内容
Googleは、機関投資家向けの暗号資産保管サービスを対象に、マルチパーティ計算（MPC）技術を活用した新サービスを開発しており、2027年初頭の商用提供を予定している。
同サービスは現在プライベートプレビュー段階にあり、イーサリアムやソラナなどのデジタル資産の安全な管理を目指している。
MPCは秘密鍵を複数の参加者に分散し、完全な秘密鍵を一か所に集めずに取引へ署名できる暗号技術である。
Googleはクラウドインフラや機密コンピューティング技術を組み合わせ、機関投資家向けの暗号資産セキュリティ事業を拡大する構えだ。
反応・補足
この動きの背景には、10月26日にCERT/CCが公表したFireblocksのMPCライブラリの脆弱性「VU#701544」がある
この脆弱性では、BIP32の強化鍵導出処理に問題があり、特定の条件下で攻撃者が祖先にあたる鍵シェアを復元できる可能性が指摘された
ただし、脆弱性によって完全な秘密鍵が直接漏洩するわけではなく、鍵シェアを分離するための追加的な保護機能が弱まる問題とされている
今回の事例は、MPCの採用だけでは安全性を保証できず、鍵導出ロジックやアクセス制御、取引承認、復旧手順まで含めた総合的なセキュリティ対策が重要であることを示している
これからのGoogleには注目ですね
ソースはこちら
NFTに興味がある方は、1度チェック↓
仮想通貨を始める方
仮想通貨を始める方は、まずコインチェック公式サイトで口座開設からスタート！
口座開設で分からない事があれば、この記事↓をチェック！
免責事項
LIGHTEQは、Web3に関する信頼できるニュースを提供しています。当サイトに掲載されている見解は投資助言を構成するものではありません。暗号資産またはデジタル資産へのハイリスク投資を行う前に、ご自身で十分な調査を実施してください。すべての送金および取引は自己責任で行われ、その結果生じた損失はすべて自己責任となります。LIGHTEQは暗号資産またはデジタル資産の売買を推奨するものではなく、認可された投資顧問でもありません。また、LIGHTEQはアフィリエイトマーケティングプログラムに参加する場合がありますのでご注意ください。