Google показала хранение криптоактивов для банков с делением ключа

Google показала сервис Multi-Party Compute на своём первом симпозиуме по цифровым активам в Нью-Йорке 28 октября. Сервис делит приватный ключ на доли, которые лежат в разных средах: одна на серверах самого банка, вторая в Google Cloud, третья у конкурирующего облачного провайдера. Целиком ключ не хранит ни одна машина, а сами доли, по словам Google, компания не видит в расшифрованном виде. Каждый перевод сначала проходит через движок политик внутри Confidential Space: лимиты трат, ограничения по адресу получателя, согласование второго подразделения.

Продукт в закрытом превью. Продавать его Google собирается с начала 2027 года и пока не назвала ни цену, ни компании, которые его тестируют, ни пороги согласования, которые эти компании выбрали. Собственные активы Alphabet на Ethereum и Solana уже лежат в этом сервисе, но сколько их, компания не раскрыла. Документацию Google Cloud обновила в понедельник перед симпозиумом, а заметки о выпусках идут с августа.

“Принятие цифровых активов и токенизация вышли на переломную точку.”

— Рич Видманн, директор по стратегии цифровых активов Google Cloud, https://cointelegraph.com/news/google-cloud-mpc-service-bitcoin-custody

Угроза, которую назвали, в цифрах

Google говорит, что нынешняя защита закрывает скомпрометированные учётные данные и несанкционированные переводы. TRM Labs насчитала в первом полугодии 2026 года рекордные 207 взломов и $972 млн убытка, и разбивка этой суммы показывает, какую половину задачи Google взяла себе.

• Компрометация инфраструктуры: около 15% инцидентов и около 76% денег, то есть примерно $739 млн в 31 атаке. Две операции, связанные с КНДР, против Drift Protocol и KelpDAO унесли $577 млн из этой суммы, на все остальные случаи остаётся около $162 млн.
• Эксплойты смарт-контрактов: 125 инцидентов из 207 при медианном убытке $219 тысяч.

На ту категорию, в которую продаётся Google, приходится три четверти денег и шестая часть случаев. Коммерческая версия выйдет в начале 2027 года, через год после того полугодия, которое посчитала TRM. Пороги вроде двух долей из трёх настраиваются, и какие выбрали участники превью, Google не сказала.

Деление ключа не меняет того, что происходит вокруг него. Плохо написанная политика согласования согласует плохой перевод, держатели долей могут договориться между собой, а ошибка в подписывающем коде подпишет всё, что ей дадут. Превью подписывает по ECDSA и Ed25519, а постквантовую криптографию Google обещает добавить позже, не заставляя банки перестраивать системы.

Рынок, в который заходит Google

Конкурентами Google назвала Fireblocks и BitGo, то есть хранение криптоактивов для институтов. Bloomberg 22 октября сообщил, что Visa ведёт переговоры о покупке Fireblocks примерно за $2,5 млрд, около трети от тех $8 млрд, в которые компанию оценивали в 2022 году. Fireblocks назвала сообщение неправдой, а Calcalist написал на следующий день о сокращении примерно 7% штата, это 60–70 человек из примерно 900. Архитектура MPC у Google работает с Anchorage Digital, криптобанком с федеральной лицензией, с 2025 года, а Gemini Custody перевела институциональные счета на MPC с 8 октября. Google Cloud Universal Ledger, блокчейн компании под токенизированные депозиты, 16 октября назвал партнёром по интеграции Jack Henry. Выступали на симпозиуме представители Morgan Stanley, OKX, Citi и Wells Fargo — тот самый клиент, которого Google имеет в виду под словом «банки», и тот же тип клиента, который три недели назад сообщил о собственном взломе.

Материал информационный и не является инвестиционной рекомендацией. Детали продукта приведены так, как их описала документация Google Cloud и репортажи с симпозиума 28 октября 2026 года. Цифры по взломам — подсчёт TRM Labs за первое полугодие, оценка Fireblocks и сокращения — Bloomberg и Calcalist, а доли денег и инцидентов и разрыв между подсчётом и запуском — наша арифметика.