Le nouveau système de sécurité de Google permettra aux banques de stocker et de transférer des actifs cryptographiques et tokenisés

Google Cloud lance un service conçu pour aider les banques à protéger les crypto-monnaies et les actifs tokenisés sans stocker une clé privée complète dans un seul emplacement.

appelée Google Multi-Party Compute, l’offre a été présentée mercredi lors du premier symposium de l’entreprise consacré aux actifs numériques. Les banques peuvent diviser une clé de signature en partages stockés dans différents environnements : un sur leur propre matériel, un dans Google Cloud et un autre chez un fournisseur de cloud concurrent. Étant donné qu’aucun environnement ne détient la clé complète, une violation d’un système ne peut pas permettre à un attaquant de contrôler les actifs.

Google déclare qu’il ne peut pas lire les clés des clients en texte clair, même celles stockées sur ses serveurs. Le service reste en avant-première privée, avec des banques et partenaires anonymes qui le testent déjà. Alphabet, la société mère de Google, a commencé à utiliser cette technologie pour sécuriser ses propres avoirs Ethereum et Solana. La disponibilité commerciale est prévue pour début 2027 ; le prix n’a pas été divulgué.

Rich Widmann, directeur de la stratégie des actifs numériques chez Google Cloud, a déclaré : « L’adoption et la tokenisation des actifs numériques sont à un point d’inflexion. Alors que les institutions financières réglementées commencent à adopter les blockchains et la tokenisation, elles ont besoin d’une infrastructure évolutive et éprouvée pour sécuriser les actifs de leurs clients. »

Chaque partage de clé est créé et stocké indépendamment. Les parties coopèrent pour signer des transactions sans reconstruire la clé complète. Les établissements fixent leurs propres seuils, par exemple deux sur trois ou cinq sur sept. Un attaquant qui compromet moins de partages que le seuil ne peut pas falsifier une signature.

Un moteur de règles exécuté dans l’espace confidentiel de Google examine chaque transaction proposée par rapport à des règles telles que les limites de dépenses ou les destinations approuvées. Le chèque est consultatif ; un nombre suffisant de signataires autorisés peuvent annuler un refus.

Le produit regroupe la signature de seuil, les politiques de transaction et la récupération de clé sur une seule plateforme. Cela positionne Google face à des fournisseurs tels que Fireblocks, BitGo et Fordefi.

Bien qu’elle mentionne les risques d’IA et quantiques à plus long terme, la documentation se concentre sur les clés volées, les pannes et la perte de matériel. Le système pourra ultérieurement prendre en charge la cryptographie post-quantique. Au lancement, il gérera ECDSA (Bitcoin et Ethereum) et Ed25519 (Solana).

En permettant aux banques de garder un contrôle partiel sur chaque clé, Google vise à réduire l’un des plus grands risques de la cryptographie institutionnelle : la clé privée unique compromise.