Google Cloud hat am Mittwoch auf einem Symposium für die Sicherheit digitaler Vermögenswerte in New York die Funktionsweise seines Multi-Party-Compute-Dienstes (MPC) für die institutionelle Bitcoin-Verwahrung erläutert, geht aus der Dokumentation des Unternehmens hervor.
Der Dienst verteilt Fragmente des privaten Schlüssels auf mehrere unabhängige Parteien, sodass keine Seite den vollständigen Schlüssel besitzt. Vor der Signatur prüft das System den Transaktionsbetrag und die Art der Empfängeradresse und erkennt Wechselgeldadressen. Zum Start unterstützt der Dienst die Signaturalgorithmen ECDSA und Ed25519, die Architektur ist laut Google Cloud auf einen künftigen Übergang zur post-quantenresistenten Kryptografie ausgelegt.
Rich Widmann, Director of Digital Assets Strategy bei Google Cloud, schrieb in den Unterlagen des Unternehmens: „Die Einführung digitaler Vermögenswerte und die Tokenisierung stehen an einem Wendepunkt. Da regulierte Finanzinstitute beginnen, Blockchains und Tokenisierung zu nutzen, brauchen sie eine skalierbare, erprobte Infrastruktur zum Schutz der Vermögenswerte ihrer Kunden.“
Das Unternehmen begründet den Dienst mit steigenden Verlusten durch gestohlene private Schlüssel. Laut Chainalysis entfielen 2024 43,8 Prozent der gestohlenen Kryptowerte auf kompromittierte Schlüssel, und mit KI-Tools verbundene Betrugsfälle erzielten 2025 im Schnitt 3,2 Millionen US-Dollar pro Fall, gegenüber 719.000 US-Dollar bei Betrug ohne solche Tools. Laut DeFiLlama verloren Blockchain-Projekte bis Juni 2026 insgesamt 16,69 Milliarden US-Dollar durch Hacks und Sicherheitslücken, rund 40 Prozent davon durch kompromittierte private Schlüssel.
Der Dienst befindet sich derzeit in einer privaten Vorabversion, die von mehreren Design-Partnern und Finanzinstituten getestet wird; Google Cloud nennt sie nicht. Der kommerzielle Start ist für Anfang 2027 geplant, Preise wurden noch nicht genannt.
Die Dokumentation von Google Cloud verweist zudem auf eine frühere Schätzung der eigenen Forscher, wonach ein ausreichend leistungsfähiger künftiger Quantencomputer einen privaten Bitcoin-Schlüssel theoretisch in rund 9 Minuten aus einem offengelegten öffentlichen Schlüssel ableiten könnte, wodurch bis zu 6,9 Millionen Bitcoin potenziell gefährdet wären. Genau für dieses Szenario soll die Architektur des neuen Dienstes künftig auf post-quantenresistente Algorithmen umgestellt werden.
