Google Cloud s’est introduit sur le marché de la garde institutionnelle de cryptomonnaies avec un service MPC en avant‑première privée qui combine signature à seuil, application de politiques de transaction et gouvernance d’entreprise. Selon la présentation technique de Google, la solution répartit l’autorité de signature entre des participants indépendants afin qu’aucun appareil ne détienne la clé privée complète. Le service prend en charge la signature secp256k1 pour Bitcoin et les réseaux de type Ethereum, le support Ed25519 pour Solana étant prévu dans une prochaine version. Cette annonce intervient alors qu’une récente vulnérabilité dans la bibliothèque MPC de Fireblocks a attiré l’attention sur les risques résiduels des systèmes de gestion de clés. CERT/CC a signalé une faille dans le mpc‑lib de Fireblocks le 26 octobre, permettant l’utilisation d’un tampon rempli de zéros lorsqu’une clé parent requise était absente. Le problème pouvait permettre à un attaquant de récupérer des parts de clé ancêtre s’il possédait également une part de signature descendante compromise et son code de chaîne, sans toutefois exposer une clé privée dépensable. L’avis indiquait qu’aucun correctif du fournisseur n’était disponible à ce moment et recommandait de garder les codes de chaîne confidentiels et d’éviter la dérivation durcie tant que l’implémentation n’était pas corrigée.

ETH / USD
Source : CoinGecko. Prix indicatifs.

Conception et couverture du MPC de Google

La documentation de Google décrit une approche de signature à seuil durcie qui isole les parts de clé dans des environnements matériels distincts. Le service peut appliquer des contrôles de politique et des règles de gouvernance d’entreprise, permettant aux organisations de spécifier qui peut demander une transaction et dans quelles conditions elle peut être autorisée. Bien que l’aperçu se concentre sur les réseaux Bitcoin et Ethereum, la société a indiqué que le support de Solana suivra. Le service devrait être commercialisé début 2027, avec de grandes institutions financières déjà en phase de test de l’aperçu privé.

Implications pour la garde institutionnelle

La vulnérabilité de Fireblocks montre que le MPC à lui seul n’élimine pas tous les risques de garde. Même avec des parts de clé distribuées, les détails d’implémentation tels que la logique de dérivation, les contrôles d’accès et les mécanismes d’approbation des transactions restent cruciaux. Les institutions adoptant le MPC de Google devront évaluer les procédures de récupération, la disponibilité des participants et l’administration des politiques. Le service traite le vol ou l’usage non autorisé d’une clé, l’incapacité temporaire de signer et la perte permanente du matériel de clé, mais il ne supprime pas la nécessité d’une gouvernance robuste et de contrôles opérationnels.