Saját kriptobiztonsági rendszert mutatott be a Google
Az egyre intenzívebb, AI által felpörgetett hackertámadások miatt a Google létrehozta az első kriptós letétkezelő biztonsági rendszerét, amellyel a bankok és pénzintézetek digitális eszközeit, azaz a privát kulcsokat védené. A rendszer egyelőre zárt tesztfázisban van, éles indulása 2027 elejére várható.
Sok a támadás, kriptobiztonsági MPC-vel válaszol a Google
A Multi-Party Compute, az MPC lényege röviden, hogy a tranzakciók aláírásához szükséges privát kulcsot sosem tárolják egyben. A kulcsot darabokra bontják, és külön környezetekben őrzik, így egyetlen gép feltörése sem elég a pénz ellopásához. Egy bank például az egyik kulcsdarabot a Google felhőjében, a másikat a saját hardverén, a harmadikat egy másik szolgáltatónál tarthatja, az aláíráshoz pedig beállítható, hogy hány darab egyezése kell, például háromból kettő vagy hétből öt.
Eközben minden utalás előbb egy szabálymotoron megy át a Google elszigetelt, úgynevezett Confidential Space környezetében, amely ellenőrzi az összeghatárokat, a megengedett célcímeket és a belső jóváhagyási köröket. A kulcsok végig az ügyfél kezében maradnak, a Google saját állítása szerint a cég titkosítatlanul sosem fér hozzájuk.
A rendszert a cég a New York-i, első digitális eszközökről szóló konferenciáján mutatta be, és az Alphabet a saját, Ethereumon és Solanán tartott eszközeit már ezzel védi. Éles indulásakor az ECDSA és az Ed25519 aláírást támogatja majd.
Miért éppen most
A lépés csak idő kérdése volt, tekintve a csalások terjedését. A Chainalysis szerint 2024-ben a kriptolopásokból származó veszteségek 43,8 százaléka vezethető vissza ellopott vagy kiszivárgott privát kulcsokra, a DeFiLlama adatai alapján pedig a mintegy 16,7 milliárd dolláros összesített hackveszteség nagyjából 40 százaléka ugyanebből fakad. A friss példák sem hiányoznak, nyáron a Humanity Protocol kárára követtek el több mint 32 millió dolláros lopást, miután egy alapítványi tag kulcsait feltörték. A hírre a projekt tokenje 80 százalékot zuhant.
Közben a csalók kezébe egy szuperfegyver is került, a mesterséges intelligencia. Az AI-alapú átverések egy-egy akciója 2025-ben átlagosan 3,2 millió dollárt hozott, a hagyományos csalások átlagának több mint négyszeresét. A Google ráadásul a jövőre is figyel, becslésük szerint egy kvantumszámítógép akár kilenc perc alatt megfejthetne egy bitcoin privát kulcsot, ezért a rendszer később a kvantumbiztos titkosítást is támogatná.
Érdekelhet: Amit nem tudtunk a Google Maps-ről: a Street View funkció sötét oldala
A gyenge láncszem továbbra is az ember
A technológia egy dolgot nem old meg, az emberi butaságot, vagy inkább ez esetben a figyelmetlenséget. Például azt, ha egy jogosult munkatársat beugratnak egy rossz utalás jóváhagyásába, ami valljuk be, nem olyan nehéz tekintve a modern deepfake technológiát. A kulcsok és a személyes adatok kiszivárgását pedig pontosan ilyen típusú félrevezetések előzik meg. Elég a közelmúlt eseteire gondolni, a megbuherált Ledger-eszközöktől a Google és az UPS körüli adatbotrányig, amelyek mind a felhasználók adataihoz, végső soron a pénzükhöz vezethetnek utat. A hamisított Ledgerek okozta károk például már a 100 millió dollárt közelítik.
Kecskére káposztát? Az adatóriás, ami biztonságot árul
Van némi irónia abban, hogy épp a Google lép a bizalmi infrastruktúra szerepébe, hiszen a cég üzleti modellje hagyományosan az adatokra épül, és a vállalat adatkezelése nem egyszer okozott globális botrányt.
Rich Widmann, a Google Cloud digitális eszközökért felelős vezetője szerint a szabályozott intézményeknek skálázható, bizonyított infrastruktúrára van szükségük az ügyfeleik vagyonának védelméhez. A kriptós letétkezelésben a Google komoly riválisokkal néz szembe, a Fireblocks, a BitGo és a Fordefi már régóta jelen van a piacon. A cég abban bízik, hogy semleges, nagy szolgáltatóként azoknak a bankoknak lehet vonzó, amelyek nem akarják egy versenytársukra bízni az ügyfeleik vagyonát. Hogy a világ legnagyobb hirdetési cége elég hiteles-e ehhez, azt a piac dönti el.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
