Das neue Sicherheitssystem von Google wird es Banken ermöglichen, Krypto- und tokenisierte Vermögenswerte zu speichern und zu übertragen

Google Cloud führt einen Dienst ein, der Banken dabei helfen soll, Kryptowährungen und tokenisierte Vermögenswerte zu schützen, ohne einen vollständigen privaten Schlüssel an einem einzigen Ort zu speichern.

Das Angebot mit dem Namen Google Multi-Party Compute wurde am Mittwoch auf dem ersten Symposium des Unternehmens zu digitalen Assets vorgestellt. Banken können einen Signaturschlüssel in Anteile aufteilen, die in verschiedenen Umgebungen gespeichert sind: einen auf ihrer eigenen Hardware, einen in Google Cloud und einen weiteren bei einem konkurrierenden Cloud-Anbieter. Da keine Umgebung über den vollständigen Schlüssel verfügt, kann ein Verstoß gegen ein System einem Angreifer keine Kontrolle über die Vermögenswerte verschaffen.

Google gibt an, dass es die Schlüsselanteile der Kunden nicht im Klartext lesen kann, auch nicht die, die auf seinen Servern gespeichert sind. Der Dienst befindet sich weiterhin in der privaten Vorschau und wird von ungenannten Banken und Partnern bereits getestet. Alphabet, die Muttergesellschaft von Google, hat damit begonnen, die Technologie zu nutzen, um ihre eigenen Ethereum- und Solana-Bestände zu sichern. Die kommerzielle Verfügbarkeit ist für Anfang 2027 geplant; Preise wurden nicht bekannt gegeben.

Rich Widmann, Director of Digital Assets Strategy bei Google Cloud, sagte: „Die Einführung digitaler Assets und die Tokenisierung befinden sich an einem Wendepunkt. Da regulierte Finanzinstitute mit der Einführung von Blockchains und Tokenisierung beginnen, benötigen sie eine skalierbare, bewährte Infrastruktur, um die Vermögenswerte ihrer Kunden zu schützen.“

Jede Schlüsselfreigabe wird unabhängig erstellt und gespeichert. Die Parteien arbeiten zusammen, um Transaktionen zu signieren, ohne den vollständigen Schlüssel zu rekonstruieren. Institutionen legen ihre eigenen Schwellenwerte fest, beispielsweise zwei von drei oder fünf von sieben. Ein Angreifer, der weniger Freigaben als den Schwellenwert kompromittiert, kann keine Signatur fälschen.

Eine Richtlinien-Engine, die im vertraulichen Bereich von Google läuft, überprüft jede vorgeschlagene Transaktion anhand von Regeln wie Ausgabenlimits oder genehmigten Zielorten. Der Scheck hat beratenden Charakter; genügend autorisierte Unterzeichner können eine Ablehnung außer Kraft setzen.

Das Produkt vereint Schwellenwertsignatur, Transaktionsrichtlinien und Schlüsselwiederherstellung auf einer Plattform. Es positioniert Google gegenüber Anbietern wie Fireblocks, BitGo und Fordefi.

Während längerfristige KI- und Quantenrisiken erwähnt werden, konzentriert sich die Dokumentation auf gestohlene Schlüssel, Ausfälle und verlorenes Material. Das System kann später Post-Quanten-Kryptographie unterstützen. Beim Start wird es ECDSA (Bitcoin und Ethereum) und Ed25519 (Solana) verarbeiten.

Indem Google den Banken ermöglicht, teilweise die Kontrolle über jeden Schlüssel zu behalten, möchte es eines der größten Risiken institutioneller Kryptowährungen reduzieren: den einzelnen kompromittierten privaten Schlüssel