Google, bankaların kripto varlıklarını korumak için geliştirdiği yeni güvenlik sistemini tanıtmaya hazırlanırken, ana şirketi Alphabet sistemi Ethereum ve Solana ağlarındaki dijital varlıklarında kullanmaya başladı.
Google’ın CoinDesk’e verdiği bilgilere göre Google Multi-Party Compute (MPC), New York’taki dijital varlıklar sempozyumunda tanıtılacak. Hizmet şu anda seçili ortaklar ve büyük finans kuruluşlarının katıldığı kapalı test aşamasında; ticari kullanıma açılması 2027’nin başı için planlanıyor.
Alphabet’in hangi dijital varlıkları koruduğu ve bu varlıkların tutarı açıklanmadı. Ethereum ve Solana ağlarının kullanılması, şirketin doğrudan ETH veya SOL aldığına ilişkin bir açıklama içermiyor.
Cüzdanın Kontrolü Tek Bir Yerde Toplanmayacak
Kripto cüzdanlarının özel anahtarını ele geçiren bir saldırgan, varlıkları sahibinin izni olmadan aktarabiliyor. Haberde aktarılan Chainalysis verilerine göre, 2024’te çalınan kriptonun yaklaşık yüzde 44’ü özel anahtarların ele geçirilmesiyle bağlantılıydı.
MPC, işlem imzalamak için gereken anahtar bilgisini farklı sistemlerde tutulan parçalara dağıtıyor. Örneğin bir banka, bir parçayı kendi donanımında, diğerini Google Cloud’da, üçüncüsünü başka bir bulut sağlayıcısında saklayabiliyor. Transferin onaylanması için bu parçaların belirlenen sayıda katılımcıyla birlikte çalışması gerekiyor.
Google, tam özel anahtarın tek bir yerde tutulmadığını ve müşterilerin anahtar bilgilerine şifresiz erişemediğini belirtiyor. Amaç, tek bir cihazın ele geçirilmesinin varlıkların kontrolünü saldırgana vermesi riskini azaltmak.
Para Gönderilmeden Önce Kurallar Kontrol Edilecek
Sistem, imzalama başlamadan önce işlemi kurumun belirlediği kurallara göre denetliyor. Transfer tutarına sınır koymak, yalnızca izin verilen cüzdanlara gönderim yapmak veya farklı birimlerin onayını istemek bu kontroller arasında bulunuyor.
Google daha önce müşterilere MPC tabanlı altyapı kurmaları için rehber sunmuştu. Yeni üründe ise işlem imzalama, transfer kuralları ve anahtar kurtarma tek hizmet altında toplanıyor. Böylece şirket, Fireblocks, Fordefi ve BitGo gibi uzman sağlayıcıların bulunduğu pazarda daha doğrudan rol almaya hazırlanıyor.
Kuantum Koruması Henüz Gelecek Planı
Google, mimarinin ileride kuantum sonrası kriptografiye geçişi destekleyecek şekilde tasarlandığını söylüyor. Ancak bu imzalama özellikleri için tarih vermedi; ticari açılışta mevcut ECDSA ve Ed25519 algoritmalarının desteklenmesi planlanıyor.
Bugünkü koruma, anahtar bilgilerinin çalınması ve yetkisiz transfer gibi risklere odaklanıyor. Sistemin güvenliği, kurumların onay kurallarını nasıl yapılandırdığına ve imzalama yetkisine sahip kişileri nasıl koruduğuna da bağlı olacak.
Yatırım tavsiyesi değildir.
