گوگل سیستم امنیت نگهداری ارزهای دیجیتال را پیش از راه‌اندازی در سال 2027 معرفی می‌کند

گوگل برنامه‌هایی برای یک سرویس امنیتی ارز دیجیتال که کنترل کلید خصوصی را در محیط‌های محاسباتی جداگانه توزیع می‌کند، رونمایی کرده است و هدف آن در دسترس بودن تجاری در اوایل سال 2027 است، زیرا مؤسسات مالی به دنبال حفاظت قوی‌تری برای دارایی‌های دیجیتال هستند.

خلاصه

• گوگل در حال پیش‌نمایش یک سرویس امنیتی ارز دیجیتال برای مؤسسات است که هدف آن در دسترس بودن تجاری در اوایل سال 2027 است.
• گزارش‌ها حاکی از آن است که آلفابت از این فناوری برای تأمین دارایی‌های دیجیتال نامشخص در اتریوم و سولانا استفاده می‌کند.
• MPC (محاسبات چندجانبه) اختیار امضای تراکنش را در محیط‌های جداگانه توزیع می‌کند به جای اینکه کنترل را در یک کلید خصوصی متمرکز کند.
• سرویس پیشنهادی گوگل با ارائه‌دهندگان امنیتی مؤسسه‌ای موجود، از جمله Fireblocks و Fordefi رقابت خواهد کرد.
• گوگل برنامه‌ریزی کرده است که از امضای ECDSA و Ed25519 پشتیبانی کند، در حالی که به‌روزرسانی‌های پساکوانتومی تاریخ انتشار اعلام نشده‌ای دارند.

محاسبات چندجانبه گوگل در حال انجام آزمایش‌های خصوصی با چندین مؤسسه مالی بزرگ است که پیش از ارائه آن در سمپوزیوم دارایی‌های دیجیتال inaugural شرکت در نیویورک، طبق گزارش CoinDesk انجام می‌شود. آلفابت، شرکت مادر گوگل، استفاده از این فناوری را برای تأمین دارایی‌های دیجیتال خود در اتریوم و سولانا آغاز کرده است.

در همین حال، این شرکت نام مؤسسات مالی که در حال آزمایش این سرویس هستند را اعلام نکرده و همچنین دارایی‌هایی که آلفابت از طریق این سیستم نگه‌داری می‌کند را فاش نکرده است. قیمت‌گذاری هنوز در دسترس نیست، در حالی که راه‌اندازی تجاری برنامه‌ریزی شده به تکمیل برنامه پیش‌نمایش بستگی دارد.

گوگل امنیت MPC را برای نگهداری ارز دیجیتال مؤسسات معرفی می‌کند

محاسبات چندجانبه گوگل از تکنیک‌های رمزنگاری استفاده می‌کند که کنترل یک کلید خصوصی را بین چندین شرکت‌کننده مستقل تقسیم می‌کند. طرف‌های مجاز همکاری می‌کنند تا تراکنش‌های بلاک‌چین را بدون جمع‌آوری کلید خصوصی در یک مکان امضا کنند و وابستگی به هر دستگاه یا مدیر واحدی را کاهش دهند.

طبق معماری پیشنهادی گوگل، مؤسسات می‌توانند سهم‌های امضا را بین تجهیزات خود، Google Cloud و ارائه‌دهندگان ابری رقیب توزیع کنند. یک بانک می‌تواند نیاز به تأیید از دو نفر از سه شرکت‌کننده یا پنج نفر از هفت نفر قبل از مجاز کردن یک انتقال داشته باشد.

این سرویس شامل سیاست‌های تراکنش است که درخواست‌ها را قبل از شروع امضا بررسی می‌کند. مؤسسات می‌توانند آدرس‌های مقصد را محدود کنند، محدودیت‌های انتقال را اعمال کنند یا نیاز به تأییدهای اضافی داشته باشند، با این چک‌ها که در محیط Confidential Space گوگل عمل می‌کنند.

قبلاً، گوگل در آوریل 2023 راهنمای فنی منتشر کرد که توضیح می‌دهد چگونه سازمان‌ها می‌توانند سیستم‌های امضای توزیع‌شده را با استفاده از Confidential Space بسازند. محصول پیشنهادی قابلیت‌های مشابهی را با سیاست‌های امضا و ابزارهای بازیابی در یک سرویس اختصاصی ترکیب می‌کند.

محصولات موجود Google Cloud Key Management Service و Cloud HSM در حال حاضر کلیدهای رمزنگاری را محافظت می‌کنند. پیشنهاد جدید به‌طور خاص بر نیازهای مجوز و بازیابی دارایی‌های دیجیتال تمرکز دارد، جایی که یک تراکنش بلاک‌چین کامل به‌طور کلی نمی‌تواند معکوس شود.

نقص‌های کلید خصوصی ضعف‌های زیرساخت ارز دیجیتال را نمایان می‌کند

سرویس برنامه‌ریزی‌شده گوگل در حالی به بازار می‌آید که اعتبارنامه‌های آسیب‌دیده همچنان منبعی مداوم از خسارات ارزهای دیجیتال هستند. Chainalysis تخمین زده است که نقص‌های کلید خصوصی 43.8٪ از ارزهای دیجیتال دزدیده‌شده در سال 2024 را تشکیل می‌دهد.

