Google Cloud เปิดตัวบริการความปลอดภัยกุญแจคริปโตสำหรับสถาบันในขณะที่ความเสี่ยงในการเก็บรักษาเพิ่มขึ้น

TL;DR: Google Cloud ได้บันทึกบริการ Multi-party Compute สำหรับการเก็บรักษาสินทรัพย์ดิจิทัลของสถาบัน โดยอธิบายถึงการลงนามแบบเกณฑ์ การบังคับใช้นโยบายการทำธุรกรรม และการกำกับดูแลองค์กร ความเกี่ยวข้องกับตลาดนั้นเป็นทางอ้อม

Google Cloud ได้บันทึกบริการ Multi-party Compute สำหรับการเก็บรักษาสินทรัพย์ดิจิทัลของสถาบัน โดยอธิบายถึงการลงนามแบบเกณฑ์ การบังคับใช้นโยบายการทำธุรกรรม และการกำกับดูแลองค์กร ผลิตภัณฑ์นี้อยู่ในระยะก่อนการเปิดให้บริการทั่วไป โดยมีเอกสารอ้างอิงถึง API ในเดือนตุลาคม 2026 และเส้นทางการโยกย้าย วิธีการนี้แบ่งอำนาจการลงนามระหว่างผู้เข้าร่วมที่เป็นอิสระ เพื่อไม่ให้กุญแจส่วนตัวทั้งหมดต้องมีอยู่ในสถานที่ปฏิบัติงานเดียว ซึ่งช่วยลดความเสี่ยงในการเก็บรักษาที่คุ้นเคย แต่ไม่ได้ทำให้การโอนเงินคริปโตเคอเรนซีสามารถย้อนกลับได้หรือกำจัดความจำเป็นในการปกป้องการอนุมัติและข้อมูลรับรองการเข้าถึง

เหตุการณ์และการตอบสนองของตลาด

ภาพรวมทางเทคนิคของบริษัทอธิบายถึงวิธีการลงนามแบบเกณฑ์ที่มีความแข็งแกร่งและการใช้การแบ่งกุญแจที่แยกออกจากกันซึ่งได้รับการสนับสนุนจากสภาพแวดล้อมฮาร์ดแวร์ที่แยกต่างหาก ธุรกรรมสามารถได้รับการอนุมัติเมื่อผู้เข้าร่วมที่จำเป็นร่วมมือกัน ในขณะที่การประนีประนอมที่น้อยกว่าจำนวนเกณฑ์ไม่ควรให้ผู้โจมตีควบคุมการลงนาม การตรวจสอบนโยบายและการกำกับดูแลองค์กรช่วยให้องค์กรสามารถตั้งกฎเกี่ยวกับว่าใครสามารถขอการดำเนินการได้ Google ระบุการลงนาม secp256k1 สำหรับ Bitcoin และเครือข่ายที่มีลักษณะคล้าย Ethereum และเอกสารของมันระบุการสนับสนุน Ed25519 สำหรับ Solana ว่าจะมาในเร็วๆ นี้ ความพร้อมใช้งานและการครอบคลุมบล็อกเชนไม่ควรได้รับการพูดเกินจริง

ทำไมการพัฒนานี้จึงสำคัญต่อตลาดคริปโต

ความเกี่ยวข้องกับตลาดนั้นเป็นทางอ้อม เครื่องมือการเก็บรักษาสถาบันที่แข็งแกร่งขึ้นอาจลดอุปสรรคสำหรับบริษัทที่พิจารณาสินทรัพย์ดิจิทัล แต่การเปิดตัวในลักษณะพรีวิวไม่ได้สร้างความต้องการโดยอัตโนมัติสำหรับ Bitcoin, Ether หรือโทเค็นเฉพาะใดๆ ผลกระทบที่มีความหมายมากกว่าคือสถาบันที่มีการควบคุมรู้สึกสบายใจพอที่จะจัดการกุญแจเพื่อถือและเคลื่อนย้ายสินทรัพย์ในสภาพแวดล้อมการผลิต นักลงทุนไม่ควรสันนิษฐานว่าการเข้ามาของบริษัทเทคโนโลยีขนาดใหญ่พิสูจน์ว่าความเสี่ยงด้านความปลอดภัยได้รับการแก้ไขแล้ว มันแสดงให้เห็นว่าการรักษากุญแจส่วนตัวยังคงมีความสำคัญทางการค้าเมื่อการเงินบนบล็อกเชนขยายตัว

