Google esitteli pankeille MPC-pohjaisen kryptovarojen säilytyksen
Google esitteli 28. lokakuuta New Yorkissa järjestämässään digitaalisten varojen symposiumissa Google Multi-Party Compute -järjestelmän, joka on tarkoitettu pankkien ja muiden rahoituslaitosten kryptovarojen ja tokenisoitujen omaisuuserien säilytykseen. Järjestelmä jakaa yksityisavaimen useaan osaan eri ympäristöihin ja tarkistaa siirrot instituution sääntöjä vasten ennen allekirjoitusta. Tuote on yksityisessä esikatselussa, ja Google suunnittelee sen kaupallista saatavuutta alkuvuodelle 2027.
Kyse ei ole uudesta lohkoketjusta eikä kryptovaluutasta, vaan pilvipalvelusta, jolla pyritään poistamaan yksi kryptovarojen säilytyksen suurimmista riskeistä: yksi varastettu avain, joka avaa koko omaisuuden. Google ei kertonut julkistuksessa hintoja eikä nimennyt järjestelmää testaavia laitoksia.
Näin MPC jakaa yksityisavaimen osiin
Multi-party computation eli MPC tarkoittaa laskentaa, jossa useat osapuolet laskevat yhdessä tuloksen paljastamatta toisilleen omia syötteitään. Kryptovarojen säilytyksessä menetelmää käytetään niin, että yksityisavainta ei koskaan tallenneta yhtenä kappaleena. Sen sijaan avaimesta on osia eri palvelimilla tai eri organisaatioissa, ja siirron allekirjoittaminen vaatii riittävän monen osan yhteistyötä.
Googlen mukaan sen järjestelmässä avaimen osia voidaan säilyttää Google Cloudissa, instituution omalla laitteistolla ja muissa pilvipalveluissa. Ennen allekirjoitusta järjestelmä tarkistaa siirron muun muassa siirtorajoja, vastaanottajan osoitetta ja usean osaston hyväksyntöjä vasten. Tuettuja allekirjoituskynnyksiä ovat esimerkiksi 2/3 ja 5/7. Yrityksen mukaan asiakas säilyttää hallinnan avainaineistoonsa, eikä Google voi käsitellä sitä salaamattomana edes silloin, kun osia säilytetään sen infrastruktuurissa.
Käytännössä malli siirtää turvallisuuden painopistettä laitteen suojaamisesta prosessin suunnitteluun: hyökkääjän pitäisi murtaa useita erillisiä ympäristöjä ja läpäistä samalla instituution omat hyväksyntäsäännöt. Sekään ei poista riskiä, että huijattu työntekijä hyväksyy väärän siirron, jos hyökkääjä onnistuu huijaamaan kaikki tarvittavat osapuolet.
Alphabet käyttää jo järjestelmää omiin varoihinsa
Google kertoi, että useat suunnittelukumppanit ja merkittävät rahoituslaitokset testaavat järjestelmää yksityisessä esikatselussa. Emoyhtiö Alphabet on alkanut käyttää sitä omien digitaalisten varojensa suojaamiseen Ethereum– ja Solana-verkoissa. Google ei kertonut, mitä omaisuuseriä Alphabet suojaa tai ketkä laitokset ovat mukana.
Googlen aiemmat tuotannot kryptovarojen avaintenhallinnassa ovat olleet Key Management Service ja Cloud HSM, joita instituutiot ovat käyttäneet avainten suojaamiseen. Uusi tuote kokoaa yhteen MPC-pohjaisen allekirjoituksen, siirtosäännöt ja avainten palautuksen sen sijaan, että asiakas rakentaisi ne itse eri palasista. Google julkaisi jo vuonna 2023 ohjeistuksen, jossa se näytti, miten MPC-pohjainen säilytysratkaisu rakennetaan Confidential Space -ympäristön päälle.
Avainvarkaudet ovat maksaneet miljardeja
Taustalla on kasvava ongelma. Chainalysiksen mukaan yksityisavainten murtamiset vastasivat 43,8 prosenttia vuonna 2024 varastetusta kryptovaluutasta. DeFiLlama-palvelun keräämä data puolestaan näyttää, että lohkoketjuprojektit ovat menettäneet kesäkuuhun 2026 mennessä yhteensä noin 16,69 miljardia dollaria hakkerointien ja hyväksikäyttöjen seurauksena, ja noin 40 prosenttia tappioista on yhdistetty yksityisavainten paljastumiseen.
