Google จะพรีวิวระบบรักษาความปลอดภัยสำหรับคัสโตดี้สินทรัพย์ดิจิทัลตัวใหม่ ในงานสัมมนาสินทรัพย์ดิจิทัลครั้งแรกของบริษัทที่นครนิวยอร์ก วันที่ 28 ตุลาคม 2026 เครื่องมือนี้มีชื่อว่า Google Multi-Party Compute มีเป้าหมายเพื่อสกัดกั้นการขโมยไพรเวทคีย์ที่สร้างความเสียหายให้อุตสาหกรรมคริปโตไปแล้วหลายพันล้านดอลลาร์สหรัฐ (USD)
สิ่งที่เกิดขึ้นจริง
ผลิตภัณฑ์ Google Multi-Party Compute อยู่ในช่วงพรีวิวแบบปิด (private preview) ตามที่ Google แจ้งกับ CoinDesk โดยมีพาร์ตเนอร์ออกแบบและสถาบันการเงินรายใหญ่หลายรายกำลังทดสอบระบบนี้อยู่ ส่วนบริษัทแม่อย่าง Alphabet ก็ใช้ระบบนี้รักษาความปลอดภัยสินทรัพย์ของตัวเองบนเครือข่าย Ethereum และ Solana อยู่แล้ว แผนเปิดให้บริการเชิงพาณิชย์อยู่ในช่วงต้นปี 2027 แต่ Google ยังไม่เปิดเผยราคา Rich Widmann ผู้อำนวยการฝ่ายกลยุทธ์สินทรัพย์ดิจิทัลของ Google Cloud กล่าวว่าสถาบันที่อยู่ภายใต้การกำกับดูแลซึ่งกำลังนำบล็อกเชนและโทเคไนเซชันมาใช้ 'ต้องการโครงสร้างพื้นฐานที่ขยายขนาดได้และผ่านการพิสูจน์แล้ว เพื่อปกป้องสินทรัพย์ของลูกค้า' ข้อมูลจาก Chainalysis พบว่าการขโมยไพรเวทคีย์เป็นสาเหตุของคริปโตที่ถูกขโมยไปถึง 43.8% ในปี 2024 ขณะที่ข้อมูลของ DeFiLlama ระบุว่ามีความเสียหายจากการแฮ็กและการโจมตีช่องโหว่รวม 16.69 พันล้านดอลลาร์สหรัฐ (USD) นับถึงเดือนมิถุนายน 2026 โดยประมาณ 40% เกี่ยวข้องกับการขโมยไพรเวทคีย์ ในเดือนมีนาคม โปรโตคอล Resolv สูญเสียเงินราว 25 ล้านดอลลาร์สหรัฐ (USD) จากไพรเวทคีย์ที่ถูกขโมย และในเดือนมิถุนายน Humanity Protocol สูญเสียเงินกว่า 32 ล้านดอลลาร์สหรัฐ (USD) จาก 17 กระเป๋าเงิน ส่งผลให้โทเคนของโปรเจกต์ร่วงลงกว่า 80%
ที่มาที่ไป
MPC ไม่ใช่แนวคิดใหม่ในวงการสินทรัพย์ดิจิทัล และ Google เองก็ไม่ใช่หน้าใหม่ในเทคโนโลยีนี้เช่นกัน เทคนิคนี้จะแบ่งไพรเวทคีย์ออกเป็นชิ้นส่วนกระจายไปยังระบบที่แยกจากกัน เพื่อขจัดจุดเดียวที่อาจกลายเป็นความล้มเหลวทั้งระบบ ย้อนไปในปี 2023 Google เคยเผยแพร่คู่มือแนะนำลูกค้าให้สร้างระบบที่ใช้ MPC บนโครงสร้างพื้นฐาน Confidential Space ของตนเอง ก่อนหน้านี้ Google มีเพียงเครื่องมือทั่วไปอย่าง Cloud Key Management Service และ Cloud HSM แต่ยังไม่เคยมีผลิตภัณฑ์คัสโตดี้แบบ MPC ที่ออกแบบมาเฉพาะสำหรับสินทรัพย์ดิจิทัล บริการใหม่นี้รวมฟังก์ชันการเซ็นธุรกรรม การตรวจสอบนโยบายธุรกรรม และการกู้คืนคีย์ไว้ในแพ็กเกจเดียว ซึ่งมาในจังหวะที่ธนาคารต่าง ๆ กำลังสำรวจสินทรัพย์โทเคไนซ์ การชำระเงินบนเชน และบริการคัสโตดี้ที่ต้องการธุรกรรมที่เพิกถอนไม่ได้และได้รับอนุญาตอย่างปลอดภัยมากขึ้นเรื่อย ๆ
ทำไมเรื่องนี้ถึงสำคัญกับคุณ
สำหรับสถาบันที่กำลังก้าวเข้าสู่วงการคริปโต บริการนี้มอบทางลัดที่ไม่ต้องสร้างระบบ MPC ขึ้นมาเองตั้งแต่ศูนย์ ซึ่งอาจช่วยลดอุปสรรคในการดูแลสินทรัพย์โทเคไนซ์ สำหรับผู้ถือสินทรัพย์ อาจหมายถึงการโจรกรรมขนาดใหญ่ที่เกิดจากคีย์เดียวถูกขโมยลดน้อยลง เพราะไม่มีคีย์ที่สมบูรณ์เก็บอยู่ที่จุดใดจุดหนึ่ง สำหรับนักพัฒนา แนวทาง 'policy engine' ของ Google ที่ตรวจสอบธุรกรรมตามกฎของสถาบันก่อนเซ็นอนุมัติ อาจกลายเป็นต้นแบบที่รายอื่นนำไปเลียนแบบ ช่องโหว่ที่ยังคงอยู่คือวิศวกรรมสังคม (social engineering) เพราะหากผู้ใช้ที่ถูกต้องตามกฎหมายถูกหลอกให้อนุมัติธุรกรรมที่เป็นอันตราย ก็ยังสามารถสูญเสียเงินได้ ไม่ว่าคีย์จะถูกแบ่งอย่างไรก็ตาม
คำถามใหญ่
ขณะที่สถาบันต่าง ๆ หันมาใช้ MPC เพื่อปิดช่องโหว่ด้านความปลอดภัยจุดหนึ่ง คำถามคือระบบป้องกันจะตามทันกลโกงที่อาศัย AI ช่วยเหลือ และความก้าวหน้าทางทฤษฎีของ AI หรือควอนตัมที่อาจเจาะระบบการเข้ารหัสเองได้หรือไม่ ก่อนที่ภัยคุกคามเหล่านี้จะกลายเป็นเรื่องจริงมากกว่าเป็นเพียงสมมติฐาน
สิ่งที่ต้องจับตา
Google จะโชว์ระบบนี้ในงานสัมมนาสินทรัพย์ดิจิทัลครั้งแรกที่นครนิวยอร์ก วันที่ 28 ตุลาคม 2026 โดยตั้งเป้าเปิดให้บริการเชิงพาณิชย์ในช่วงต้นปี 2027 ขณะนี้ยังไม่มีการเปิดเผยราคาหรือชื่อสถาบันที่เข้าร่วมทดสอบ ในอีกด้านหนึ่ง บิตคอยน์ราว 6.9 ล้านเหรียญยังถูกจัดว่ามีความเสี่ยง หากพับลิกคีย์ที่เปิดเผยอยู่ถูกคอมพิวเตอร์ควอนตัมที่ทรงพลังเพียงพอเข้าโจมตีในอนาคต
