Google wird ein Sicherheitssystem für die Krypto-Verwahrung vorstellen, da die Bedrohungen durch KI zunehmen

Google wird auf seinem ersten Symposium für digitale Vermögenswerte in New York City am Mittwoch ein neues Sicherheitssystem vorstellen, das Banken und anderen Finanzinstituten dabei helfen soll, Kryptowährungen und tokenisierte Vermögenswerte zu sichern und zu transferieren.

Das Produkt, offiziell Google Multi-Party Compute (MPC) genannt, befindet sich in einer privaten Vorschauphase und ist noch nicht allgemein verfügbar. Mehrere Designpartner und große Finanzinstitute testen die Technologie, teilte Google gegenüber CoinDesk mit. Alphabet, das Mutterunternehmen, hat ebenfalls begonnen, sie zur Sicherung eigener digitaler Vermögenswerte auf den Ethereum- und Solana-Blockchains einzusetzen.

Google hat die Institutionen, die den Dienst testen, nicht benannt und auch nicht angegeben, welche digitalen Vermögenswerte Alphabet absichert. Das Unternehmen plant, Google Multi-Party Compute Anfang 2027 kommerziell verfügbar zu machen, hat jedoch keine Preisgestaltung bekannt gegeben.

MPC ist im Bereich digitaler Vermögenswerte nicht neu, ebenso wenig wie Googles Engagement in der Technologie. Die idea ist es, eine private Schlüssel in einzelne Fragmente zerlegen und über mehrere separate Systeme verteilen, sodass kein einzelner Ausfallpunkt besteht. Im Jahr 2023, Google veröffentlichte Richtlinien erläutert, wie Kunden unter Verwendung seiner Confidential Space-Infrastruktur MPC-basierte Systeme für digitale Vermögenswerte entwickeln können.

Google erklärte, dass es bislang kein spezielles MPC-Verwahrungsprodukt für Kryptowährungen angeboten habe. Zu den bestehenden Produktionsdiensten gehört Google Cloud Schlüsselverwaltungsdienst (KMS) und Cloud HSM, das von Institutionen zur Verwaltung und zum Schutz kryptografischer Schlüssel verwendet wird. Das neue Angebot bringt MPC-basierte Signaturen, Transaktionsrichtlinien und Schlüsselwiederherstellung in einen zweckgebundenen Service für digitale Vermögenswerte, anstatt dass Kunden diese Funktionen selbst zusammenstellen müssen.

Der Schritt erfolgt, während Banken und andere Finanzunternehmen die Nutzung von Blockchains zur Ausgabe tokenisierter Vermögenswerte, zur Abwicklung von Zahlungen und zur Bereitstellung von Verwahrungsdienstleistungen für digitale Vermögenswerte prüfen. Diese Aktivitäten erfordern von den Instituten eine sichere Autorisierung von Transaktionen, die nach ihrer Durchführung auf einer Blockchain in der Regel nicht mehr rückgängig gemacht werden können.

„Die Akzeptanz digitaler Vermögenswerte und die Tokenisierung befinden sich an einem Wendepunkt. Da regulierte Finanzinstitute zunehmend Blockchains und Tokenisierung übernehmen, benötigen sie eine skalierbare, bewährte Infrastruktur, um die Vermögenswerte ihrer Kunden zu sichern“, sagte Rich Widmann, Direktor für Digital-Asset-Strategien bei Google Cloud, gegenüber CoinDesk.

Ein Angreifer, der die Kontrolle über den privaten Schlüssel einer Wallet erlangt, könnte in der Lage sein, deren Vermögenswerte ohne Zustimmung des Eigentümers zu übertragen, was das Schlüsselmanagement zu einer entscheidenden Sicherheitsherausforderung für Institutionen macht, die in den Markt eintreten.

Google gab keinen Zeitplan für die Einführung von Post-Quantum-Signaturfähigkeiten an, erklärte jedoch, dass die Verbesserungen eingeführt werden könnten, sobald Blockchain-Netzwerke die erforderliche Kryptographie implementieren, ohne dass Institutionen ihre Systeme neu gestalten oder den Betrieb unterbrechen müssen.