Esimerkkejä riittää: maaliskuussa vakaavaluuttaprotokolla Resolvin kautta vietiin noin 25 miljoonaa dollaria, kun etuoikeutetun tilin yksityinen avain oli murrettu. Kesäkuussa Humanity Protocolin säätiön jäsenen avaimet murrettiin ja ainakin 17 lompakosta tyhjennettiin yli 32 miljoonaa dollaria. Tapaukset osoittavat, että avainten hallinta on edelleen yksi instituutioiden kryptotoiminnan heikoimmista kohdista, vaikka itse lohkoketjut olisivat teknisesti kunnossa.
Kvanttiturva on lupaus, ei vielä ominaisuus
Google markkinoi järjestelmää myös vastauksena tuleviin uhkiin. Yhtiön mukaan arkkitehtuuri on suunniteltu tukemaan myöhemmin jälkikvanttikryptografiaa eli allekirjoituksia, joiden on tarkoitus kestää riittävän tehokkaiden kvanttitietokoneiden hyökkäykset. Kaupallisessa yleisjulkaisussa tuen on määrä kattaa ainakin yleisimmät allekirjoitusalgoritmit ECDSA ja Ed25519.
Kvanttiturvasta ei kuitenkaan annettu aikataulua, eikä nykyinen järjestelmä suojaa siltä skenaariolta, jossa itse allekirjoitusalgoritmi murtuu. Tällä hetkellä järjestelmän hyöty syntyy ennen kaikkea varastetuista tunnuksista ja luvattomista siirroista. Se ei myöskään estä sitä, että käyttäjä huijataan hyväksymään haitallinen siirto, jos hyökkääjä onnistuu pääsemään hyväksyntäketjuun sisään.
Kaupallinen julkaisu alkuvuonna 2027
Google aikoo tuoda järjestelmän kaupallisesti saataville alkuvuonna 2027. Yhtiö ei ole kertonut hinnoittelusta tai siitä, milloin yksityisen esikatselun ulkopuoliset laitokset voivat ottaa sen käyttöön. Koska kyse on pilvipalvelusta, käyttöönotto edellyttää myös sitä, että pankin oma sääntely-ympäristö ja sisäiset hyväksyntäprosessit taipuvat ulkoisen avaintenhallinnan malliin.
Kilpailu markkinalla on kovaa: instituutioiden kryptovarojen säilytykseen on jo erikoistuneita teknologiantoimittajia, ja perinteiset säilytyspankit rakentavat omia ratkaisujaan. Googlen etu on sen pilvi-infrastruktuuri ja olemassa olevat asiakassuhteet, mutta samalla sen on vakuutettava rahoituslaitokset siitä, että avainten hallinta säilyy todella asiakkaalla eikä siirry pilvitoimittajalle. Tämä on kysymys, johon vastaaminen ratkaisee, kuinka laajasti järjestelmä lopulta otetaan käyttöön.
Lähteet
- Google Cloud – How to secure digital assets with multi-party computation and Confidential Space – 5.4.2023 – https://cloud.google.com/blog/products/identity-security/how-to-secure-digital-assets-with-multi-party-computation-and-confidential-space
- Google Cloud – Key Management Service -dokumentaatio – luettu 28.10.2026 – https://docs.cloud.google.com/kms/docs/key-management-service
- Chainalysis – The 2026 Crypto Crime Report – maaliskuu 2026 – https://www.chainalysis.com/wp-content/uploads/2026/03/the-2026-crypto-crime-report-3-17-release.pdf
- Chainalysis – The 2025 Crypto Crime Report – toukokuu 2025 – https://www.chainalysis.com/wp-content/uploads/2025/05/the-2025-crypto-crime-report-release.pdf
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: jutun lopussa on kumppanimainoksia ja mainoslinkkejä. Kryptouutiset.net voi saada provision, jos rekisteröidyt palveluun kutsukoodin tai linkin kautta. Tämä kaupallinen yhteistyö ei vaikuta uutisten sisältöön tai toimituksellisiin johtopäätöksiin.
