Google wird sein neues Sicherheitssystem für die Verwahrung von Kryptowerten am 28. Oktober 2026 auf seinem ersten Digital-Assets-Symposium in New York City vorstellen. Das Tool namens Google Multi-Party Compute soll den Diebstahl privater Schlüssel stoppen, der die Kryptobranche bereits Milliarden US-Dollar gekostet hat.
Was ist passiert
Google Multi-Party Compute befindet sich derzeit in der privaten Preview-Phase, wie das Unternehmen CoinDesk mitteilte. Mehrere Design-Partner und große Finanzinstitute testen das System bereits. Mutterkonzern Alphabet nutzt es schon jetzt, um eigene Vermögenswerte auf Ethereum und Solana abzusichern. Die kommerzielle Verfügbarkeit ist für Anfang 2027 geplant, Preise hat Google bislang nicht genannt. Rich Widmann, Director of Digital Assets Strategy bei Google Cloud, erklärte, regulierte Institutionen, die Blockchains und Tokenisierung einführen, "benötigen skalierbare, bewährte Infrastruktur, um die Vermögenswerte ihrer Kunden zu schützen". Laut Chainalysis waren kompromittierte private Schlüssel 2024 für 43,8 Prozent der gestohlenen Kryptowerte verantwortlich. Daten von DeFiLlama zeigen, dass bis Juni 2026 rund 16,69 Milliarden US-Dollar durch Hacks und Exploits verloren gingen, etwa 40 Prozent davon durch kompromittierte private Schlüssel. Im März verlor das Resolv-Protokoll rund 25 Millionen US-Dollar durch einen kompromittierten privaten Schlüssel. Im Juni verlor Humanity Protocol über 32 Millionen US-Dollar aus 17 Wallets, der Token-Kurs brach um mehr als 80 Prozent ein.
Wie es dazu kam
MPC ist im Digital-Assets-Bereich kein neues Konzept, und auch Google ist damit keineswegs neu vertraut. Bei dieser Technik wird ein privater Schlüssel in Fragmente aufgeteilt, die auf separate Systeme verteilt werden, sodass kein einzelner Angriffspunkt mehr existiert. Bereits 2023 veröffentlichte Google eine Anleitung, wie Kunden MPC-basierte Systeme auf Basis der Confidential-Space-Infrastruktur aufbauen können. Bislang bot Google lediglich allgemeine Werkzeuge wie den Cloud Key Management Service und Cloud HSM an, jedoch kein dediziertes MPC-Custody-Produkt für digitale Vermögenswerte. Der neue Dienst bündelt Signaturprozesse, Transaktions-Richtlinienprüfungen und Schlüsselwiederherstellung in einem Paket – zu einem Zeitpunkt, an dem Banken zunehmend tokenisierte Vermögenswerte, On-Chain-Zahlungen und Custody-Dienste erkunden, die unwiderrufliche, sicher autorisierte Transaktionen erfordern.
Warum das für dich wichtig ist
Für Institutionen, die in den Kryptomarkt einsteigen, bietet der Dienst eine fertige Lösung, ohne eigene MPC-Systeme von Grund auf entwickeln zu müssen – das senkt potenziell die Einstiegshürde für die Verwahrung tokenisierter Vermögenswerte. Für Halter von Kryptowerten könnte dies weniger große Diebstähle durch einzelne kompromittierte Schlüssel bedeuten, da niemals ein vollständiger Schlüssel an einem Ort liegt. Für Entwickler setzt Googles Policy-Engine-Ansatz – Transaktionen werden vor der Signatur gegen institutionelle Regeln geprüft – einen Maßstab, den andere übernehmen dürften. Die Lücke, die offen bleibt, ist Social Engineering: Ein legitimer Nutzer, der zur Freigabe einer bösartigen Transaktion verleitet wird, kann weiterhin Gelder verlieren, egal wie der Schlüssel aufgeteilt ist.
Die größere Frage
Während Institutionen MPC einführen, um eine Sicherheitslücke zu schließen, stellt sich die Frage: Können die Abwehrmaßnahmen mit KI-gestützten Betrugsmaschen und theoretischen KI- oder Quanten-Durchbrüchen gegen die Kryptografie selbst Schritt halten, bevor eine dieser Bedrohungen von der Theorie zur Realität wird?
Worauf man achten sollte
Google präsentiert das System auf seinem ersten Digital-Assets-Symposium in New York City am 28. Oktober 2026, die kommerzielle Verfügbarkeit ist für Anfang 2027 vorgesehen. Preise oder namentlich genannte Institutionen wurden bislang nicht bekannt gegeben. Unabhängig davon gelten rund 6,9 Millionen Bitcoin weiterhin als potenziell angreifbar, sollten offengelegte öffentliche Schlüssel jemals Ziel eines ausreichend leistungsfähigen Quantencomputers werden.
