Google adelanta un sistema de custodia cripto con división de claves para bancos

Google presenta un sistema de custodia de criptoactivos que varios bancos están probando antes de su lanzamiento comercial previsto para principios de 2027. Según informaciones, Google presenta hoy Google Multi-Party Compute en Nueva York, durante el primer simposio de activos digitales de Google. Varias instituciones financieras tienen acceso a través de una vista previa privada. CoinDesk informó de que Alphabet ha empezado a utilizar el sistema para proteger los activos de Alphabet. Google no ha anunciado los precios.

El sistema utiliza computación multipartita para dividir una clave de firma en fragmentos distribuidos entre distintas partes o máquinas. Para firmar una transacción se necesita un número determinado de esos fragmentos, sin reconstruir nunca la clave completa en un único lugar. Un banco podría distribuir participaciones entre el hardware del banco, Google Cloud y otro proveedor de servicios en la nube. Las instituciones pueden elegir los umbrales de firma, incluidos dos de tres y cinco de siete. Un motor de políticas de Google Confidential Space evalúa los límites de transferencia, los destinos permitidos y los requisitos de aprobación antes de que se genere una firma. CoinDesk informó de que Google afirma que Google no puede acceder a las participaciones de claves sin cifrar.

Chainalysis atribuyó el 43,8 % de las criptomonedas robadas durante 2024 a la vulneración de claves privadas. Los datos de DeFiLlama atribuyen aproximadamente el 40 % de los 16,69 mil millones de dólares perdidos en ataques informáticos hasta junio a claves comprometidas. En la brecha de seguridad de Humanity Protocol de junio, un atacante obtuvo siete claves del ordenador de un único desarrollador y vació monederos en dos redes. Estas brechas demuestran que concentrar la autoridad de firma crea un único punto de fallo. Por ello, el sector ha recomendado esquemas multifirma con varios proveedores, que distribuyen el control entre proveedores de hardware y software.

Google también presenta el sistema como una protección frente al fraude facilitado por la IA. Chainalysis concluyó que las estafas asociadas a proveedores de herramientas de IA promediaron 3,2 millones de dólares por operación en 2025. Otras estafas promediaron 719.000 dólares por operación, según Chainalysis. El informe de Chainalysis relaciona las cifras con la participación de la IA, pero no establece que esta causara la diferencia. Justin Drake, investigador de Ethereum, ha advertido de que la IA podría llegar a descubrir atajos matemáticos capaces de debilitar las firmas de los monederos. Ningún sistema de IA ha demostrado esa capacidad. El diseño MPC de Google aborda el robo de credenciales y las transferencias no autorizadas, no un fallo de la criptografía subyacente.

La computación cuántica plantea un riesgo distinto a más largo plazo. Investigadores de Google estimaron que un futuro ordenador cuántico suficientemente potente podría calcular una clave privada de bitcoin a partir de una clave pública expuesta en unos nueve minutos. Las claves públicas de aproximadamente 6,9 millones de bitcoins están expuestas. Google afirma que la arquitectura puede incorporar más adelante firmas poscuánticas sin que las instituciones tengan que reconstruir los sistemas existentes. Sin embargo, Google no ha dado un calendario para esa capacidad.

Google entra en un mercado en el que Fireblocks, Fordefi y BitGo son proveedores líderes. Google sostuvo que sus relaciones con los bancos y su experiencia en seguridad le dan una ventaja competitiva. Google también presenta a la empresa como un proveedor neutral para los bancos que buscan evitar depender de sus competidores. Los bancos ya utilizan plataformas especializadas, como los servicios de custodia de BNP Paribas con Metaco y las bóvedas desarrolladas con BitGo para varias instituciones.