Google, bankaların kripto varlıklarını saklaması ve güvenli transfer işlemleri gerçekleştirmesi amacıyla yeni bir sistem geliştiriyor. Çok taraflı hesaplama teknolojisine dayanan hizmetin, 2027 yılının başında ticari kullanıma sunulması planlanıyor.
Google, finans kuruluşlarının kripto varlık saklama ve transfer işlemlerinde kullanabileceği Google Multi-Party Compute adlı yeni bir hizmet üzerinde çalışıyor. Sınırlı sayıda katılımcıyla test edilen sistem, işlem yetkisini farklı altyapılara dağıtarak özel anahtarların korunmasını amaçlıyor.
Şirketin açıklamalarına göre hizmet, büyük finans kuruluşları ve geliştirme ortakları tarafından test ediliyor. Google'ın ana şirketi Alphabet de Ethereum ve Solana ağlarındaki dijital varlıklarını korumak amacıyla sistemi kullanmaya başladı. Testlere katılan kuruluşların isimleri ve Alphabet'in sahip olduğu dijital varlıkların ayrıntıları ise açıklanmadı.
Google'ın Kripto Güvenlik Sistemi Nasıl Çalışacak?
Yeni hizmet, bankaların kripto varlık saklama, ödeme ve blok zinciri üzerinde dijital varlıkları temsil eden tokenler oluşturma işlemlerine yönelik geliştiriliyor.
Kripto varlık transferlerinde kullanılan özel anahtarlar, dijital varlıkların kontrol edilmesini sağlıyor. Bu anahtarların yetkisiz kişilerin eline geçmesi durumunda, varlık sahiplerinin izni olmadan transfer işlemleri gerçekleştirilebiliyor.
Google'ın geliştirdiği sistemde çok taraflı hesaplama (MPC) yöntemi kullanılıyor. Bu yöntem, transfer işlemlerinin imzalanması için gerekli gizli bilgileri farklı sistemlere dağıtıyor. İşlemin tamamlanabilmesi için belirlenen sayıdaki sistemin birlikte çalışması gerekiyor.
Google'a göre özel anahtarın tamamının tek bir yerde saklanmaması, sistemlerden birinin ele geçirilmesi durumunda saldırganların tek başına varlık transferi gerçekleştirmesini önlüyor.
Kripto Transferlerinde Birden Fazla Onay Gerekiyor
Sistem kapsamında bankalar, özel anahtar paylarını farklı altyapılarda saklayabilecek. Bir anahtar payı bankanın kendi donanımında, diğeri Google Cloud üzerinde, üçüncüsü ise başka bir bulut hizmeti sağlayıcısında tutulabilecek.
Transfer işlemlerinin gerçekleştirilmesi için farklı onay eşikleri belirlenebilecek. Üç katılımcıdan ikisinin veya yedi katılımcıdan beşinin birlikte işlem imzası oluşturması gibi yöntemler kullanılabilecek.
Ayrıca transferler imzalanmadan önce bankaların belirlediği kurallara göre kontrol edilecek. İşlem tutarlarına sınır getirilmesi, yalnızca belirli dijital cüzdanlara transfer yapılması ve birden fazla birimin onayının alınması bu kurallar arasında yer alabilecek.
Kontroller, Google'ın hassas verileri donanım düzeyinde yalıtılmış ortamlarda işleyen Confidential Space teknolojisi üzerinden yürütülecek.
Şirket, müşterilerin anahtar bilgileri üzerindeki kontrolünü koruyacağını ve Google altyapısında bulunan anahtar paylarına şifrelenmemiş biçimde erişemeyeceğini belirtiyor.
Kuantum Saldırılarına Dayanıklı Teknoloji Planlanıyor
Google, yeni hizmetin erişim bilgilerinin ele geçirilmesi ve yetkisiz kripto varlık transferlerinin önlenmesine yönelik geliştirildiğini bildiriyor.
Sistemin mevcut işlevi, Bitcoin veya Ethereum ağlarının kriptografik yöntemlerini kırabilecek varsayımsal saldırıları engellemekten ziyade, özel anahtarların korunmasına odaklanıyor.
Bununla birlikte yetkili kullanıcıların yanıltılarak zararlı işlemleri onaylaması riski devam ediyor. Güvenlik düzeyi, bankaların sistemi nasıl yapılandırdığına, işlem imzasına katılan tarafların korunmasına ve işlem kurallarını değiştirme yetkilerinin nasıl düzenlendiğine bağlı olacak.
Google, sistem mimarisinin gelecekte kuantum saldırılarına dayanıklı imza yöntemlerini destekleyecek şekilde tasarlandığını açıkladı.
Hizmetin ilk aşamasında ECDSA ve Ed25519 imza algoritmalarının desteklenmesi planlanırken, kuantum sonrası imza özelliklerinin kullanıma sunulacağı tarihe ilişkin bilgi verilmedi. Bu özelliklerin uygulanması, ilgili blok zinciri ağlarının gerekli teknolojileri benimsemesine de bağlı olacak.
Google Kripto Varlık Saklama Hizmetini Genişletiyor
Google, daha önce çok taraflı hesaplama teknolojisine dayalı dijital varlık sistemlerinin kendi altyapısında kurulmasına yönelik teknik rehber yayımlamıştı.
Yeni hizmette işlem imzalama, kurumsal güvenlik kuralları ve anahtar kurtarma özellikleri tek bir sistemde birleştirilecek. Böylece finans kuruluşlarının bu bileşenleri ayrı ayrı kurma ihtiyacının azaltılması hedefleniyor.
Google'ın geliştirdiği hizmet, Fireblocks, Fordefi ve BitGo gibi şirketlerin faaliyet gösterdiği kripto varlık saklama ve güvenlik çözümleri pazarında sunulacak.
Sistem, bankaların kendi kripto varlık saklama hizmetlerini işletmesine yönelik altyapı sağlayacak. Ancak işlem yetkisinin farklı ortamlara dağıtılması, yazılım ve işletim altyapısında hizmet sağlayıcıya bağımlılığı tamamen ortadan kaldırmayacak.
Google'ın Yeni Hizmeti 2027'de Kullanıma Sunulacak
Google Multi-Party Compute hizmetinin 2027 yılının başında ticari kullanıma açılması hedefleniyor. Hizmetin sınırlı katılımcıyla yürütülen testleri devam ediyor.
Şirket, yeni sistemin fiyatlandırmasına ilişkin henüz açıklama yapmadı. Mevcut kripto varlık saklama çözümleriyle bağımsız olarak doğrulanmış performans karşılaştırmaları da paylaşılmadı.
Google, hizmetle birlikte bankaların kripto varlık saklama, transfer onaylama, işlem kurallarını uygulama ve anahtar kurtarma süreçlerini tek bir altyapı üzerinden yönetebilmesini amaçlıyor.
