Google présentera en avant-première un nouveau système de sécurité pour la conservation de cryptoactifs lors de son premier symposium sur les actifs numériques, organisé à New York le 28 octobre 2026. L'outil, baptisé Google Multi-Party Compute, vise à endiguer les vols de clés privées qui ont déjà coûté des milliards de dollars (USD) à l'industrie crypto.
Ce qui s'est réellement passé
Le produit, Google Multi-Party Compute, est actuellement en préversion privée, a indiqué Google à CoinDesk. Plusieurs partenaires de conception ainsi que de grandes institutions financières le testent déjà. La maison mère, Alphabet, l'utilise elle-même pour sécuriser ses propres actifs sur Ethereum et Solana. La disponibilité commerciale est prévue pour début 2027, mais Google n'a communiqué aucun tarif. Rich Widmann, directeur de la stratégie actifs numériques chez Google Cloud, explique que les institutions réglementées qui adoptent la blockchain et la tokenisation « ont besoin d'une infrastructure évolutive et éprouvée pour sécuriser les actifs de leurs clients ». Selon Chainalysis, les clés privées compromises ont été à l'origine de 43,8 % des cryptoactifs volés en 2024. Les données de DeFiLlama font état de 16,69 milliards de dollars (USD) perdus en piratages et exploits à fin juin 2026, dont environ 40 % liés à des compromissions de clés privées. En mars, le protocole Resolv a perdu environ 25 millions de dollars (USD) à cause d'une clé privée compromise. En juin, Humanity Protocol a perdu plus de 32 millions de dollars (USD) répartis sur 17 portefeuilles, son jeton chutant de plus de 80 %.
Comment on en est arrivé là
Le MPC n'est pas une idée nouvelle dans l'univers des actifs numériques, et Google n'y est pas non plus étranger. La technique consiste à fractionner une clé privée en plusieurs fragments répartis sur des systèmes distincts, supprimant ainsi tout point de défaillance unique. En 2023, Google avait déjà publié un guide expliquant à ses clients comment construire des systèmes basés sur le MPC à l'aide de son infrastructure Confidential Space. Jusqu'à présent, Google proposait des outils généralistes comme Cloud Key Management Service et Cloud HSM, mais aucun produit de custody dédié au MPC pour les actifs numériques. Ce nouveau service regroupe en un seul ensemble la signature, les vérifications de politiques de transaction et la récupération de clés, à un moment où les banques explorent de plus en plus les actifs tokenisés, les paiements on-chain et des services de conservation exigeant des transactions irréversibles et sécurisées.
Pourquoi cela vous concerne
Pour les institutions qui se lancent dans la crypto, ce service offre une solution clé en main pour éviter de construire un système MPC depuis zéro, ce qui pourrait abaisser la barrière d'entrée à la conservation d'actifs tokenisés. Pour les détenteurs de crypto, cela pourrait signifier moins de vols massifs liés à une clé unique compromise, puisqu'aucune clé complète ne se trouve plus en un seul endroit. Pour les développeurs, l'approche de Google fondée sur un moteur de politiques, vérifiant les transactions au regard des règles institutionnelles avant de les signer, pourrait devenir un modèle largement repris. La faille qui subsiste reste l'ingénierie sociale : un utilisateur légitime piégé pour approuver une transaction frauduleuse peut toujours perdre ses fonds, quelle que soit la façon dont la clé est fragmentée.
La grande question
Alors que les institutions adoptent le MPC pour combler une faille de sécurité, les défenses pourront-elles suivre le rythme des arnaques assistées par IA et des percées théoriques, qu'elles viennent de l'IA ou de l'informatique quantique, contre la cryptographie elle-même, avant que l'une ou l'autre menace ne devienne bien réelle ?
À surveiller
Google présentera son système lors de son tout premier symposium sur les actifs numériques à New York, le 28 octobre 2026, avec une disponibilité commerciale visée pour début 2027. Aucun tarif ni aucune institution partenaire n'a encore été dévoilé. Par ailleurs, environ 6,9 millions de bitcoins restent considérés comme potentiellement vulnérables si leurs clés publiques exposées venaient un jour à être ciblées par un ordinateur quantique suffisamment puissant.
