Je suis tombé sur une annonce de Google Cloud : lors d’un séminaire sur les actifs numériques à New York, l’entreprise a présenté un service de conservation et de signature de clés basé sur le calcul multipartite (MPC), destiné aux banques et aux institutions. Les clés privées sont divisées en plusieurs parts, stockées dans des environnements différents.

Le point clé : une banque peut en conserver une part sur son matériel local, une autre dans Google Cloud et une troisième chez un autre fournisseur de cloud. Aucun acteur ne détient à lui seul la clé privée complète. Avant chaque signature, un moteur de règles intervient également (plafonds, adresses sur liste blanche, approbation de plusieurs personnes, etc.). Le service est actuellement en aperçu privé, avec un lancement commercial prévu début 2027 ; plusieurs grandes institutions financières le testent déjà. Alphabet utilise aussi cette solution pour protéger ses actifs numériques sur Ethereum et Solana. ECDSA (BTC/ETH) est disponible ; la documentation indique que Ed25519/Solana arrive bientôt, et sa prise en charge est prévue pour le lancement commercial.

Les grands acteurs vendent désormais la conservation des clés institutionnelles comme une véritable infrastructure : par rapport à la conservation de la clé privée entière en un seul endroit, le seuil d’accès semble nettement différent.

#托管 #MPC #GoogleCloud #Institutions