گوگل سیستم امنیتی نگهداری رمزارز را هم‌زمان با رشد تهدیدهای هوش مصنوعی پیش‌نمایش می‌کند

گوگل قصد دارد در نخستین همایش دارایی‌های دیجیتال خود در نیویورک، سیستم امنیتی تازه‌ای را برای کمک به بانک‌ها و مؤسسات مالی در حفاظت و انتقال رمزارزها و دارایی‌های توکن‌شده معرفی کند. این محصول با نام رسمی Google Multi-Party Compute یا MPC در مرحله پیش‌نمایش خصوصی قرار دارد و هنوز به‌طور عمومی در دسترس نیست. گوگل به کوین‌دسک گفته است چند شریک طراحی و مؤسسه مالی بزرگ در حال آزمایش این فناوری هستند. آلفابت، شرکت مادر گوگل، نیز استفاده از آن را برای ایمن‌سازی دارایی‌های دیجیتال خود روی بلاک‌چین‌های اتریوم و سولانا آغاز کرده است. گوگل نام مؤسسات آزمایش‌کننده یا دارایی‌های دیجیتالی را که آلفابت ایمن می‌کند اعلام نکرده است. عرضه تجاری این سرویس برای اوایل 2027 برنامه‌ریزی شده و قیمت‌گذاری آن هنوز منتشر نشده است. فناوری MPC در دارایی‌های دیجیتال تازه نیست و ایده اصلی آن تقسیم یک کلید خصوصی به قطعات جداگانه و توزیع آن‌ها میان چند سیستم مستقل است تا نقطه شکست واحدی وجود نداشته باشد. گوگل در سال 2023 راهنمایی منتشر کرده بود که توضیح می‌داد مشتریان چگونه می‌توانند سیستم‌های دارایی دیجیتال مبتنی بر MPC را با زیرساخت Confidential Space بسازند. گوگل می‌گوید پیش‌تر محصول اختصاصی MPC برای نگهداری رمزارز ارائه نکرده است. خدمات فعلی آن شامل Google Cloud Key Management Service و Cloud HSM است که مؤسسات از آن‌ها برای مدیریت و حفاظت کلیدهای رمزنگاری استفاده می‌کنند. محصول جدید امضای مبتنی بر MPC، سیاست‌های تراکنش و بازیابی کلید را در یک سرویس هدفمند برای دارایی‌های دیجیتال گرد هم می‌آورد تا مشتریان مجبور نباشند این قابلیت‌ها را خودشان کنار هم بگذارند. این حرکت هم‌زمان است با بررسی بانک‌ها و شرکت‌های مالی برای استفاده از بلاک‌چین در انتشار دارایی‌های توکن‌شده، پردازش پرداخت‌ها و ارائه خدمات نگهداری دارایی دیجیتال. چنین فعالیت‌هایی نیازمند مجوزدهی امن برای تراکنش‌هایی است که پس از تکمیل روی بلاک‌چین عموماً قابل بازگشت نیستند. ریک ویدمن، مدیر استراتژی دارایی‌های دیجیتال در Google Cloud، می‌گوید پذیرش دارایی دیجیتال و توکن‌سازی در نقطه عطفی قرار دارد و مؤسسات مالی تحت نظارت به زیرساختی مقیاس‌پذیر و اثبات‌شده برای ایمن‌سازی دارایی مشتریان نیاز دارند. مهاجمی که کنترل کلید خصوصی محافظت‌کننده از یک کیف پول را به دست آورد ممکن است بتواند دارایی‌های آن را بدون اجازه مالک منتقل کند و همین موضوع مدیریت کلید را به چالشی امنیتی حیاتی برای مؤسسات فعال در این بازار تبدیل کرده است. بر اساس داده‌های Chainalysis، کلیدهای خصوصی به‌خطرافتاده 43.8 درصد از رمزارز stolen شده در سال 2024 را شامل می‌شدند. همچنین داده‌های DeFiLlama نشان می‌دهد تا ژوئن امسال، پروژه‌های بلاک‌چین در مجموع 16.69 میلیارد دلار در حملات و سوءاستفاده‌ها از دست داده‌اند و حدود 40 درصد از این زیان‌ها به افشای کلیدهای خصوصی نسبت داده شده است. نمونه‌های اخیر شامل پروتکل استیبل‌کوین Resolv است که در حمله مارس با کلید خصوصی به‌خطرافتاده یک حساب ممتاز و ضعف در سیستم ضرب توکن مواجه شد و هکری توانست حدود 25 میلیون دلار برداشت کند. در ژوئن نیز مهاجمان کلیدهای خصوصی یکی از اعضای بنیاد Humanity Protocol را به خطر انداختند و بیش از 32 میلیون دلار را تخلیه کردند.