Взломы и эксплойты
Google представила Multi-Party Compute для криптохранения на симпозиуме в Нью-Йорке
На своем первом симпозиуме по цифровым активам в Нью-Йорке Google анонсировала новый продукт безопасности - Multi-Party Compute (MPC), предназначенный для помощи банкам и финансовым учреждениям в защите и передаче криптовалюты и токенизированных активов.
Система MPC решает важную проблему управления приватными ключами, разделяя ключ на отдельные части, которые хранятся разными сторонами. Такой подход минимизирует риск единой точки отказа, так как злоумышленник получит лишь фрагмент ключа, а не полный доступ.
Текущая цель Google с MPC заключается в снижении угроз, связанных с компрометацией учетных данных и несанкционированными транзакциями. Сервис в настоящее время находится на стадии закрытого предварительного просмотра, а более широкий запуск ожидается около 2027 года. Кроме того, Google планирует внедрить возможности постквантовой криптографии в будущем, активно исследуя квантовые угрозы для существующих криптографических методов.
Архитектура MPC от Google была разработана в сотрудничестве с Anchorage Digital, федеральным криптобанком, и интегрирована с Google Cloud Universal Ledger (GCUL) для поддержки токенизированных депозитов и непрерывного расчета.
По мере развития крипторынка другие игроки, такие как Gemini Custody, также принимают решения на основе MPC, что указывает на растущую тенденцию к усилению мер безопасности в хранении цифровых активов.
Новые разработки в системе многопартийных вычислений Google для криптохранения
- Google представляет свою систему криптохранения на основе многопартийных вычислений (MPC) на симпозиуме цифровых активов в Нью-Йорке.
- Продукт в настоящее время находится на стадии закрытого предварительного просмотра с несколькими финансовыми учреждениями.
- Google планирует сделать систему коммерчески доступной в начале 2027 года.
- Система MPC разделяет ключи для подписания на фрагменты, которые хранятся разными сторонами или машинами, требуя определенное количество фрагментов для подписания транзакций.
- Учреждения могут устанавливать настраиваемые пороги для подписания, такие как два из трех или пять из семи фрагментов.
- Политический движок Google проверяет транзакции на соответствие заранее определенным лимитам и правилам одобрения перед тем, как будут сделаны подписи.
- Chainalysis сообщила, что 43,8% краж криптовалюты в 2024 году произошло из-за компрометации частных ключей.
- Дизайн MPC от Google нацелен на решение проблем с украденными учетными данными и несанкционированными переводами, а не на уязвимости в криптографических методах.
- Архитектура Google разработана так, чтобы в будущем адаптировать постквантовые подписи без необходимости полной переработки систем учреждений.
- Google входит на конкурентный рынок, на котором уже работают такие игроки, как Fireblocks, Fordefi и BitGo, используя свои банковские связи и экспертизу в области безопасности.
FAQ
Что такое многопартитные вычисления (MPC)?
Многопартитные вычисления (MPC) — это продукт безопасности, представленный Google, который помогает банкам и финансовым учреждениям защищать и передавать криптовалюту и токенизированные активы, разделяя приватные ключи на отдельные части, хранящиеся у разных сторон.
Как MPC повышает безопасность хранения криптовалюты?
MPC повышает безопасность, минимизируя риск единой точки отказа, так как злоумышленник получит только фрагмент ключа, а не полный доступ, тем самым защищая от компрометации учетных данных и несанкционированных транзакций.
Когда Google планирует запустить сервис MPC для широкой публики?
Сервис MPC в настоящее время находится на стадии частного предварительного просмотра, более широкая версия ожидается примерно в 2027 году.
Какие будущие возможности Google планирует внедрить в MPC?
Google планирует внедрить возможности постквантовой криптографии в MPC, так как активно исследует квантовые угрозы для существующих криптографических методов.
Кто сотрудничал с Google в разработке архитектуры MPC?
Google разработал архитектуру MPC в сотрудничестве с Anchorage Digital, федеральным криптобанком, и она интегрирована с Google Cloud Universal Ledger (GCUL) для поддержки токенизированных депозитов и непрерывного расчета.