Google kripto varlık güvenliği için çok taraflı hesaplama sistemini geliştirdi

Sınırlı sayıda katılımcı ve geliştirme ortağı ile test edilen sistemin, 2027 yılının başında ticari olarak kullanıma sunulması planlanıyor. Şirket, Alphabet bünyesindeki Ethereum ve Solana tabanlı dijital varlıkları korumak için bu teknolojiyi kullanmaya başladı ancak tutulan varlıkların miktarı ve türü hakkında bilgi paylaşmadı.

Çok taraflı hesaplama yöntemi, kripto transferlerinde kritik rol oynayan özel anahtarların (private key) tamamını tek bir yerde saklamak yerine, bu bilgileri farklı sistemlere dağıtıyor. Bir transferin onaylanabilmesi için, sistemde belirlenen sayıda katılımcının veya onay eşiğinin birlikte çalışarak imza üretmesi gerekiyor.

Sistemin işleyişinde bir banka, anahtar parçalarından birini kendi donanımında, bir diğerini Google Cloud üzerinde ve üçüncüsünü farklı bir bulut sağlayıcısında tutabiliyor. Transferler, Google'ın Confidential Space teknolojisi aracılığıyla, verilerin donanım düzeyinde yalıtılmış ortamlarda işlendiği bir yapıda, bankanın belirlediği kurallara göre denetleniyor.

Google, müşterilerin anahtar bilgileri üzerindeki kontrolünü koruyacağını ve kendi altyapısında tutulan paylara dahi şifrelenmemiş biçimde erişemeyeceğini belirtiyor. Hizmetin temel odak noktası, Bitcoin veya Ethereum şifrelemesini kırmak yerine, erişim bilgilerinin ele geçirilmesi ve yetkisiz transfer risklerini minimize etmek olarak açıklandı. Chainalysis verilerine dayandırılan bilgilere göre, 2024 yılında gerçekleşen kripto hırsızlıklarının önemli bir kısmı özel anahtarların ele geçirilmesiyle bağlantılıydı.

Yeni sistemin güvenliği, bankaların kuracağı mimariye, imza sürecine katılan tarafların korunmasına ve işlem kurallarını değiştirme yetkisinin kimlere verildiğine bağlı kalmaya devam ediyor. Ayrıca, meşru kullanıcıların kandırılarak zararlı bir işlemi onaylaması gibi sosyal mühendislik risklerinin sistemin işleyişini etkileyebileceği ifade ediliyor.