Google sedang bersiap memperluas operasinya di bidang keamanan kripto dengan layanan Multi-Party Computation (MPC) baru yang menyasar kustodian aset digital institusional. Langkah ini dilakukan ketika kerentanan baru dalam pustaka MPC Fireblocks menyoroti risiko tersembunyi dalam sistem pengelolaan kunci kripto.
Google MPC dilaporkan sedang dalam tahap pratinjau privat, dengan sejumlah lembaga keuangan besar menguji layanan tersebut. Teknologi ini juga digunakan untuk mengamankan aset digital di Ethereum dan Solana, dengan ketersediaan komersial yang diperkirakan pada awal 2027.
Waktunya membuat keamanan kripto institusional kembali mendapat sorotan. Pada 26 Oktober, CERT/CC mengungkap kerentanan dalam pustaka MPC Fireblocks yang dapat melemahkan perlindungan yang memisahkan bagian-bagian kunci kriptografi.
Pemberitahuan CERT/CC tertanggal 26 Okt menjelaskan cacat derivasi hardened di mpc-lib milik Fireblocks, CVE-2026-90975. Bagian penanda tangan turunan yang telah disusupi, beserta kode rantainya, dapat mengekspos bagian leluhur milik pihak tersebut. Hal ini tidak dengan sendirinya memulihkan kunci lengkap yang dapat digunakan untuk membelanjakan aset; ambang batas MPC…
— Venkata Satish Guttula 
(@snakeyesV1) 27 Oktober 2026
Temukan: Presale Kripto pada Kuartal IV 2026
Bagaimana MPC Google Dapat Mengubah Penyimpanan Kripto
MPC memungkinkan beberapa pihak berpartisipasi dalam penandatanganan transaksi tanpa menyatukan kunci privat lengkap di satu tempat. Sebaliknya, setiap peserta memegang bagian kunci terpisah, dan para pihak bekerja sama untuk mengotorisasi transaksi.
Desain ini mengurangi risiko yang terkait dengan satu perangkat yang disusupi atau orang dalam. Namun, MPC tidak menghilangkan kerentanan dalam perangkat lunak yang menangani bagian-bagian kunci tersebut.
Google Cloud sebelumnya telah mendukung penerapan MPC institusional melalui Confidential Space, yang menggunakan komputasi rahasia dan pengesahan berbasis perangkat keras. Perlindungan ini membantu memverifikasi beban kerja sensitif dan membatasi akses ke data yang dilindungi, termasuk selama penandatanganan transaksi blockchain.
Layanan MPC Google yang dilaporkan akan membawa perusahaan ini lebih jauh ke ranah keamanan kripto institusional khusus. Daya tariknya mungkin terletak pada perpaduan infrastruktur cloud dengan kontrol kriptografi yang dirancang bagi organisasi yang mengelola aset digital dalam jumlah besar.
Namun, institusi tetap perlu menilai detail penerapan, kebijakan persetujuan transaksi, dan prosedur pemulihan. MPC sendiri adalah teknik kriptografi, bukan jaminan bahwa setiap komponen sistem kustodian aman.
Kerentanan MPC Fireblocks dan Risiko Keamanan Kunci
CERT/CC menerbitkan kerentanan VU#701544 pada 26 Oktober, yang mengidentifikasi cacat dalam pustaka mpc-lib milik Fireblocks. Masalah ini memengaruhi implementasi derivasi kunci hardened BIP32 ketika kunci privat induk yang diperlukan tidak tersedia.
Menurut pemberitahuan tersebut, pustaka itu dapat mengganti operasi dengan buffer berisi nol alih-alih menolaknya. Jika penyerang juga memperoleh bagian penanda tangan turunan yang telah disusupi beserta kode rantai terkait, penyerang mungkin dapat memulihkan bagian leluhur dalam hierarki kunci pihak tersebut.
Cacat ini tidak mengekspos kunci privat lengkap yang dapat digunakan untuk membelanjakan aset. Sebaliknya, cacat ini melemahkan perlindungan tambahan yang dirancang untuk membatasi sejauh mana bagian kunci yang disusupi dapat mengekspos materi kunci terkait.
CERT/CC menyatakan bahwa belum ada perbaikan dari vendor saat pemberitahuannya diterbitkan. CERT/CC merekomendasikan agar kode rantai dirahasiakan dan agar derivasi hardened tidak diandalkan untuk mengisolasi bagian penanda tangan hingga implementasinya diperbaiki.
Insiden ini menunjukkan mengapa keamanan MPC Google perlu dievaluasi pada tingkat implementasi. Mendistribusikan kunci privat merupakan salah satu lapisan perlindungan, tetapi logika derivasi, kontrol akses, dan mekanisme persetujuan transaksi juga penting.
Temukan: Presale Token Terbaik
Tulisan Google MPC Dapat Membentuk Ulang Penyimpanan Kripto: Cacat Keamanan Fireblocks Menjadi Sorotan pertama kali diterbitkan di Cryptonews.