✨︎ Resumen (TL;DR):
- Google Cloud prueba Google Multi-Party Compute, un servicio que distribuye el control de claves usadas en operaciones con criptomonedas y activos tokenizados.
- La computación multipartita permite firmar sin reunir la clave completa; con un umbral de dos de tres participantes, una sola parte no basta.
- La prueba es privada y Google prevé ofrecer el servicio comercialmente a principios de 2027.
Google Cloud prueba en privado Google Multi-Party Compute para ayudar a bancos y otras instituciones a proteger las claves que autorizan movimientos de criptomonedas y activos tokenizados. El servicio reparte el control entre varios participantes y Google prevé ofrecerlo comercialmente a principios de 2027, según dijo la compañía a CoinDesk.
Un activo tokenizado es una representación digital de un bien o instrumento financiero que se registra en una cadena de bloques. Una clave privada puede autorizar operaciones con esos activos y con criptomonedas; si alguien consigue usarla, puede transferir fondos sin permiso.
La computación multipartita es una técnica que distribuye entre varias partes la información necesaria para producir una firma digital. Google la identifica como MPC por sus siglas en inglés. La herramienta busca reducir la dependencia de una sola máquina o persona al autorizar una operación.
La firma se reparte entre varios participantes
En lugar de guardar una clave completa en un solo sitio, Google Multi-Party Compute genera partes independientes que colaboran para producir una firma digital. Ese proceso permite autorizar una operación sin reunir la clave completa en un equipo, según la documentación de Google.
Cada institución puede definir cuántos participantes necesita para firmar. Si establece un umbral de dos de tres, un atacante que obtenga solo una de las partes no tendrá información suficiente para generar la firma por sí mismo.
Google indica que las partes pueden guardarse en su nube, en las instalaciones del cliente o en los celulares de los usuarios. También pueden distribuirse entre otros proveedores de nube. La compañía dijo a CoinDesk que no puede acceder al material de las claves sin cifrar, incluso cuando las partes están en su infraestructura.
La técnica ya se usaba para proteger activos digitales. En una guía publicada en 2023, Google describió cómo construir sistemas de firma distribuida con sus herramientas. El nuevo servicio reúne esa capacidad con políticas de transacción y recuperación de claves para el uso institucional, explicó la empresa a CoinDesk.
Las reglas no firman automáticamente una operación
Las instituciones pueden definir políticas para evaluar las transacciones antes de la firma. Esas reglas pueden incluir límites de gasto o direcciones de destino permitidas.
La documentación de la versión beta precisa que una operación rechazada por las políticas no se firma automáticamente. Queda pendiente de autorización. Los firmantes pueden revisarla y autorizarla de todos modos; si se alcanza el umbral establecido para la clave, la operación puede firmarse.
El resultado original de la evaluación permanece asociado a la transacción para su auditoría. Esa separación deja una responsabilidad concreta en quienes aprueban las operaciones: una regla puede marcar una transacción, pero los firmantes todavía pueden autorizarla.
Un atacante podría intentar engañar a firmantes legítimos para que autoricen una transacción maliciosa. Chainalysis identificó esa técnica en ataques contra servicios de criptomonedas, aunque su informe no evaluó el producto de Google.
Chainalysis estimó que entre enero y principios de diciembre de 2025 se robaron más de 3,400 millones de dólares en criptomonedas. La cifra reúne robos de distintos tipos, no únicamente casos en los que se comprometieron claves privadas.
Prueba privada y compatibilidad pendiente
Google no ha identificado a las instituciones que prueban el servicio. Tampoco anunció un precio ni una fecha de lanzamiento más precisa, según informó CoinDesk.
La compañía dijo al medio que Alphabet, su empresa matriz, ya utiliza la tecnología para proteger activos propios en las redes Ethereum y Solana, sin especificar cuáles.
La documentación pública de Google menciona Bitcoin y Ethereum entre las redes compatibles, y señala a Solana como próxima incorporación. El reporte sobre el uso de Alphabet no precisa cómo se relaciona ese despliegue con el estado que aparece en la documentación.
Google también dijo que la arquitectura está diseñada para admitir criptografía poscuántica en el futuro, pero no anunció cuándo incorporaría esa capacidad. Por ahora, Google Multi-Party Compute sigue en prueba privada; el precio, las instituciones participantes y una fecha más precisa de lanzamiento aún no se han anunciado.
