Google Cloud увійшов у ринок інституційної криптокастодії з приватним прев’ю сервісу Multi‑Party Computation (MPC), який поєднує підписання за порогом, контроль політик транзакцій та корпоративне управління. За технічним оглядом Google, рішення розподіляє повноваження підпису між незалежними учасниками, так що жоден пристрій не володіє повним приватним ключем. Сервіс підтримує підписання secp256k1 для мереж Bitcoin та Ethereum‑подібних, а підтримка Ed25519 для Solana запланована у майбутньому. Оголошення випало на тлі недавньої вразливості в бібліотеці MPC Fireblocks, яка привернула увагу до залишкових ризиків у системах управління ключами. CERT/CC розкрив уразливість у mpc‑lib Fireblocks 26 жовтня, що дозволяла використати буфер, заповнений нулями, коли бракувало батьківського ключа. Це могло дозволити зловмиснику відновити частки батьківських ключів, якщо він вже мав компрометовану частку підписувача‑нащадка та його chain code, проте не розкривало придатного до витрат приватного ключа. У повідомленні зазначалося, що на той момент виправлення від постачальника не було, і користувачам радили тримати chain code конфіденційним та уникати жорсткої деривації, доки реалізація не буде виправлена.

ETH / USD
Джерело: CoinGecko. Ціни орієнтовні.

Дизайн та охоплення MPC від Google

Документація Google описує жорсткий підхід до підписання за порогом, який ізолює частки ключа в окремих апаратних середовищах. Сервіс може здійснювати перевірки політик та правила корпоративного управління, дозволяючи організаціям визначати, хто може запитувати транзакцію і за яких умов вона може бути схвалена. Хоча прев’ю орієнтоване на мережі Bitcoin та Ethereum, компанія зазначила, що підтримка Solana буде додана пізніше. Очікується, що сервіс стане комерційно доступним на початку 2027 року, і вже тестується провідними фінансовими інституціями у приватному прев’ю.

Наслідки для інституційної кастодії

Вразливість Fireblocks демонструє, що MPC сам по собі не усуває всі ризики кастодії. Навіть при розподілі часток ключа, деталі реалізації, такі як логіка деривації, контроль доступу та механізми затвердження транзакцій, залишаються критичними. Інституції, які впроваджуватимуть MPC від Google, повинні оцінювати процедури відновлення, доступність учасників та адміністрування політик. Сервіс охоплює випадки крадіжки або несанкціонованого використання ключа, тимчасової неможливості підпису та постійної втрати матеріалу ключа, проте не замінює потребу у надійному управлінні та операційних контролях.

Що слід стежити далі