Google lança serviço de MPC em meio a vulnerabilidade na Fireblocks

A Google Cloud entrou no mercado de custódia institucional de cripto com um serviço de Cálculo Multiparte (MPC) em pré-visualização privada, que combina assinatura por limiar, aplicação de políticas de transações e governança corporativa. De acordo com a visão técnica da Google, a solução divide a autoridade de assinatura entre participantes independentes, de modo que nenhum dispositivo único detenha uma chave privada completa. O serviço suporta assinatura secp256k1 para Bitcoin e redes no estilo Ethereum, com suporte a Ed25519 para Solana previsto para lançamento futuro. O anúncio ocorre no momento em que uma vulnerabilidade recente na biblioteca MPC da Fireblocks chamou a atenção para os riscos remanescentes nos sistemas de gestão de chaves. O CERT/CC divulgou uma falha na mpc-lib da Fireblocks em 26 de outubro, que permitia o uso de um buffer preenchido com zeros quando uma chave pai necessária estava ausente. O problema poderia permitir que um atacante recuperasse as partes de chaves ancestrais, caso também possuísse uma parte de signatário descendente comprometida e seu código de cadeia, mas não expôs uma chave privada utilizável. O aviso notou que não havia correção do fornecedor disponível na época e recomendou que os usuários mantivessem os códigos de cadeia confidenciais e evitassem depender de derivação endurecida até que a implementação fosse corrigida.

Design e Abrangência do MPC da Google

A documentação da Google descreve uma abordagem de assinatura por limiar endurecida que isola as partes das chaves em ambientes de hardware separados. O serviço pode aplicar verificações de política e regras de governança corporativa, permitindo que as organizações especifiquem quem pode solicitar uma transação e sob quais condições ela pode ser autorizada. Embora a pré-visualização foque nas redes Bitcoin e Ethereum, a empresa indicou que o suporte para Solana seguirá em breve. O serviço deve ficar comercialmente disponível no início de 2027, com grandes instituições financeiras já testando a pré-visualização privada.

Implicações para a Custódia Institucional

A vulnerabilidade da Fireblocks ilustra que o MPC sozinho não elimina todos os riscos de custódia. Mesmo com partes de chaves distribuídas, detalhes de implementação, como lógica de derivação, controles de acesso e mecanismos de aprovação de transações, permanecem críticos. Instituições que adotarem o MPC da Google precisarão avaliar procedimentos de recuperação, disponibilidade dos participantes e administração de políticas. O serviço aborda o roubo ou uso não autorizado de uma chave, a incapacidade temporária de assinar e a perda permanente do material da chave, mas não elimina a necessidade de governança e controles operacionais robustos.