Google Cloud, İnstitusional Kripto Açar Təhlükəsizlik Xidmətini Tədqiqat Edir

Qısa: Google Cloud, institusional rəqəmsal aktivlərin mühafizəsi üçün Multi-party Compute xidmətini sənədləşdirib, burada eşik imzası, əməliyyat siyasətinin icrası və müəssisə idarəçiliyi təsvir edilir. Bazardakı əhəmiyyəti dolayısıdır.

Google Cloud, institusional rəqəmsal aktivlərin mühafizəsi üçün Multi-party Compute xidmətini sənədləşdirib, burada eşik imzası, əməliyyat siyasətinin icrası və müəssisə idarəçiliyi təsvir edilir. Məhsul, oktyabr 2026 API və köçürmə yolu ilə əlaqəli sənədləşmə ilə ümumi istifadəyə verilmə mərhələsindədir. Bu yanaşma imza səlahiyyətini müstəqil iştirakçılar arasında bölür ki, tam bir özəl açar bir əməliyyat yerində mövcud olmasın. Bu, tanış olan bir mühafizə riskini həll edir, lakin kriptovalyuta köçürmələrini geri çevrilə bilən etmir və təsdiqləri və giriş məlumatlarını qorumaq ehtiyacını aradan qaldırmır.

Hadisə və bazar reaksiyası

Şirkətin texniki icmalı, sərtləşdirilmiş eşik-imza yanaşmasını və ayrı hardware mühitləri ilə dəstəklənən izolyasiya olunmuş açar paylarının istifadəsini təsvir edir. Lazım olan iştirakçılar əməkdaşlıq etdikdə bir əməliyyat təsdiqlənə bilər, lakin eşikdən az sayda iştirakçı kompromis edildikdə, hücumçunun imza kontrolu əldə etməməsi lazımdır. Siyasət yoxlamaları və müəssisə idarəçiliyi təşkilatların əməliyyat tələb edə biləcəyi qaydaları müəyyən etməyə imkan tanıyır. Google, Bitcoin və Ethereum üslubundakı şəbəkələr üçün secp256k1 imzasını qeyd edir və sənədləşməsi Solana üçün Ed25519 dəstəyinin yaxın zamanda gələcəyini göstərir. Mövcudluq və blokçeyn əhatəsi şişirdilməməlidir.

İnkişafın kripto bazarına əhəmiyyəti

Bazar əhəmiyyəti dolayısıdır. Güclü institusional mühafizə alətləri, rəqəmsal aktivləri nəzərdən keçirən şirkətlər üçün bir maneəni azalda bilər, lakin bir önizləmə buraxılışı Bitcoin, Ether və ya hər hansı spesifik token üçün avtomatik tələb yaratmır. Daha mənalı təsir, tənzimlənən müəssisələrin açar idarəçiliyi ilə kifayət qədər rahatlaşması və istehsalda aktivləri saxlamağa və köçürməyə başlaması olacaq. İnvestorlar, böyük bir texnologiya şirkətinin girişi ilə təhlükəsizlik risklərinin həll olunduğunu düşünməməlidirlər. Bu, özəl açarların qorunmasının onchain maliyyəsi genişlənərkən kommersiya baxımından vacib olduğunu göstərir.

Ən güclü təhlükəsizlik cavabı adətən operativ görünür, möhtəşəm deyil: açıq sistemləri inventarlaşdırın, lazımsız girişləri məhdudlaşdırın, təsdiqlənmiş yamaları tətbiq edin, qeyri-adi fəaliyyətləri izləyin və hadisəni təsir olunan istifadəçilərə dəqiq izah edin. Yalnız mümkün bir zəiflik müəyyən edildikdə istismar iddiaları irəli sürülməməlidir. Eyni zamanda, təsdiqlənmiş oğurluq olmaması, bərpa ehtiyacını aradan qaldırmır. Etibar, bir təminatçının cavabını sənədləşdirmək və xidmətinin asılı olduğu üçüncü tərəflər və komponentlər arasında etibarlı nəzarətləri saxlama qabiliyyətindən gəlir.

Tənzimlənən müəssisələr rəqəmsal aktivləri qiymətləndirərkən həm zərərli əməliyyatları, həm də adi əməliyyat uğursuzluqlarını planlaşdırmalıdır. Təhlükəsiz bir açar, bir hardware problemi sonrası istifadə edilə bilməz; düzgün imzalanmış bir ödəniş hələ də yanlış istiqamətə çata bilər; etibarlı bir proqram komponenti sonradan kompromis edilə bilər. Müdafiə buna görə kriptoqrafiyanı idarəçilik, bərpa, satıcı nəzarəti və aydın insan təsdiqi ilə birləşdirir. Yeni bir təhlükəsizlik aləti və ya tərəfdaşlıq, bu sistemin bir hissəsini yaxşılaşdıra bilər, lakin universal bir həllə çevrilmir. Həqiqətən hansı təhlükələrin aradan qaldırıldığını soruşmaq, texnologiyanın təhlükəsiz və ya təhlükəsiz olmadığını bəyan etməkdən daha faydalıdır.

Başlıq nəyi təsdiqləmir

Xidmət üç mühafizə narahatlığını həll etməyə çalışır: açarın oğurlanması və ya icazəsiz istifadəsi, müvəqqəti imzalamaq qabiliyyətinin olmaması və açar materialının daimi itirilməsi. Açarları bölmək, tək bir infrastruktur parçasına olan asılılığı azaltmağa kömək edə bilər, lakin bu, iştirakçıların iş vaxtı, bərpa, qayda idarəçiliyi və siyasətləri dəyişdirə biləcək şəxslər haqqında əməliyyat sualları yaradır. Google'ın təklifi, banklar və digər mühafizəçilərin konfiqurasiya etməli və qiymətləndirməli olduğu bir texnologiya olaraq qalır. Müstəqil testlər, dəyişiklik idarəçiliyi və hadisə cavabı, onun real dünya təhlükəsizlik dəyərini qiymətləndirməkdə həlledici olacaq.

Növbəti nəyi izləmək lazımdır

İzləniləcək mərhələlər ümumi mövcudluq, tənzimlənən mühafizəçilərlə nümayiş olunan inteqrasiyalar və açıqlanan təhlükəsizlik qiymətləndirmələridir. Bərpa və siyasət idarəçiliyi ilə bağlı praktiki sənədləşmə, özəl açar riskini aradan qaldırmaqla bağlı geniş bir iddiadan daha faydalı olacaqdır.

Əsas mənbə: Rəsmi bəyanat / mənbə sənədləri. Əlavə mənbə: Dəstəkləyici sənəd 1.

Xəbər Mərkəzi tərəfindən yazılmış və Samuel Rae tərəfindən redaktə edilmişdir.