Google, bankaların dijital varlıklarını korumaya yönelik ve işlem imzalama anahtarlarını farklı sistemlere bölen yeni bir saklama aracını ön izlemeye açıyor. Google Multi-Party Compute adı verilen sistem, özel önizleme aşamasında ve birkaç finans kuruluşu tarafından test ediliyor. Ticari kullanıma sunulması 2027 başı için planlanırken fiyat açıklanmadı.
Sistem, çok taraflı hesaplama (MPC) yöntemini kullanıyor. İşlem imzalamak için gereken özel anahtar tek bir yerde tutulmak yerine parçalara ayrılıyor ve farklı taraflara ya da makinelere dağıtılıyor. Böylece anahtarın tamamı tek bir sistemde bir araya gelmeden işlem onaylanabiliyor.
Bir kurum, anahtar parçalarından birini kendi donanımında, diğerini Google Cloud’da, bir başkasını ise farklı bir bulut sağlayıcısında saklayabiliyor. İmzalama için gereken parça sayısını kurum belirliyor; örneğin üç parçadan ikisinin veya yedi parçadan beşinin onayı şart koşulabiliyor.
İşlem imzalanmadan önce Google’ın Confidential Space ortamında çalışan politika motoru devreye giriyor. Motor, transferi belirlenen limitler, izin verilen hedef adresler ve onay kuralları açısından denetliyor. Google, anahtar parçalarına şifreleri çözülmüş biçimde erişemediğini belirtiyor.
Bu yaklaşım, kripto varlık hırsızlıklarında özel anahtarların ele geçirilmesinin yarattığı riske yanıt arıyor. Chainalysis, 2024’te çalınan kripto paraların yüzde 43,8’inin özel anahtarların ele geçirilmesiyle bağlantılı olduğunu bildirdi. DeFiLlama verilerine göre haziran ayına kadar bilgisayar korsanlığıyla kaybedilen 16,69 milyar doların yaklaşık yüzde 40’ı da anahtarların ele geçirilmesinden kaynaklandı.
Haziranda Humanity Protocol’ü hedef alan bir saldırganın bir geliştiricinin bilgisayarından yedi anahtar alarak iki ağdaki cüzdanları boşaltması, imza yetkisinin tek yerde toplanmasının yaratabileceği tehlikeyi gösterdi. Sektörde bu riski azaltmak için kontrolü farklı donanım ve yazılım sağlayıcılarına dağıtan çoklu imza düzenekleri de öneriliyor.
Google’ın aracı, anahtar parçalarını ayrı ortamlara dağıtarak bu güvenlik yaklaşımını kurumsal saklama süreçlerine taşıyor. Alphabet’in de kendi varlıklarını korumak için sistemi kullanmaya başladığı bildiriliyor. Ürünün bankalara ne kadara mal olacağı ise henüz açıklanmış değil.
Yorumlar