Google sẽ trình làng một hệ thống bảo mật lưu ký crypto mới tại hội nghị chuyên đề đầu tiên về tài sản số của hãng, tổ chức ở New York City vào ngày 28/10/2026. Công cụ mang tên Google Multi-Party Compute hướng đến mục tiêu chặn đứng nạn đánh cắp khóa riêng tư vốn đã khiến ngành crypto thiệt hại hàng tỷ USD.
Điều gì đã thực sự xảy ra
Sản phẩm Google Multi-Party Compute hiện đang trong giai đoạn private preview, theo thông tin Google cung cấp cho CoinDesk. Một số đối tác thiết kế và các định chế tài chính lớn đang thử nghiệm công cụ này. Công ty mẹ Alphabet đã dùng chính hệ thống này để bảo vệ tài sản của mình trên Ethereum và Solana. Google dự kiến mở bán thương mại vào đầu năm 2027 nhưng chưa công bố mức giá. Rich Widmann, giám đốc chiến lược tài sản số tại Google Cloud, cho biết các định chế được quản lý khi áp dụng blockchain và token hóa 'cần một hạ tầng có khả năng mở rộng và đã được kiểm chứng để bảo vệ tài sản khách hàng'. Theo Chainalysis, các vụ lộ khóa riêng tư chiếm tới 43,8% tổng giá trị crypto bị đánh cắp trong năm 2024. Dữ liệu từ DeFiLlama cho thấy tính đến tháng 6/2026, thiệt hại do hack và khai thác lỗ hổng đã lên tới 16,69 tỷ USD, trong đó khoảng 40% liên quan đến việc lộ khóa riêng tư. Hồi tháng 3, giao thức Resolv mất khoảng 25 triệu USD vì khóa riêng tư bị xâm phạm. Đến tháng 6, Humanity Protocol thiệt hại hơn 32 triệu USD trên 17 ví, khiến giá token của dự án lao dốc hơn 80%.
Bối cảnh
MPC không phải là khái niệm mới trong lĩnh vực tài sản số, và bản thân Google cũng không xa lạ với công nghệ này. Kỹ thuật này chia nhỏ một khóa riêng tư thành nhiều mảnh, phân tán trên các hệ thống riêng biệt, nhờ đó loại bỏ điểm lỗi duy nhất. Năm 2023, Google từng công bố tài liệu hướng dẫn khách hàng cách xây dựng hệ thống dựa trên MPC trên nền tảng hạ tầng Confidential Space. Trước đây, Google chỉ cung cấp các công cụ phổ thông như Cloud Key Management Service và Cloud HSM, chứ chưa có sản phẩm lưu ký MPC chuyên biệt cho tài sản số. Dịch vụ mới này tích hợp cùng lúc chức năng ký giao dịch, kiểm tra chính sách giao dịch và khôi phục khóa vào một gói duy nhất, ra mắt đúng lúc các ngân hàng ngày càng quan tâm đến tài sản token hóa, thanh toán on-chain và dịch vụ lưu ký đòi hỏi các giao dịch không thể đảo ngược và được ủy quyền bảo mật chặt chẽ.
Vì sao điều này quan trọng với bạn
Với các định chế bắt đầu bước chân vào crypto, dịch vụ này cung cấp sẵn một giải pháp để tránh phải tự xây dựng hệ thống MPC từ đầu, qua đó có thể hạ thấp rào cản khi lưu ký tài sản token hóa. Với người nắm giữ tài sản, điều này có thể đồng nghĩa với việc giảm bớt các vụ trộm quy mô lớn do một khóa duy nhất bị lộ, bởi không có khóa hoàn chỉnh nào tồn tại ở một nơi. Với các nhà phát triển, cách tiếp cận bằng công cụ chính sách của Google — kiểm tra giao dịch theo quy tắc của định chế trước khi ký — có thể trở thành khuôn mẫu để các bên khác học theo. Lỗ hổng còn bỏ ngỏ nằm ở yếu tố lừa đảo xã hội (social engineering): một người dùng hợp pháp bị lừa phê duyệt một giao dịch xấu vẫn có thể mất tiền, bất kể khóa được chia nhỏ ra sao.
Câu hỏi lớn hơn
Khi các định chế áp dụng MPC để bịt một lỗ hổng bảo mật, liệu các lớp phòng vệ có theo kịp những chiêu trò lừa đảo có sự hỗ trợ của AI, cũng như các bước đột phá lý thuyết của AI hay máy tính lượng tử nhắm vào chính nền tảng mật mã học, trước khi những mối đe dọa này trở thành hiện thực thay vì chỉ là giả thuyết?
Những điều cần theo dõi
Google sẽ giới thiệu hệ thống này tại hội nghị chuyên đề đầu tiên về tài sản số, diễn ra ở New York City vào ngày 28/10/2026, với mục tiêu đưa ra thị trường thương mại vào đầu năm 2027. Hiện Google chưa công bố mức giá hay danh sách định chế tham gia cụ thể. Trong một diễn biến khác, khoảng 6,9 triệu bitcoin vẫn được đánh dấu là có nguy cơ bị tấn công nếu các khóa công khai bị lộ trở thành mục tiêu của một máy tính lượng tử đủ mạnh trong tương lai.
