Google Cloud a détaillé le fonctionnement de son service de calcul multipartite (MPC, multi-party compute) pour la garde institutionnelle du bitcoin, présenté mercredi lors d'un symposium sur la sécurité des actifs numériques à New York, selon la documentation de l'entreprise.
Le service répartit des fragments de la clé privée entre plusieurs parties indépendantes, de sorte qu'aucun participant ne détient la clé complète. Avant la signature, le système vérifie le montant de la transaction et le type d'adresse de destination, et détecte les adresses de monnaie rendue. À son lancement, il prend en charge les algorithmes ECDSA et Ed25519, et son architecture est conçue pour une future migration vers la cryptographie post-quantique, précise la documentation de Google Cloud.
Le directeur de la stratégie des actifs numériques de Google Cloud, Rich Widmann, a écrit dans les documents de l'entreprise : « L'adoption des actifs numériques et la tokenisation sont à un point d'inflexion. À mesure que les institutions financières réglementées commencent à adopter les blockchains et la tokenisation, elles ont besoin d'une infrastructure évolutive et éprouvée pour protéger les actifs de leurs clients ».
L'entreprise justifie ce lancement par la hausse des pertes liées au vol de clés privées. Selon Chainalysis, les clés compromises ont représenté 43,8 % des cryptomonnaies volées en 2024, et les escroqueries liées à des outils d'IA ont rapporté en moyenne 3,2 millions de dollars par opération en 2025, contre 719 000 dollars pour celles n'utilisant pas ces outils. Selon DeFiLlama, les projets blockchain avaient perdu un cumul de 16,69 milliards de dollars à cause de piratages et de failles jusqu'en juin 2026, dont environ 40 % attribués à des compromissions de clés privées.
Le service est actuellement en version préliminaire privée, testé par plusieurs partenaires de conception et institutions financières que Google Cloud ne nomme pas. L'entreprise prévoit une disponibilité commerciale début 2027 et n'a pas communiqué de tarifs.
La documentation de Google Cloud rappelle aussi une estimation antérieure de ses chercheurs, selon laquelle un futur ordinateur quantique suffisamment puissant pourrait théoriquement déduire une clé privée de bitcoin à partir d'une clé publique exposée en environ 9 minutes, ce qui exposerait potentiellement jusqu'à 6,9 millions de bitcoins. C'est précisément ce scénario que l'architecture du nouveau service est conçue pour traiter avec des algorithmes post-quantiques.
