Google、2027年のローンチに向けた暗号資産保管セキュリティシステムをプレビュー

Googleは、プライベートキーの管理を異なるコンピューティング環境に分散させる暗号資産セキュリティサービスの計画を発表しました。これは、金融機関がデジタル資産の保護を強化することを目指しており、2027年初頭の商業提供を目指しています。

要約

• Googleは、2027年初頭の商業提供を目指した機関向けの暗号資産セキュリティサービスをプレビューしています。
• アルファベットは、EthereumとSolana上の不特定のデジタル資産を保護するためにこの技術を使用していると報じられています。
• MPCは、取引署名権限を異なる環境に分散させ、1つのプライベートキーに集中させるのではなく、分散させます。
• Googleの提案するサービスは、FireblocksやFordefiなどの既存の機関向けセキュリティプロバイダーと競合します。
• Googleは、ECDSAおよびEd25519署名のサポートを計画しており、ポスト量子アップグレードのリリース日は発表されていません。

Googleのマルチパーティコンピュートは、CoinDeskの報告によると、ニューヨークでの同社初のデジタル資産シンポジウムでの発表に向けて、いくつかの主要な金融機関とプライベートテストを行っています。Googleの親会社であるアルファベットは、EthereumとSolana上の自社のデジタル資産を保護するためにこの技術を使用し始めています。

一方、同社はサービスをテストしている金融機関の名前を明らかにしておらず、アルファベットがこのシステムを通じて保有している資産についても開示していません。価格は未発表で、計画された商業ローンチはプレビュープログラムの完了に依存しています。

Google、機関向け暗号資産保管のためのMPCセキュリティを導入

Googleのマルチパーティコンピュートは、プライベートキーの管理を複数の独立した参加者に分散させる暗号技術を使用しています。権限を持つ当事者は、全体のプライベートキーを1つの場所に集めることなく、ブロックチェーン取引に署名するために協力します。これにより、特定のデバイスや管理者への依存が減少します。

Googleの提案するアーキテクチャの下では、機関は署名シェアを自社の設備、Google Cloud、競合するクラウドプロバイダーの間で分散させることができます。銀行は、3人の参加者のうち2人または7人のうち5人の承認を必要とすることができます。

このサービスには、署名が始まる前にリクエストをチェックするための取引ポリシーが含まれています。機関は、宛先アドレスを制限したり、転送制限を課したり、追加の承認を要求したりすることができ、これらのチェックはGoogleの機密空間環境内で機能します。

以前、Googleは2023年4月に、組織が機密空間を使用して分散署名システムを構築する方法を説明する技術ガイダンスを発表しました。提案された製品は、署名ポリシーと回復ツールを専用サービスとして組み合わせたものです。

既存のGoogle Cloud Key Management ServiceおよびCloud HSM製品は、すでに暗号鍵を保護しています。新しい提供は、デジタル資産の承認および回復要件に特に焦点を当てており、完了したブロックチェーン取引は一般的に取り消すことができません。

プライベートキーの侵害が暗号インフラの弱点を露呈

Googleの計画されたサービスは、侵害された資格情報が暗号通貨の損失の持続的な原因である中で登場します。Chainalysisは、プライベートキーの侵害が2024年に盗まれた暗号通貨の43.8%を占めると推定しています。

6月のHumanity Protocolに関する事件は、複数の署名資格情報が単一の侵害されたデバイスを通じて脆弱になる可能性を示しました。crypto.newsが調査後に報じたように、攻撃者は開発者のコンピュータに保存された7つのプライベートキーを取得し、それを使用して管理コントロールにアクセスしました。

盗まれた資格情報により、EthereumおよびBNB Smart Chain全体で不正な取引や契約変更が行われました。Humanity Protocolは、攻撃が侵害されたキーを使用して生成された有効な署名を含んでおり、そのブロックチェーン契約に根本的な欠陥があったわけではないと述べています。

Googleのアプローチは、そのような署名権限の集中を制限することを目指しています。そのセキュリティは、顧客がキーシェアをどのように分離し、管理者を保護し、承認ポリシーを管理するかに依存しています。

10月の機関投資家向けの暗号資産カストディ管理に関する調査では、複数の署名参加者が同じ管理権限や復旧システムを共有している場合、資格情報を配布しても運用リスクは排除されないことが説明されました。

グーグルが専門のカストディプロバイダーが提供する市場に参入

提案されたサービスは、グーグルのクラウドインフラを、Fireblocks、Fordefi、BitGoなどの確立されたデジタル資産セキュリティプロバイダーに近づけます。機関投資家はすでに、ウォレットの管理、取引承認の制御、資産の移動記録の維持のために専門のプラットフォームを使用しています。

グーグルは、外部技術を使用しながらカストディ業務の直接的な管理を維持したい銀行をターゲットにしています。このサービスは、金融機関がプライベートキーの所有権をグーグルに移転することなく、署名インフラを提供します。

9月には、ユニクレジットがデジタル資産のカストディおよびブローカーインフラを探求しており、欧州の銀行が暗号通貨やトークン化された証券のサービスを開発しています。Fireblocksは、Qivalis銀行コンソーシアムにウォレットとトークン化技術を提供しています。

グーグルは、提案されたシステムと既存の商業製品を比較するパフォーマンスベンチマークを公開していません。テストパートナーの身元は秘密のままであり、初期の機関参加の規模は不明です。

AIの脅威が将来のウォレットセキュリティに関する疑問を提起

グーグルは、ますます能力を高めるAIツールを利用したサイバー攻撃に対抗するために、サービスを位置づけています。Chainalysisは、AIツールプロバイダーに関連する詐欺が2025年に1回の操作あたり平均320万ドルの収益を生み出したと報告しており、AIに関連しない詐欺の収益は719,000ドルでした。

この比較は、異なるグループの詐欺に関連する収益を測定しています。AIがより高い損失を引き起こしたことや、MPCがそれらのスキームを防ぐことができたことを確立するものではありません。

イーサリアムの研究者ジャスティン・ドレイクは、最終的にブロックチェーンウォレットを保護する暗号的仮定を弱体化させる可能性のあるAIの進展について警告しています。現在、公開されたAIシステムは、基盤となる署名アルゴリズムを破ることによって通常のビットコインやイーサリアムのプライベートキーを導出することはできません。

グーグルは、提案されたサービスが一般提供時にECDSAおよびEd25519署名をサポートすると述べています。そのアーキテクチャは、将来のポスト量子暗号のアップグレードに対応することを意図していますが、同社はこれらの署名方法を追加するためのタイムテーブルを発表していません。

同社は、プライベートテスト後にサービスを採用する最初の機関を特定することなく、2027年初頭を超える正確な商業リリース日を公開していません。