Google entre dans la bataille de la sécurité crypto avec un nouveau service pour les banques
Google veut sécuriser les clés du coffre. Google Cloud prévoit de présenter ce 28 octobre à New York Google Multi-Party Compute, un service destiné aux institutions financières qui conservent et transfèrent des cryptomonnaies ou des actifs tokenisés. Selon les informations communiquées à CoinDesk, plusieurs établissements testent déjà cette solution en accès privé. Sa commercialisation est prévue début 2027, sans tarif annoncé.
Points clés
- Google prépare un service de sécurité pour la conservation et les transferts d’actifs numériques.
- Alphabet l’utilise déjà pour protéger des actifs sur Ethereum et Solana, selon Google.
- Le système répartit le pouvoir de signature entre plusieurs environnements et vérifie les autorisations avant chaque transaction.
- Le produit reste en phase de test privée, avec une commercialisation annoncée pour début 2027.
Google vise les banques qui conservent des cryptomonnaies
Le nouveau service s’adresse aux banques et aux autres institutions financières. Google fournit l’infrastructure technique nécessaire à leur activité de conservation, plutôt qu’un portefeuille destiné au grand public.
Alphabet, sa maison mère, utilise déjà le système pour sécuriser ses propres actifs numériques sur Ethereum et Solana. Google ne précise toutefois ni leur nature ni les montants concernés. Les établissements participant aux essais ne sont pas nommés non plus par la presse.
Cette initiative prolonge des travaux existants. Dès 2023, Google Cloud expliquait comment construire des dispositifs de calcul multipartite, ou MPC, avec son infrastructure Confidential Space. Ses publications présentaient notamment une architecture permettant à plusieurs intervenants de participer à l’autorisation d’une transaction.
La nouveauté consiste donc à réunir ces fonctions dans un service dédié aux actifs numériques, comprenant la signature des transactions, les règles d’autorisation et la récupération des clés.
Répartir la signature et contrôler les transactions
Une clé privée permet d’autoriser le déplacement des fonds d’un portefeuille. Le MPC répartit ce pouvoir entre plusieurs participants : aucun fragment ne suffit, à lui seul, à signer une transaction.
Une institution peut ainsi répartir les éléments nécessaires entre son propre matériel et plusieurs fournisseurs de cloud. Google décrivait déjà cette possibilité dans son architecture de référence, qui prévoit des environnements de signature distincts. L’objectif est de réduire le risque qu’une seule compromission permette de déplacer les actifs.
Le nouveau produit ajoute des contrôles avant la signature : plafonds de transfert, destinations autorisées ou validations multiples. Selon Google, ces vérifications s’exécutent dans Confidential Space, un environnement de calcul isolé. Cette technologie vise notamment à protéger les données sensibles contre les accès non autorisés, y compris ceux du fournisseur cloud.
Ces protections ne suppriment cependant pas les risques liés aux autorisations ou à une mauvaise configuration. Répartir les éléments de signature limite certaines attaques, mais la sécurité dépend aussi des personnes habilitées à modifier les règles et à approuver les opérations.
Google prépare ainsi une offre technique pour accompagner la conservation institutionnelle des cryptomonnaies. À ce stade, le service demeure réservé aux partenaires de test : son annonce ne correspond pas encore à une disponibilité commerciale générale. Mais c’est quand même une sacrée news.
Ben Canton
Avec une formation en littérature et en langues, j’aime mêler l’analyse rigoureuse au goût des idées pour décrypter les grands enjeux économiques et (géo)politiques liés aux cryptomonnaies. Depuis 2021, j’écris pour le Journal du Coin où je me concentre sur des sujets comme le Bitcoin, les MNBC, la tokenisation des RWA et plus largement les mutations stratégiques du Web3. Lecteur passionné, curieux du monde et des rapports de pouvoir qui le structurent, je m’efforce de rendre ces thématiques accessibles à tous, avec une attention particulière pour les projets pensés pour le grand public.