Điều ngân hàng sợ nhất không phải là giá tiền mã hóa giảm, mà là chìa khóa bị đánh cắp — lần này Google đã trực tiếp chia nhỏ chìa khóa.
Ngày 28 tháng 10, tại hội nghị chuyên đề đầu tiên về tài sản số ở New York, Google Cloud ra mắt Google Multi-Party Compute (MPC), dành cho các tổ chức tài chính như ngân hàng, giúp họ lưu ký và chuyển tiền mã hóa cũng như tài sản được token hóa. Sản phẩm hiện mới ở giai đoạn xem trước riêng tư, chưa mở rộng cho công chúng; dự kiến thương mại hóa vào đầu năm 2027, giá chưa được công bố.
Nguyên lý rất đơn giản: khóa riêng hoàn chỉnh không bao giờ được lưu ở một nơi duy nhất, mà được chia thành nhiều phần, lưu riêng trên Google Cloud, phần cứng của ngân hàng và các đám mây khác. Giao dịch phải qua bộ máy chính sách trước; chỉ khi hạn mức, giới hạn điểm đến và phê duyệt của nhiều bộ phận đều đáp ứng yêu cầu thì giao dịch mới được ký. Khách hàng vẫn giữ phần vật liệu khóa của mình, hệ thống cũng hỗ trợ khôi phục khóa và có thể nâng cấp kiến trúc để chống lại máy tính lượng tử trong tương lai.
Các con số nền cũng cho thấy vì sao ngân hàng ưu tiên bàn về vấn đề này: theo thống kê của Chainalysis, 43,8% tài sản mã hóa bị đánh cắp trong năm 2024 có nguồn gốc từ việc lộ khóa riêng; theo thống kê của DeFiLlama, tính đến tháng 6 năm nay, các dự án blockchain đã thiệt hại tổng cộng 16,69 tỷ USD do tin tặc, trong đó khoảng 40% liên quan đến việc lộ khóa riêng. Công ty mẹ của Google là Alphabet đã áp dụng hệ thống này cho tài sản số của chính mình; token cổ phiếu liên quan là $GOOGL .
Theo nhận định của Cá Voi, điều khiến ngân hàng chần chừ khi tham gia chưa bao giờ là có blockchain hay không, mà là liệu họ có dám giao chìa khóa có thể điều chuyển tiền cho một công ty hay không. Chia nhỏ chìa khóa và kiểm tra trước khi ký biến câu “đừng tin tưởng hoàn toàn vào tôi” thành một phần của kiến trúc — điều này thiết thực hơn nhiều so với những lời hô hào. Nhưng xem trước riêng tư không đồng nghĩa với chính thức ra mắt. Thử thách thực sự sẽ đến sau khi sản phẩm được thương mại hóa vào đầu năm 2027: có bao nhiêu ngân hàng thực sự đặt khối tài sản lớn vào hệ thống, ai sẽ chịu trách nhiệm nếu cấu hình chính sách sai hoặc quy trình phê duyệt bị đình trệ? Trước tiên, người ta sẽ xem danh sách đối tác thiết kế và đợt triển khai thực tế đầu tiên, rồi mới bàn xem đây có phải tiêu chuẩn của ngành hay không.
Ngày 28 tháng 10, tại hội nghị chuyên đề đầu tiên về tài sản số ở New York, Google Cloud ra mắt Google Multi-Party Compute (MPC), dành cho các tổ chức tài chính như ngân hàng, giúp họ lưu ký và chuyển tiền mã hóa cũng như tài sản được token hóa. Sản phẩm hiện mới ở giai đoạn xem trước riêng tư, chưa mở rộng cho công chúng; dự kiến thương mại hóa vào đầu năm 2027, giá chưa được công bố.
Nguyên lý rất đơn giản: khóa riêng hoàn chỉnh không bao giờ được lưu ở một nơi duy nhất, mà được chia thành nhiều phần, lưu riêng trên Google Cloud, phần cứng của ngân hàng và các đám mây khác. Giao dịch phải qua bộ máy chính sách trước; chỉ khi hạn mức, giới hạn điểm đến và phê duyệt của nhiều bộ phận đều đáp ứng yêu cầu thì giao dịch mới được ký. Khách hàng vẫn giữ phần vật liệu khóa của mình, hệ thống cũng hỗ trợ khôi phục khóa và có thể nâng cấp kiến trúc để chống lại máy tính lượng tử trong tương lai.
Các con số nền cũng cho thấy vì sao ngân hàng ưu tiên bàn về vấn đề này: theo thống kê của Chainalysis, 43,8% tài sản mã hóa bị đánh cắp trong năm 2024 có nguồn gốc từ việc lộ khóa riêng; theo thống kê của DeFiLlama, tính đến tháng 6 năm nay, các dự án blockchain đã thiệt hại tổng cộng 16,69 tỷ USD do tin tặc, trong đó khoảng 40% liên quan đến việc lộ khóa riêng. Công ty mẹ của Google là Alphabet đã áp dụng hệ thống này cho tài sản số của chính mình; token cổ phiếu liên quan là $GOOGL .
Theo nhận định của Cá Voi, điều khiến ngân hàng chần chừ khi tham gia chưa bao giờ là có blockchain hay không, mà là liệu họ có dám giao chìa khóa có thể điều chuyển tiền cho một công ty hay không. Chia nhỏ chìa khóa và kiểm tra trước khi ký biến câu “đừng tin tưởng hoàn toàn vào tôi” thành một phần của kiến trúc — điều này thiết thực hơn nhiều so với những lời hô hào. Nhưng xem trước riêng tư không đồng nghĩa với chính thức ra mắt. Thử thách thực sự sẽ đến sau khi sản phẩm được thương mại hóa vào đầu năm 2027: có bao nhiêu ngân hàng thực sự đặt khối tài sản lớn vào hệ thống, ai sẽ chịu trách nhiệm nếu cấu hình chính sách sai hoặc quy trình phê duyệt bị đình trệ? Trước tiên, người ta sẽ xem danh sách đối tác thiết kế và đợt triển khai thực tế đầu tiên, rồi mới bàn xem đây có phải tiêu chuẩn của ngành hay không.
