Google, 2027-ci il üçün kripto mühafizə təhlükəsizlik sistemini təqdim edir

Google, ayrı hesablama mühitləri arasında özəl açar nəzarətini paylayan kripto təhlükəsizlik xidməti üçün planlarını açıqlayıb. Bu xidmətin kommersiya istifadəsi 2027-ci ilin əvvəllərində gözlənilir, çünki maliyyə institutları rəqəmsal aktivlər üçün daha güclü mühafizə axtarır.

Xülasə

• Google, kommersiya istifadəsi üçün 2027-ci ilin əvvəlinə hədəflənmiş institusional kripto təhlükəsizlik xidmətini təqdim edir.
• Alphabet, bu texnologiyanı Ethereum və Solana-da müəyyən edilməmiş rəqəmsal aktivləri qorumaq üçün istifadə edir.
• MPC, əməliyyat imzalama səlahiyyətini ayrı mühitlər arasında paylayır, bir özəl açarda nəzarəti mərkəzləşdirmək əvəzinə.
• Google-un təklif etdiyi xidmət, Fireblocks və Fordefi kimi mövcud institusional təhlükəsizlik təminatçıları ilə rəqabət edəcək.
• Google, ECDSA və Ed25519 imzalama dəstəyini planlaşdırır, lakin post-kvant yeniləmələrinin buraxılış tarixi hələ açıqlanmayıb.

Google Multi-Party Compute, CoinDesk-in məlumatına görə, şirkətin Nyu-Yorkda keçiriləcək ilk rəqəmsal aktivlər simpoziumunda təqdimatından əvvəl bir neçə iri maliyyə institutu ilə özəl test mərhələsindədir. Google-un ana şirkəti Alphabet, bu texnologiyanı Ethereum və Solana-da öz rəqəmsal aktivlərini qorumaq üçün istifadə etməyə başlayıb.

Eyni zamanda, şirkət xidmətin testini aparan maliyyə institutlarını adlandırmayıb və Alphabet-in sistem vasitəsilə hansı aktivləri saxladığını açıqlamayıb. Qiymət hələ məlum deyil, planlaşdırılan kommersiya buraxılışı isə təqdimat proqramının tamamlanmasından asılıdır.

Google, institusional kripto mühafizəsi üçün MPC təhlükəsizliyini təqdim edir

Google Multi-Party Compute, bir özəl açarın nəzarətini bir neçə müstəqil iştirakçı arasında bölən kriptoqrafik texnikalardan istifadə edir. Səlahiyyətli tərəflər, bütün özəl açarı bir yerdə toplamadan blockchain əməliyyatlarını imzalamaq üçün əməkdaşlıq edirlər, bu da hər hansı bir cihaz və ya administratora olan asılılığı azaldır.

Google-un təklif etdiyi arxitektura altında, institutlar imzalama paylarını öz avadanlıqları, Google Cloud və rəqib bulud təminatçıları arasında paylaya bilərlər. Bir bank, bir transferi təsdiqləmədən əvvəl üç iştirakçıdan ikisinin və ya yeddidən beşinin təsdiqini tələb edə bilər.

Xidmət, imzalama başlamazdan əvvəl tələbləri yoxlamaq üçün hazırlanmış əməliyyat siyasətlərini əhatə edir. İnstitutlar, təyinat ünvanlarını məhdudlaşdıra, transfer limitləri qoymaq və ya əlavə təsdiqlər tələb edə bilərlər, bu yoxlamalar Google-un Confidential Space mühitində işləyir.

Daha əvvəl, Google, 2023-cü ilin aprelində təşkilatların Confidential Space istifadə edərək paylanmış imzalama sistemləri qura biləcəkləri barədə texniki rəhbərlik dərc etmişdi. Təklif olunan məhsul, imzalama siyasətləri və bərpa alətləri ilə oxşar imkanları bir araya gətirir.

Mövcud Google Cloud Açar İdarəetmə Xidməti və Cloud HSM məhsulları artıq kriptoqrafik açarları qoruyur. Yeni təklif, rəqəmsal aktivlərin səlahiyyət və bərpa tələblərinə xüsusi diqqət yetirir, burada tamamlanmış blockchain əməliyyatı ümumiyyətlə geri qaytarıla bilmir.

Özəl açar pozuntuları kripto infrastrukturundakı zəiflikləri açır

Google-un planlaşdırdığı xidmət, pozulmuş kimliklərin kriptovalyuta itkilərinin davamlı bir mənbəyi olduğu bir zamanda gəlir. Chainalysis, özəl açar pozuntularının 2024-cü ildə oğurlanan kriptovalyutanın 43.8%-ni təşkil etdiyini qiymətləndirib.

İyun ayında Humanity Protocol ilə bağlı bir hadisə, bir pozulmuş cihaz vasitəsilə bir neçə imzalama kimliyinin necə zəifləşə biləcəyini göstərdi. Kripto.news-un araşdırmadan sonra bildirdiyinə görə, bir hücumçu bir inkişaf etdiricinin kompüterində saxlanılan yeddi özəl açarı əldə edərək, inzibati nəzarətə daxil olub.

