Google tuo pankkien kryptosäilytykseen jaetun avaimen teknologian
- Google esitteli Multi-Party Compute -palvelun New Yorkin digitaalisten varojen symposiumissa 28. lokakuuta.
- Palvelu vaatii tapahtuman hyväksymiseen esimerkiksi kaksi avainosuutta kolmesta tai viisi seitsemästä.
- Alphabet käyttää järjestelmää itse Ethereum- ja Solana-varojensa suojaamiseen.
- EU:n DORA-asetus kannustaa pankkeja hajauttamaan avainosuudet useille pilvipalveluntarjoajille riippuvuuden vähentämiseksi.
Palvelu hajauttaa pankkien allekirjoitusavaimet useisiin ympäristöihin, jotta yksikään palveluntarjoaja ei hallitse koko avainta.
Yksityinen avain avaa pääsyn kryptovarallisuuteen, ja perinteisesti se on ollut kokonaisena yhden tahon hallussa.
Google esitteli keskiviikkona New Yorkissa Pier 57:n digitaalisten varojen symposiumissa palvelun, joka hajauttaa allekirjoitusoikeuden usealle osapuolelle niin, ettei koko avain ole koskaan koottuna yhteen paikkaan.
Palvelun nimi on Google Multi-Party Compute, lyhennettynä MPC.
Avain jaetaan osuuksiksi, jotka sijaitsevat erillisissä ympäristöissä, esimerkiksi pankin omalla laitteistolla, Google Cloudissa ja kilpailevan pilvipalveluntarjoajan ympäristössä. Tapahtuman allekirjoittamiseen tarvitaan ennalta sovittu kynnysmäärä osuuksia, kuten kaksi avainosuutta kolmesta pienemmässä järjestelyssä tai viisi seitsemästä suuremmassa.
Rakenne tekee yksittäisestä tietomurrosta vaarattoman.
Jos yksi ympäristö vaarantuu, riittävää osuusmäärää allekirjoitukseen ei saada koottua. Yksittäinen käyttökatkokaan ei pysäytä varojen liikettä, kunhan muut osuudet toimivat.
Kynnysmalli ei poista riskiä täysin. Pienemmässä järjestelyssä, jossa allekirjoitukseen riittää kaksi avainosuutta kolmesta, pankin oma osuus ja Googlen osuus voisivat teoriassa ylittää kynnyksen ilman kolmatta osapuolta, jos nämä kaksi tahoa päättäisivät toimia yhdessä.
Palvelu toimii Confidential Spacessa, Googlen laitteistotasolla eristetyssä laskentaympäristössä. Sen sisällä toimiva sääntölogiikka voi vaatia lisähyväksyntöjä, kun siirto on suuri ja kohteena on vasta lisätty lompakko.
Järjestelmässä tuetaan Bitcoinin ja Ethereumin käyttämää ECDSA-allekirjoitusta sekä Solanan Ed25519-allekirjoitusta.
Google mainitsee myös kvanttiturvallisen suojauksen mahdollisuuden, mutta ei ole kertonut, milloin se tulee saataville.
Rich Widmann, Google Cloudin digitaalisten varojen strategiajohtaja, perusteli lanseerauksen ajoitusta sillä, että sääntelyn alaiset pankit ovat yhä aktiivisempia lohkoketjujen käytössä.
– Digitaalisten varojen käyttöönotto ja tokenisaatio ovat käännekohdassa. Kun säännellyt rahoituslaitokset alkavat ottaa käyttöön lohkoketjuja ja tokenisaatiota, ne tarvitsevat skaalautuvaa ja koeteltua infrastruktuuria asiakkaidensa varojen suojaamiseen, Widmann sanoi.
Palvelua pilotoidaan parhaillaan rajatusti usean ison rahoituslaitoksen kanssa. Google ei ole paljastanut, mitkä pankit ovat mukana.
Alphabet käyttää järjestelmää myös omien Ethereum- ja Solana-varojensa suojaamiseen, mutta yhtiö ei ole avannut, kuinka suuria omistukset ovat.
Kaupallista versiota ei ole vielä hinnoiteltu, ja Google tavoittelee sen julkaisua alkuvuoteen 2027.
DORA ohjaa pankkien valintaa
DORA-asetus
EU:n DORA-asetus (28–30 artiklat) velvoittaa rahoituslaitokset dokumentoimaan ja hallitsemaan kaikki kriittisten toimintojen taustalla olevat teknologiatoimittajat, jotta riippuvuus yhdestä palveluntarjoajasta ei vaaranna toimintaa.
Yhden avainosuuden sijoittaminen kilpailevan pilvipalvelun ympäristöön vastaa suoraan tähän vaatimukseen, kun pankki ottaa hajautuksen huomioon jo järjestelmän suunnitteluvaiheessa.
EU:ssa MiCA-asetus sallii luottolaitosten tarjota kryptovarojen säilytystä sen jälkeen, kun asiasta on ilmoitettu valvojalle. Yhdysvalloissa valvontaviranomainen OCC vahvisti maaliskuussa 2025, että kansalliset pankit voivat tarjota kryptosäilytystä ilman viranomaisen ennakkohyväksyntää.
Deutsche Bankin infrastruktuuria on ylläpidetty Google Cloudin kanssa vuonna 2020 solmitun kumppanuuden puitteissa, ja suhde syntyi vuosia ennen uutta palvelua.
Kilpailukentässä BitGo ja Anchorage Digital säilyttävät asiakkaiden varoja itse, kun taas Fireblocks ja Fordefi myyvät allekirjoitustekniikkaa ottamatta varoja omaan hallintaansa. Google asettuu jälkimmäiseen ryhmään, sillä pankki pitää säilytyksen ja sääntelyvastuun itsellään ja Google tarjoaa vain avaintenhallinnan tekniikan. Kilpailijat eivät ole kommentoineet julkisesti Googlen tuloa markkinalle.
Palvelun testaajien joukossa ei ole yhtäkään suomalaista tai pohjoismaista pankkia.
