گوگل قصد دارد یک سرویس امنیتی جدید مبتنی بر محاسبات چندجانبه (MPC) را برای کمک به موسسات مالی در جهت امنسازی و انتقال ارزهای دیجیتال و داراییهای توکنیزه شده، معرفی کند. این سیستم با توزیع قطعات کلید خصوصی در محیطهای مجزا و اعمال قوانین سازمانی پیش از امضای تراکنشها، ریسک ناشی از نفوذ به یک سیستم را کاهش میدهد. انتظار میرود این سرویس در اوایل سال ۲۰۲۷ به صورت تجاری عرضه شود.
این محصول که رسماً Google Multi-Party Compute (MPC) نام دارد، در حال حاضر در مرحله پیشنمایش خصوصی قرار دارد و هنوز به طور عمومی در دسترس نیست. گوگل اعلام کرده است که چندین موسسه مالی بزرگ در حال آزمایش این فناوری هستند و شرکت مادر آن، آلفابت (Alphabet)، نیز از آن برای امنسازی داراییهای دیجیتال خود در شبکههای اتریوم و سولانا استفاده کرده است. جزئیات دقیقی از موسسات درگیر یا داراییهای امنسازی شده توسط آلفابت منتشر نشده است.
تهدیدات رو به رشد هوش مصنوعی و کوانتومی
گوگل این سرویس را پاسخی به تهدیدات سایبری رو به افزایش، از جمله حملات مبتنی بر هوش مصنوعی (AI) و محاسبات کوانتومی، معرفی میکند. هوش مصنوعی در حال حاضر به کلاهبرداران ارز دیجیتال کمک میکند تا حملات خود را در مقیاس بزرگتری انجام دهند و محققان نسبت به خطرات احتمالی آینده برای رمزنگاری که از داراییهای دیجیتال محافظت میکند، هشدار دادهاند. با این حال، سیستم MPC گوگل در حال حاضر بر محافظت در برابر اعتبارنامههای در معرض خطر و تراکنشهای غیرمجاز تمرکز دارد.
محافظت از کلیدهای خصوصی در برابر حملات
هک شدن کلیدهای خصوصی یکی از نگرانیهای اصلی در صنعت ارزهای دیجیتال بوده است. طبق گزارش Chainalysis، ۴۳.۸ درصد از ارزهای دیجیتال سرقت شده در سال ۲۰۲۴ ناشی از به خطر افتادن کلیدهای خصوصی بوده است. همچنین، دادههای DeFiLlama نشان میدهد که تا ژوئن سال جاری، پروژههای بلاکچین در مجموع ۱۶.۶۹ میلیارد دلار به دلیل هک و سواستفاده از دست دادهاند که حدود ۴۰ درصد این خسارات مربوط به افشای کلیدهای خصوصی است. سیستم جدید گوگل با توزیع بخشهای کلید خصوصی بین چندین سیستم مجزا، سعی در رفع این نقطه ضعف دارد.
معماری امنیتی و آیندهنگری
معماری سیستم گوگل به گونهای طراحی شده است که از ارتقاهای آینده به سمت رمزنگاری پساکوانتومی (post-quantum cryptography) پشتیبانی کند. این نوع رمزنگاری به دنبال محافظت از امضاهای دیجیتال در برابر حملات کامپیوترهای کوانتومی قدرتمند آینده است. گوگل اعلام کرده است که سرویس MPC آن از الگوریتمهای امضای استاندارد ECDSA و Ed25519 پشتیبانی میکند و قابلیتهای پساکوانتومی به تدریج و همزمان با پذیرش شبکههای بلاکچین، اضافه خواهد شد.
مزیت رقابتی گوگل
گوگل با ورود به این حوزه، با شرکتهای تخصصی امنیت رمزارز مانند Fireblocks، Fordefi و BitGo رقابت خواهد کرد. با این حال، گوگل معتقد است که روابط بانکی و تخصص امنیتی آن، مزیت رقابتی نسبت به ارائهدهندگان تخصصی نگهداری رمزارز ایجاد میکند. این شرکت خود را به عنوان یک تامینکننده زیرساخت بیطرف معرفی میکند که به موسسات اجازه میدهد کسبوکار نگهداری خود را اداره کنند. با این حال، ارزیابی ریسکها توسط موسسات و چگونگی پیکربندی سیستم توسط آنها همچنان حائز اهمیت خواهد بود.



