothèse d’une rupture de la cryptographie utilisée pour les signatures blockchain. Le produit est conçu pour prendre en charge les signatures ECDSA et Ed25519 lors de sa disponibilité générale. Google n’a pas indiqué de calendrier pour la signature post-quantique.