Google MPC protege ativos em Ethereum e Solana

O Google Multi-Party Compute está em pré-visualização privada, com grandes instituições financeiras a testar o serviço e a Alphabet a utilizá-lo para proteger ativos digitais em Ethereum e Solana. A Google prevê disponibilizá-lo comercialmente no início de 2027. O sistema reparte o controlo das chaves de assinatura por ambientes distintos e verifica as transações face às regras institucionais antes de as assinar, procurando limitar os danos causados por uma máquina comprometida ou por uma transferência não autorizada.

Porque é importante

Segundo a Chainalysis, o comprometimento de chaves privadas foi responsável por 43,8% das criptomoedas roubadas em 2024. O sistema impede que a chave completa seja armazenada num único local, permitindo às instituições distribuir partes da chave pela Google Cloud, pelo seu próprio hardware e por outros fornecedores de serviços na nuvem. A Google afirma que os clientes mantêm o controlo do material das suas chaves e que a empresa não consegue aceder-lhe em formato não encriptado.

O motor de políticas pode verificar limites de transferência, carteiras de destino e requisitos de aprovação antes de uma transação ser assinada. Assim, os bancos podem recorrer a infraestruturas na nuvem sem entregar a um único fornecedor todas as credenciais necessárias para movimentar ativos. O sistema não elimina os riscos associados aos fornecedores nem impede todas as ameaças, incluindo situações em que um utilizador legítimo é levado a aprovar uma transação maliciosa.

Impacto no mercado

A Google está a entrar num mercado onde já operam empresas especializadas, como a Fireblocks, a Fordefi e a BitGo. As suas relações com bancos e a infraestrutura na nuvem poderão atrair instituições que queiram criar os seus próprios serviços de custódia, mas a adoção dependerá da forma como avaliam o risco dos fornecedores e configuram os participantes na assinatura e as regras de aprovação.

A Google afirma que a arquitetura poderá suportar futuras atualizações para criptografia pós-quântica. As proteções atuais centram-se em credenciais comprometidas e transações não autorizadas, e não numa hipotética quebra da criptografia subjacente às assinaturas da blockchain. O produto foi concebido para suportar assinaturas ECDSA e Ed25519 quando estiver disponível em geral. A Google não indicou um calendário para a assinatura pós-quântica.