Hacks & Exploits
Google führt Multi-Party Compute für Krypto-Verwahrung beim Symposium in New York ein
Auf seinem ersten Symposium für digitale Vermögenswerte in New York City hat Google sein neues Sicherheitsprodukt, Multi-Party Compute (MPC), vorgestellt, das Banken und Finanzinstituten helfen soll, Kryptowährungen und tokenisierte Vermögenswerte zu sichern und zu übertragen.
Das MPC-System adressiert das kritische Problem des Managements privater Schlüssel, indem der Schlüssel in separate Anteile aufgeteilt wird, die von verschiedenen Parteien gehalten werden. Dieser Ansatz minimiert das Risiko eines einzelnen Ausfallpunkts, da ein Angreifer nur einen Teil des Schlüssels und nicht den gesamten Zugang erlangen würde.
Derzeit konzentriert sich Google mit MPC darauf, Bedrohungen durch kompromittierte Anmeldedaten und unautorisierte Transaktionen zu mindern. Der Dienst befindet sich derzeit in einer privaten Vorschau, mit einer breiteren Einführung, die für 2027 erwartet wird. Darüber hinaus plant Google, in Zukunft post-quantum kryptografische Fähigkeiten zu integrieren, während es aktiv die quantenbedingten Bedrohungen für bestehende kryptografische Methoden erforscht.
Die MPC-Architektur von Google wurde in Zusammenarbeit mit Anchorage Digital, einer bundesstaatlich lizenzierten Krypto-Bank, entwickelt und ist mit dem Google Cloud Universal Ledger (GCUL) integriert, um tokenisierte Einlagen und kontinuierliche Abrechnungen zu unterstützen.
Während sich der Kryptomarkt weiterentwickelt, nehmen auch andere Akteure wie Gemini Custody MPC-Lösungen an, was auf einen wachsenden Trend zu verbesserten Sicherheitsmaßnahmen bei der Verwahrung digitaler Vermögenswerte hinweist.
Neue Entwicklungen im Google Multi-Party Compute für Krypto-Verwahrung
- Google präsentiert sein Multi-Party Compute (MPC) Krypto-Verwahrungssystem auf einem Symposium für digitale Vermögenswerte in New York.
- Das Produkt befindet sich derzeit in einer privaten Vorschau mit mehreren Finanzinstituten.
- Google plant, das System Anfang 2027 kommerziell verfügbar zu machen.
- Das MPC-System teilt Signaturschlüssel in Fragmente, die von verschiedenen Parteien oder Maschinen gehalten werden, wobei eine festgelegte Anzahl von Fragmenten erforderlich ist, um Transaktionen zu signieren.
- Institutionen können anpassbare Schwellenwerte für die Signatur festlegen, wie zum Beispiel zwei von drei oder fünf von sieben Fragmenten.
- Die Richtlinien-Engine von Google überprüft Transaktionen anhand vordefinierter Grenzen und Genehmigungsregeln, bevor Signaturen erstellt werden.
- Chainalysis berichtete, dass 43,8 % des Krypto-Diebstahls im Jahr 2024 auf kompromittierte private Schlüssel zurückzuführen waren.
- Das MPC-Design von Google zielt darauf ab, Probleme mit gestohlenen Anmeldeinformationen und unbefugten Überweisungen anzugehen, anstatt Schwächen in kryptografischen Methoden.
- Die Architektur von Google ist so konzipiert, dass sie in Zukunft post-quanten Signaturen übernehmen kann, ohne dass die Institutionen ihre Systeme überarbeiten müssen.
- Google betritt einen wettbewerbsintensiven Markt, der etablierte Akteure wie Fireblocks, Fordefi und BitGo umfasst, und nutzt dabei seine Bankbeziehungen und Sicherheitskompetenz.
FAQ
Was ist Multi-Party Compute (MPC)?
Multi-Party Compute (MPC) ist ein Sicherheitsprodukt, das von Google eingeführt wurde und Banken sowie Finanzinstituten hilft, Kryptowährungen und tokenisierte Vermögenswerte zu sichern und zu übertragen, indem private Schlüssel in separate Anteile aufgeteilt werden, die von verschiedenen Parteien gehalten werden.
Wie verbessert MPC die Sicherheit der Kryptowährungsverwahrung?
MPC verbessert die Sicherheit, indem das Risiko eines einzelnen Ausfallpunkts minimiert wird, da ein Angreifer nur einen Teil des Schlüssels und nicht den gesamten Zugriff erhalten würde, wodurch gegen kompromittierte Anmeldeinformationen und unbefugte Transaktionen geschützt wird.
Wann plant Google, den MPC-Service der Öffentlichkeit zugänglich zu machen?
Der MPC-Service befindet sich derzeit in einer privaten Vorschau, mit einer breiteren Einführung, die voraussichtlich um 2027 erfolgen wird.
Welche zukünftigen Fähigkeiten plant Google in MPC zu integrieren?
Google plant, post-quantum kryptografische Fähigkeiten in MPC zu integrieren, da es aktiv Forschung zu quantenbedingten Bedrohungen für bestehende kryptografische Methoden betreibt.
Wer hat mit Google an der Entwicklung der MPC-Architektur zusammengearbeitet?
Google hat die MPC-Architektur in Zusammenarbeit mit Anchorage Digital, einer bundesstaatlich lizenzierten Krypto-Bank, entwickelt, und sie ist mit dem Google Cloud Universal Ledger (GCUL) integriert, um tokenisierte Einlagen und kontinuierliche Abrechnungen zu unterstützen.