A Google Cloud új, még előzetes hozzáférésű szolgáltatással célozza meg az intézményi kriptovaluta-letétkezelés egyik legérzékenyebb pontját: a tranzakciók jóváhagyását. A Multi-party Compute rendszerében egyetlen szereplő sem birtokolja a teljes privát kulcsot.
A Google Cloud megosztaná a kriptográfiai kontrollt
A konstrukció a többpárti számítás, vagyis az MPC elvére épül. Ennek lényege, hogy a tranzakció aláírásához szükséges kulcsinformáció több résztvevő között oszlik meg, miközben a teljes privát kulcs nem áll össze egyetlen helyen.
A pénzügyi intézmény így több szervezeti egységet, külső partnert vagy akár különálló infrastruktúrát is bevonhat a jóváhagyási folyamatba.
A Google Cloud dokumentációja jelenleg előzetes verzióként írja le a Multi-party Compute szolgáltatást.
Ez fontos korlátozás: a termék már használható lehet tesztelési vagy korlátozott intézményi környezetben, de a Google még nem vállal olyan szintű támogatást és rendelkezésre állást, mint egy általánosan elérhető felhőszolgáltatásnál.
Nem elég a kulcsot feldarabolni
Az MPC önmagában nem oldja meg az összes letétkezelési kockázatot. Az intézményeknek azt is ellenőrizniük kell, hogy ki, milyen összegben és melyik címre indíthat átutalást.
A Google ezért a szolgáltatás Bitcoinra vonatkozó biztonsági szabályait is bővítette: a rendszer képes lehet vizsgálni a tranzakció összegét, felismerni a célcím típusát, illetve azonosítani a visszajáró összegekhez kapcsolódó úgynevezett change outputokat.
Ez a gyakorlatban azt jelenti, hogy a vállalati szabályzatok nem csupán a kulcsokhoz való hozzáférést korlátozhatják. Beállítható például felső tranzakciós limit, engedélyezett címjegyzék vagy többlépcsős jóváhagyás is.
Egy magyarországi vagy közép-európai pénzügyi szolgáltató számára ez különösen fontos lehet, ha a kriptoeszköz-kezelést a meglévő compliance- és kockázatkezelési rendszerekkel akarja összekötni.
New Yorkban mutathatják be a következő lépést
A dokumentáció frissítése időben egybeesik a Google Cloud New York-i MPC Symposium rendezvényével.
A program leírása szerint a vállalat új MPC-termékeket és kutatási projekteket mutat be, miközben olyan szereplők képviselői is felszólalnak, mint a Morgan Stanley, az OKX, a Citi és a Wells Fargo.
A névsor jól jelzi, hogy a Google nem kizárólag kriptovállalatoknak szánja a technológiát.
A célközönség inkább az a pénzügyi szektor, amely nagy értékű digitális eszközöket kezelne, de nem akarja egyetlen tőzsdére, letétkezelőre vagy felhőszolgáltatóra bízni az összes kritikus jogosultságot.
A Confidential Space adja a technológiai alapot
A Google korábban már bemutatta, hogyan kapcsolható össze az MPC a Confidential Space környezettel.
Ez olyan elkülönített végrehajtási környezetet biztosít, amelyben az érzékeny adatok és kulcsrészek feldolgozása az infrastruktúra üzemeltetője előtt is védve maradhat.
A modell legnagyobb ígérete a koncentrációs kockázat csökkentése.
Ugyanakkor a felhőalapú MPC sem jelent automatikus védelmet: a kulcsrészek elhelyezése, az engedélyezési szabályok, a hozzáférések naplózása és a vészhelyzeti folyamatok továbbra is az intézmény felelőssége maradnak.
A Google Cloud most azt teszteli, hogy ezt a komplex infrastruktúrát képes-e olyan formában kínálni, amelyet a hagyományos pénzügyi szereplők is be tudnak illeszteni működésükbe.
Olvastad már? A bitcoin kvantumkockázata már a befektetőket is érinti
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.