El nuevo sistema de seguridad de Google permitirá a los bancos almacenar y transferir activos criptográficos y tokenizados

Google Cloud presenta un servicio diseñado para ayudar a los bancos a proteger las criptomonedas y los activos tokenizados sin almacenar una clave privada completa en una única ubicación.

La oferta, llamada Google Multi-Party Compute, se presentó el miércoles en el primer simposio de la compañía dedicado a los activos digitales. Los bancos pueden dividir una clave de firma en acciones almacenadas en diferentes entornos: una en su propio hardware, otra en Google Cloud y otra con un proveedor de nube de la competencia. Dado que ningún entorno posee la clave completa, una infracción de un sistema no puede otorgarle a un atacante el control de los activos.

Google afirma que no puede leer las claves compartidas de los clientes en texto plano, ni siquiera aquellas almacenadas en sus servidores. El servicio permanece en versión preliminar privada, y bancos y socios anónimos ya lo están probando. Alphabet, la empresa matriz de Google, ha comenzado a utilizar la tecnología para asegurar sus propias participaciones en Ethereum y Solana. La disponibilidad comercial está prevista para principios de 2027; el precio no ha sido revelado.

Rich Widmann, director de estrategia de activos digitales de Google Cloud, dijo: «La adopción y tokenización de activos digitales se encuentran en un punto de inflexión. A medida que las instituciones financieras reguladas comienzan a adoptar blockchains y tokenización, necesitan una infraestructura escalable y probada para proteger los activos de sus clientes».

Cada recurso compartido de claves se crea y almacena de forma independiente. Las partes cooperan para firmar transacciones sin reconstruir la clave completa. Las instituciones establecen sus propios umbrales, como dos de tres o cinco de siete. Un atacante que comprometa menos acciones que el umbral no puede falsificar una firma.

Un motor de políticas que se ejecuta en el Espacio Confidencial de Google revisa cada transacción propuesta según reglas como límites de gasto o destinos aprobados. El cheque es consultivo; suficientes firmantes autorizados pueden anular una denegación.

El producto incluye firma de umbrales, políticas de transacciones y recuperación de claves en una sola plataforma. Posiciona a Google frente a proveedores como Fireblocks, BitGo y Fordefi.

Si bien menciona la IA y los riesgos cuánticos a largo plazo, la documentación se centra en claves robadas, interrupciones y material perdido. Posteriormente, el sistema podrá admitir la criptografía poscuántica. En el lanzamiento, manejará ECDSA (Bitcoin y Ethereum) y Ed25519 (Solana).

Al permitir que los bancos mantengan el control parcial de cada clave, Google pretende reducir uno de los mayores riesgos de las criptomonedas institucionales: la clave privada única comprometida.