Wie das System funktioniert

Eine Bank könnte beispielsweise einen Anteil eines kryptographischen Signaturschlüssels bei Google Cloud speichern, einen weiteren auf eigener Hardware und einen dritten bei einem anderen Cloud-Anbieter.

Wenn die Bank Vermögenswerte bewegen möchte, gelangt die Transaktion in den Confidential Space von Google, wo eine Richtlinien-Engine sie anhand der Regeln der Institution überprüft, bevor die Unterzeichnung beginnen kann, so Google.

Diese Regeln könnten Begrenzungen des zu transferierenden Betrags, Einschränkungen bezüglich der Ziel-Wallets sowie Anforderungen an die Genehmigung durch mehrere Abteilungen umfassen. Die Prüfungen werden innerhalb der Confidential Space Technologie von Google durchgeführt, welche hardware-isolierte Rechenumgebungen verwendet, die dazu entwickelt wurden, sensible Informationen vor unbefugtem Zugriff zu schützen.

Google gibt an, dass das System auch unterschiedliche kryptografische Signaturschwellen unterstützen kann, wie etwa die Anforderung, dass zwei von drei oder fünf von sieben Teilnehmern gemeinsam eine Transaktionssignatur erstellen.

Diese Flexibilität soll eine Sorge der Banken adressieren: Sie möchten möglicherweise die Vorteile der Cloud-Infrastruktur nutzen, ohne einem einzelnen Technologieanbieter die vollständige Kontrolle über die Zugangsdaten zu übertragen, die für die Verwaltung ihrer Vermögenswerte erforderlich sind.

Google erklärte, dass Institutionen diese Anmeldeinformationen auf ihrer eigenen Hardware, Google Cloud und konkurrierenden Cloud-Diensten verteilen können. Das Unternehmen teilte zudem mit, dass sein System schnelle Transaktionssignaturen und Schlüsselwiederherstellung unterstützt, obwohl keine unabhängig verifizierten Leistungs­vergleiche mit bestehenden Custody-Produkten vorgelegt wurden.

Ein neuer Wettbewerber

Der geplante Markteintritt von Google bringt einen der weltweit größten Cloud-Anbieter näher daran, in einem Markt zu konkurrieren, der bereits von spezialisierten Krypto-Sicherheitsunternehmen wie Fireblocks, Fordefi und BitGo bedient wird, die Technologien anbieten, um Institutionen bei der Absicherung und Autorisierung von Blockchain-Transaktionen zu unterstützen.

Google argumentiert, dass seine Bankbeziehungen und seine Sicherheitsexpertise ihm einen Vorteil gegenüber spezialisierten Krypto-Verwahrungsanbietern verschaffen. Zudem sieht das Unternehmen eine Chance bei Banken, die zögern, sich auf Anbieter zu verlassen, die um dieselben Kunden konkurrieren, und positioniert sich als neutraler Infrastrukturlieferant, der es Institutionen ermöglicht, ihre eigenen Verwahrungsgeschäfte zu betreiben.

Es ist bemerkenswert, dass der Einstieg von Google nicht die Notwendigkeit beseitigt, dass Institutionen die Risiken ihrer Technologieanbieter bewerten. Selbst wenn Anmeldedaten über verschiedene Umgebungen verteilt werden, können Banken weiterhin auf Google für Teile der Software, Transaktionsrichtlinien und die operative Infrastruktur angewiesen sein.

Die Sicherheit des Systems hängt auch davon ab, wie Institutionen es konfigurieren, ihre unterzeichnenden Teilnehmer schützen und kontrollieren, wer die Regeln zur Transaktionsgenehmigung ändern kann.

Der Test wird darin bestehen, ob Institutionen Googles Angebot letztlich als sicherere Alternative zu spezialisierten Krypto-Verwahrungsanbietern betrachten und wie viel kritische Finanzinfrastruktur sie Google anvertrauen wollen.