การตอบสนองด้านความปลอดภัยที่แข็งแกร่งที่สุดมักจะดูเหมือนการดำเนินงานมากกว่าที่จะน่าตื่นเต้น: ตรวจสอบระบบที่เปิดเผย จำกัด การเข้าถึงที่ไม่จำเป็น ใช้แพตช์ที่ได้รับการตรวจสอบ ติดตามกิจกรรมที่ผิดปกติ และอธิบายเหตุการณ์อย่างถูกต้องต่อผู้ใช้ที่ได้รับผลกระทบ การอ้างสิทธิ์เกี่ยวกับการโจมตีควรจะไม่ถูกทำเมื่อมีเพียงช่องโหว่ที่เป็นไปได้ถูกระบุ ในขณะเดียวกัน การขาดการโจรกรรมที่ได้รับการยืนยันไม่ได้กำจัดความจำเป็นในการแก้ไข ความไว้วางใจมาจากความสามารถของผู้ให้บริการในการบันทึกการตอบสนองของตนและรักษาการควบคุมที่เชื่อถือได้ในหมู่บุคคลที่สามและส่วนประกอบที่บริการของตนขึ้นอยู่

สถาบันที่มีการควบคุมที่ประเมินสินทรัพย์ดิจิทัลต้องวางแผนสำหรับทั้งธุรกรรมที่เป็นอันตรายและความล้มเหลวในการดำเนินงานทั่วไป กุญแจที่ปลอดภัยอาจไม่สามารถใช้งานได้หลังจากมีปัญหาฮาร์ดแวร์ การชำระเงินที่ลงนามอย่างถูกต้องยังสามารถไปถึงจุดหมายปลายทางที่ผิด การประกอบซอฟต์แวร์ที่เชื่อถือได้อาจถูกโจมตีในภายหลัง ดังนั้นการป้องกันจึงรวมการเข้ารหัสเข้ากับการกำกับดูแล การฟื้นฟู การตรวจสอบผู้ขาย และการอนุมัติจากมนุษย์ที่ชัดเจน เครื่องมือความปลอดภัยใหม่หรือการเป็นพันธมิตรสามารถปรับปรุงส่วนหนึ่งของระบบนั้นโดยไม่กลายเป็นโซลูชันทั่วไป การถามว่าอันตรายใดที่ได้รับการแก้ไขเป็นสิ่งที่มีประโยชน์มากกว่าการประกาศว่าเทคโนโลยีปลอดภัยหรือไม่ปลอดภัย

สิ่งที่หัวข้อข่าวไม่ได้ระบุ

บริการนี้มีเป้าหมายเพื่อแก้ไขปัญหาการเก็บรักษาสามประการ: การโจรกรรมหรือการใช้กุญแจโดยไม่ได้รับอนุญาต ความไม่สามารถลงนามชั่วคราว และการสูญเสียวัสดุกุญแจอย่างถาวร การแบ่งกุญแจสามารถลดการพึ่งพาโครงสร้างพื้นฐานชิ้นเดียว แต่ก็สร้างคำถามในการดำเนินงานเกี่ยวกับเวลาทำงานของผู้เข้าร่วม การฟื้นฟู การบริหารกฎ และว่าใครสามารถเปลี่ยนแปลงนโยบายได้ ข้อเสนอของ Google ยังคงเป็นเทคโนโลยีที่ธนาคารและผู้ดูแลอื่นๆ ต้องกำหนดค่าและประเมิน การทดสอบอิสระ การจัดการการเปลี่ยนแปลง และการตอบสนองต่อเหตุการณ์จะเป็นปัจจัยสำคัญในการตัดสินคุณค่าด้านความปลอดภัยในโลกแห่งความเป็นจริง

สิ่งที่ควรติดตามต่อไป

เหตุการณ์สำคัญที่ควรติดตามคือความพร้อมใช้งานทั่วไป การรวมระบบที่แสดงให้เห็นกับผู้ดูแลที่มีการควบคุม และการประเมินความปลอดภัยที่เปิดเผย เอกสารที่เป็นประโยชน์เกี่ยวกับการฟื้นฟูและการบริหารนโยบายจะมีประโยชน์มากกว่าสำหรับผู้ที่นำไปใช้มากกว่าการอ้างสิทธิ์ทั่วไปเกี่ยวกับการกำจัดความเสี่ยงจากกุญแจส่วนตัว

แหล่งข้อมูลหลัก: แถลงการณ์อย่างเป็นทางการ / เอกสารแหล่งข้อมูล แหล่งข้อมูลเพิ่มเติม: เอกสารสนับสนุน 1.

เขียนโดยทีมข่าวและแก้ไขโดย Samuel Rae.