Oğurlanan kimliklər, Ethereum və BNB Smart Chain-də icazəsiz əməliyyatlar və müqavilə dəyişiklikləri etməyə imkan verdi. Humanity Protocol, hücumun pozulmuş açarlarla yaradılan etibarlı imzaları əhatə etdiyini, blockchain müqavilalarında əsas bir flaw olmadığını bildirdi.

Google-un yanaşması, belə imzalama səlahiyyətinin mərkəzləşməsini məhdudlaşdırmağa çalışır. Onun təhlükəsizliyi hələ də müştərilərin açar paylarını necə ayırdığını, administratorları necə qoruduğunu və təsdiq siyasətlərini necə idarə etdiyini asılıdır.

Oktyabr ayında aparılan institusional kripto mühafizə nəzarətləri ilə bağlı araşdırma, bir neçə imza iştirakçısının eyni inzibati hüquqlara və ya bərpa sistemlərinə sahib olması halında, etimadnamələrin paylanmasının əməliyyat riskini aradan qaldırmadığını izah etdi.

Google, ixtisaslaşmış mühafizə təminatçıları tərəfindən xidmət edilən bazara daxil olur

Təklif olunan xidmət, Google-ın bulud infrastrukturunu Fireblocks, Fordefi və BitGo kimi tanınmış rəqəmsal aktiv təhlükəsizlik təminatçılarına daha yaxınlaşdırır. İnstitutlar artıq cüzdanları idarə etmək, əməliyyat təsdiqlərini nəzarət etmək və aktiv hərəkətlərinin qeydlərini saxlamaq üçün ixtisaslaşmış platformalardan istifadə edirlər.

Google, xarici texnologiyalardan istifadə edərkən mühafizə əməliyyatlarının birbaşa nəzarətini saxlamaq istəyən bankları hədəfləyir. Onun xidməti, maliyyə müəssisəsinin özəl açarlarının mülkiyyətini Google-a köçürməsini tələb etmədən imza infrastrukturunu təmin edəcək.

Sentyabr ayında, UniCredit, Avropa banklarının kriptovalyutalar və tokenləşdirilmiş qiymətli kağızlar üçün xidmətlər inkişaf etdirdiyi zaman rəqəmsal aktiv mühafizəsi və vasitəçilik infrastrukturu araşdırırdı. Fireblocks ayrıca Qivalis bank konsorsiumuna cüzdan və tokenləşdirmə texnologiyası təqdim edib.

Google, təklif olunan sisteminin mövcud kommersiya məhsulları ilə müqayisə edilməsi üçün performans meyarlarını açıqlamayıb. Onun test tərəfdaşlarının kimliyi gizli qalır, bu da ilkin institusional iştirakın miqyasını bilinməz edir.

AI təhdidləri gələcək cüzdan təhlükəsizliyi ilə bağlı suallar yaradır

Google, xidmətini daha çox inkişaf etmiş AI alətləri ilə bağlı kiberhücumlara qarşı mövqeləndirir. Chainalysis, AI-alət təminatçıları ilə bağlı fırıldaqçılıqların 2025-ci ildə hər əməliyyat üçün orta gəlirinin 3.2 milyon dollar olduğunu, AI ilə bağlı olmayan fırıldaqçılıqların isə 719,000 dollar olduğunu bildirdi.

Müqayisə, müxtəlif fırıldaqçılıq qrupları ilə bağlı gəlirləri ölçür. Bu, AI-nin daha yüksək itkilərə səbəb olduğunu və ya MPC-nin bu sxemlərin qarşısını ala biləcəyini təsdiqləmir.

Ethereum tədqiqatçısı Justin Drake, AI-nin mümkün irəliləyişləri ilə bağlı xəbərdarlıq edib ki, bu, nəticədə blokçeyn cüzdanlarını qoruyan kriptoloji fərziyyələri zəiflədə bilər. Hal-hazırda heç bir açıq şəkildə nümayiş etdirilmiş AI sistemi, onların əsas imza alqoritmlərini pozaraq adi Bitcoin və ya Ethereum özəl açarlarını əldə edə bilmir.

Google, təklif olunan xidmətin ümumi mövcudluqda ECDSA və Ed25519 imzasını dəstəkləyəcəyini bildirib. Onun arxitekturası gələcək post-kvant kriptologiya yeniləmələrini qarşılamaq üçün nəzərdə tutulub, baxmayaraq ki, şirkət bu imza metodlarının əlavə edilməsi üçün bir vaxt cədvəli açıqlamayıb.

Şirkət, 2027-ci ilin əvvəlinə qədər dəqiq kommersiya buraxılış tarixini açıqlamayıb və özəl testdən sonra xidməti qəbul etməsi gözlənilən ilk müəssisələri müəyyən etməyib.