Google, finansal kuruluşların dijital varlıklarını korumalarına yardımcı olmak amacıyla geliştirdiği yeni Multi-Party Compute (Çok Taraflı Hesaplama) hizmetini kullanıma sunmaya hazırlanıyor. Şu anda büyük finansal sektör oyuncuları tarafından test aşamasında olan bu sistem, Google’ın ana şirketi Alphabet Inc. tarafından da Ethereum ve Solana varlıklarını güvence altına almak için aktif olarak kullanılıyor. Kripto cüzdanların temel güvenlik açığı olan özel anahtarların tek bir noktada depolanması riskini ortadan kaldırmayı hedefleyen bu yeni teknoloji, siber saldırılara karşı çok katmanlı bir savunma mekanizması sunuyor. Google, bu yenilikçi çözümü 2027 yılının başlarında genel kullanıma açmayı planlıyor.
- Google, dijital varlıkların güvenliğini sağlamak için özel anahtarları parçalara bölen Multi-Party Compute sistemini geliştiriyor.
- Sistem, kullanıcıların işlem yetkilendirmesi için gereken anahtar parçası sayısını özelleştirmelerine olanak tanıyor.
- Güvenlik protokolleri, Google Cloud üzerindeki Confidential Spaces adı verilen izole konteynerlerde çalıştırılıyor.
Kripto Cüzdan Güvenliğinde Yeni Dönem Başlıyor
Kripto para dünyasında bir cüzdanın güvenliği, o cüzdana erişim sağlayan özel anahtara bağlıdır. Geleneksel yöntemlerde bu anahtar tek bir cihaz üzerinde tutulur ve bu cihazın ele geçirilmesi, tüm varlıkların çalınması anlamına gelir. Google’ın geliştirdiği Multi-Party Compute (MPC) teknolojisi, bu tekil risk noktasını ortadan kaldırarak özel anahtarları matematiksel parçalara böler ve bu parçaları farklı sistemler üzerinde saklar.
Saldırganların bir cüzdana erişebilmesi için artık tek bir cihazı değil, parçaların saklandığı birden fazla bağımsız sistemi aynı anda aşması gerekir. Bu durum, siber saldırıların başarıya ulaşma ihtimalini önemli ölçüde düşürür. Ayrıca sistem, anahtarları hiçbir zaman tek bir cihazda birleştirmeden işlem yapılmasına olanak tanıyan TSS gibi gelişmiş yöntemleri destekler.
Kullanıcılar Güvenlik Politikalarını Kendileri Belirliyor
Google’ın yeni hizmeti, kurumsal kullanıcılara yüksek düzeyde özelleştirme yeteneği sunuyor. Finansal kurumlar, belirli bir işlem için kaç anahtar parçasının gerekli olduğunu belirleyebilir. Örneğin, düşük riskli işlemler için daha az parça yeterli olabilirken, büyük transferlerde tüm parçaların doğrulanması zorunlu tutulabilir. Bu yapı, aynı zamanda bazı parçaların çevrimdışı kasalarda saklanarak veri kaybı durumlarında kurtarma kolaylığı sağlamasına yardımcı olur.
Sistemin esnekliği bununla da sınırlı kalmıyor. Kullanıcılar, anahtar parçalarını Google Cloud, rakiplerin bulut platformları veya kendi şirket içi (on-premises) donanımları arasında dağıtabiliyor. Bu dağıtık yapı, hem güvenlik hem de düzenleyici uyumluluk süreçlerini daha yönetilebilir kılıyor.
Confidential Spaces İle Güvenli İşlem Doğrulaması Yapılıyor
İşlem politikalarının uygulanması ve doğrulanması aşaması, Google Cloud’un özel olarak yapılandırılmış Confidential Spaces ortamında gerçekleşiyor. Bu konteynerler, özel bir işletim sistemiyle çalışarak ağ bağlantılarını şifreliyor ve gereksiz özelliklerden arındırılarak saldırı yüzeyini daraltıyor. Böylece, kullanıcıların belirlediği kurallara (örneğin, güvenilmeyen cüzdanlara gönderim yasağı gibi) aykırı hiçbir işlem sistem tarafından onaylanmıyor.
Şu an için sınırlı bir ön izleme sürecinde olan bu teknoloji, kurumsal kripto saklama çözümleri pazarında önemli bir standart belirlemeye aday görünüyor. Google’ın bu hamlesi, hem finans kurumlarının hem de bireysel yatırımcıların dijital varlık yönetimine duyduğu güveni artırmayı hedefliyor.
Google’ın bu yeni güvenlik katmanı, kripto varlıkların saklanmasında sizce kurumsal benimsemeyi ne kadar hızlandıracaktır? Kendi dijital varlıklarınızı korumak için çok taraflı hesaplama (MPC) teknolojisine güveniyor musunuz, düşüncelerinizi yorumlarda bizimle paylaşın.