یک حادثه در ژوئن که شامل Humanity Protocol بود، نشان داد که چگونه چندین اعتبارنامه امضا می‌توانند از طریق یک دستگاه آسیب‌دیده آسیب‌پذیر شوند. همانطور که crypto.news پس از تحقیق گزارش داد، یک مهاجم هفت کلید خصوصی ذخیره‌شده در کامپیوتر یک توسعه‌دهنده را به دست آورد و از آن‌ها برای دسترسی به کنترل‌های مدیریتی استفاده کرد.

اعتبارنامه‌های دزدیده‌شده به تراکنش‌های غیرمجاز و تغییرات قرارداد در اتریوم و BNB Smart Chain اجازه داد. Humanity Protocol گفت که این حمله شامل امضاهای معتبر تولیدشده با استفاده از کلیدهای آسیب‌دیده بود، نه نقصی در قراردادهای بلاک‌چین آن.

رویکرد گوگل به دنبال محدود کردن چنین تمرکز اختیارات امضا است. امنیت آن هنوز به این بستگی دارد که مشتریان چگونه سهم‌های کلید خود را جدا می‌کنند، مدیران را محافظت می‌کنند و سیاست‌های تأیید را مدیریت می‌کنند.

یک بررسی در ماه اکتبر از کنترل‌های نگهداری ارزهای دیجیتال مؤسسات توضیح داد که توزیع اعتبارنامه‌ها ریسک عملیاتی را از بین نمی‌برد اگر چندین شرکت‌کننده امضاکننده دارای همان امتیازات مدیریتی یا سیستم‌های بازیابی باشند.

گوگل وارد بازار ارائه‌دهندگان نگهداری تخصصی می‌شود

خدمات پیشنهادی زیرساخت ابری گوگل را به ارائه‌دهندگان امنیت دارایی‌های دیجیتال مستقر نزدیک‌تر می‌کند، از جمله Fireblocks، Fordefi و BitGo. مؤسسات قبلاً از پلتفرم‌های تخصصی برای مدیریت کیف پول‌ها، کنترل تأیید تراکنش‌ها و نگهداری سوابق حرکات دارایی استفاده می‌کنند.

گوگل به دنبال بانک‌هایی است که می‌خواهند کنترل مستقیم عملیات نگهداری خود را حفظ کنند در حالی که از فناوری‌های خارجی استفاده می‌کنند. این خدمات زیرساخت امضا را بدون نیاز به انتقال مالکیت کلیدهای خصوصی به گوگل ارائه می‌دهد.

در سپتامبر، UniCredit در حال بررسی زیرساخت‌های نگهداری و کارگزاری دارایی‌های دیجیتال بود در حالی که بانک‌های اروپایی خدماتی برای ارزهای دیجیتال و اوراق بهادار توکنیزه شده توسعه می‌دادند. Fireblocks به‌طور جداگانه فناوری کیف پول و توکنیزاسیون را به کنسرسیوم بانکی Qivalis ارائه کرده است.

گوگل معیارهای عملکردی را که سیستم پیشنهادی خود را با محصولات تجاری موجود مقایسه می‌کند، فاش نکرده است. هویت شرکای آزمایشی آن محرمانه باقی مانده است و مقیاس مشارکت اولیه مؤسسات نامشخص است.

تهدیدات هوش مصنوعی سوالاتی درباره امنیت کیف پول در آینده ایجاد می‌کند

گوگل خدمات خود را جزئی از مقابله با حملات سایبری که شامل ابزارهای هوش مصنوعی با قابلیت‌های فزاینده است، قرار می‌دهد. Chainalysis گزارش داد که کلاهبرداری‌های مرتبط با ارائه‌دهندگان ابزارهای هوش مصنوعی به‌طور متوسط ۳.۲ میلیون دلار در هر عملیات در سال ۲۰۲۵ درآمد داشته‌اند، در مقایسه با ۷۱۹,۰۰۰ دلار برای کلاهبرداری‌هایی که چنین ارتباطاتی ندارند.

این مقایسه درآمدهای مرتبط با گروه‌های مختلف کلاهبرداری را اندازه‌گیری می‌کند. این امر ثابت نمی‌کند که هوش مصنوعی باعث خسارات بالاتر شده است یا اینکه MPC می‌توانسته از این طرح‌ها جلوگیری کند.

پژوهشگر اتریوم، جاستین دریک، درباره پیشرفت‌های احتمالی هوش مصنوعی که ممکن است در نهایت فرضیات رمزنگاری محافظت‌کننده کیف پول‌های بلاک‌چین را تضعیف کند، هشدار داده است. هیچ سیستم هوش مصنوعی عمومی که به‌طور فعلی بتواند کلیدهای خصوصی معمولی بیت‌کوین یا اتریوم را با شکستن الگوریتم‌های امضای زیرین آن‌ها استخراج کند، وجود ندارد.

گوگل اعلام کرد که خدمات پیشنهادی از امضای ECDSA و Ed25519 در دسترس عمومی پشتیبانی خواهد کرد. معماری آن به‌گونه‌ای طراحی شده است که به‌روزرسانی‌های رمزنگاری پساکوانتومی آینده را در بر بگیرد، هرچند که این شرکت زمان‌بندی برای اضافه کردن این روش‌های امضا را اعلام نکرده است.

این شرکت تاریخ دقیق انتشار تجاری را فراتر از اوایل سال ۲۰۲۷ فاش نکرده و مؤسسات اولیه‌ای که انتظار می‌رود پس از آزمایش خصوصی این خدمات را اتخاذ کنند، شناسایی نکرده است.