La chose que les banques redoutent le plus, Google s’apprête à s’en charger : la clé privée ne sera plus stockée intégralement sur un seul ordinateur.
Google teste avec de grandes institutions financières un système de conservation reposant sur le calcul multipartite, Google Multi-Party Compute. Il sera présenté le 28 octobre lors d’un séminaire sur la sécurité des actifs numériques à New York, et son lancement commercial est prévu pour début 2027. Les noms des institutions participantes, les tarifs et la liste des futurs clients n’ont pas encore été dévoilés.
Le principe de ce système tient en une phrase : répartir la gestion de la clé privée. Une clé privée est divisée en plusieurs parts, stockées respectivement sur les appareils de la banque, dans Google Cloud et chez un autre prestataire. Un transfert n’est validé que si plusieurs parties donnent leur accord. Plus important encore, les clients gardent eux-mêmes le contrôle de leur part de la clé, y compris celle stockée dans le cloud de Google. Chaque transfert doit également respecter les règles définies par l’institution ; dans le cas contraire, il est bloqué.
Pourquoi la mettre en avant maintenant ? Parce que la leçon de ces pertes de cryptomonnaies est encore toute fraîche. Il y a peu, CoinDCX a perdu environ 15,99 millions de dollars en USDT à cause d’une mauvaise configuration d’un ancien portefeuille. Heureusement, les soldes des clients n’ont pas été touchés. Le 26 octobre, Foundation, fabricant de portefeuilles matériels, a révélé une fuite de sa clé API Cloudflare. Des attaquants ont utilisé le domaine de l’entreprise pour envoyer des e-mails d’hameçonnage, mais les appareils et les bitcoins qu’ils contenaient n’ont pas été compromis. Ces deux incidents mettent en évidence la même faille : une fois les identifiants volés, les transferts sur la blockchain sont quasiment irréversibles.
Google a d’abord testé cette technologie sur lui-même : Alphabet l’a déjà utilisée pour protéger certains de ses actifs numériques sur Ethereum et Solana, sans préciser lesquels ni leur valeur. L’entreprise reste toutefois prudente dans ses ambitions : la technologie vise à empêcher les transferts non autorisés et le vol d’identifiants, mais ne prétend pas pouvoir contrer de futures attaques de l’intelligence artificielle ou de l’informatique quantique contre les méthodes de chiffrement actuelles. La prise en charge du chiffrement post-quantique est envisagée « à l’avenir », sans calendrier annoncé.
Quel est l’enjeu ? Le principal obstacle à l’entrée des banques n’a jamais été de savoir « faut-il acheter des cryptomonnaies ? », mais plutôt « où les conserver en toute sécurité ? ». Si la répartition des clés et les règles de sécurité intégrées en amont font leurs preuves, les actifs tokenisés se rapprocheront encore un peu plus d’une conservation répondant aux exigences bancaires. Mais tant que la liste des participants aux tests, les tarifs et les résultats des audits ne seront pas publiés, cela reste une promesse pour un avenir lointain.
Pensez-vous que confier la conservation de leurs cryptomonnaies à un géant technologique comme Google rend les banques plus sûres, ou ne fait que déplacer le risque de concentration ? Donnez votre avis dans les commentaires.
#Google #MPC #ConservationCrypto
(Source : Blockonomi)
⚠️ Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; faites preuve de prudence.