Google, bankaların kripto varlıklarını koruması ve güvenli transfer yapması için yeni bir sistem hazırlamaktadır. Bu sistem, sınırlı katılımcıyla test edilmekte olup, işlem yetkisini farklı sistemlere dağıtarak güvenliği artırmayı hedeflemektedir. Şirket, bu ürünün 2027'nin başında ticari kullanıma açılmasını planlamaktadır.
Google Multi-Party Compute Nedir?
Google'ın geliştirdiği Google Multi-Party Compute adlı hizmet, büyük finans kuruluşları ve geliştirme ortakları tarafından test edilmektedir. Bu sistem, bankaların kripto saklama, ödeme ve varlıkları blok zinciri üzerinde temsil eden tokenler çıkarma çalışmalarına yönelik olarak tasarlanmıştır. Ancak, testlere katılan kuruluşların adları ve Alphabet'in hangi varlıkları tuttuğu hakkında herhangi bir bilgi verilmemiştir.
Yeni hizmetin temel amacı, bankaların kripto varlıklarının güvenli bir şekilde taşınmasını sağlamak ve bu işlemlerde özel anahtarların korunmasını sağlamaktır. Özel anahtarların ele geçirilmesi durumunda, saldırganlar sahibinin izni olmadan transfer yapabilmektedir. Bu nedenle, işlem yetkisi tek elde toplanmayacak şekilde tasarlanmıştır.
İşlem Yetkisi Nasıl Dağıtılacak?
Çok taraflı hesaplama olarak bilinen MPC yöntemi, işlem imzalamak için gereken gizli bilgileri farklı sistemlere dağıtarak güvenliği artırmaktadır. Bir transferin onaylanması için bu sistemlerin birlikte çalışması gerekmektedir. Google'a göre, özel anahtarın tamamı tek bir yerde tutulmadığından, bir bilgisayarın ele geçirilmesi durumunda saldırgana tek başına varlıkları taşıma yetkisi verilmemektedir.
Örneğin, bir banka, anahtar paylarından birini kendi donanımında, diğerini Google Cloud'da ve üçüncüsünü başka bir bulut sağlayıcısında tutma imkanına sahip olacaktır. İşlem için farklı onay eşikleri belirlenebilecek ve transferler imzalanmadan önce bankanın kurallarına göre kontrol edilecektir.
Siber Tehditlere Karşı Güvenlik Önlemleri
Google, bu hizmeti gelişen siber tehditlere karşı bir güvenlik adımı olarak sunmaktadır. Ancak, sistemin mevcut işlevi, Bitcoin veya Ethereum'un şifrelemesini kırabilecek varsayımsal bir saldırıyı önlemekten ziyade, erişim bilgilerinin ele geçirilmesi ve yetkisiz transfer risklerini azaltmaya odaklanmaktadır. Meşru kullanıcıların kandırılarak zararlı bir işlemi onaylaması riski ise devam etmektedir.
Güvenlik, bankanın sistemi nasıl kurduğuna, imzaya katılan tarafları nasıl koruduğuna ve işlem kurallarını değiştirme yetkisini kimlere verdiğine bağlı olarak değişkenlik gösterecektir. Google, mimarisinin ileride kuantum saldırılarına dayanıklı imza yöntemlerine geçişi destekleyecek şekilde tasarlandığını belirtmektedir.
