Google ofrece custodia de cripto a bancos con servicio de división de claves para 2027

Google Cloud ha presentado Multi-party Compute (MPC), un servicio de custodia que fragmenta una clave de firma criptográfica en partes separadas almacenadas en diferentes ubicaciones, de modo que ninguna parte individual controle la clave completa.

El producto se está ofreciendo a bancos, y Google indica que el lanzamiento comercial se producirá a principios de 2027.

¿Cómo funciona la división de claves de Google?

En el ámbito de las criptomonedas, quien posee la clave privada controla los activos. Sin embargo, este modelo también plantea un problema que ha preocupado durante mucho tiempo a la custodia institucional: almacenar esa clave en un solo lugar la convierte en un objetivo único.

MPC se diseñó para resolver precisamente ese problema, ya que evita ensamblar una clave completa desde el principio.

La documentación de Google Cloud indica que el servicio utiliza firma por umbral, basada en una versión endurecida del protocolo DLKS23.

Cada parte respaldada por hardware genera y conserva su propia compartición aislada.

Se produce una firma válida mediante un protocolo conjunto. Cuando un atacante compromete a algunas de las partes pero no alcanza el umbral establecido, no podrá forjar una firma ni reconstruir la clave.

Las comparticiones pueden almacenarse en diferentes entornos. Por ejemplo, un banco podría mantener una compartición en su propio hardware, otra en Google Cloud y una tercera con un proveedor independiente.

MPC ofrece soporte para ECDSA en la curva secp256k1, lo que abarca Bitcoin, Ethereum y cadenas compatibles con EVM. Google Cloud indicó que pronto se añadirá soporte para EdDSA en Ed25519 para Solana.

¿Quién ya está probando la plataforma MPC de Google Cloud?

Varias instituciones financieras, así como socios de diseño, ya están probando el producto.

Google presentó los fundamentos del servicio y lo que puede ofrecer a las instituciones en su simposio sobre seguridad de activos digitales, celebrado en Nueva York el miércoles 28 de octubre.

Estuvieron presentes en el evento representantes de bancos como Morgan Stanley, Citi y Wells Fargo, así como del exchange de criptomonedas OKX, entre otros.

El producto se encuentra en vista privada, que Google ofrece «tal cual» con un soporte potencialmente limitado. Según se informa, un portavoz de la compañía declaró que espera lanzar el Servicio de Gestión de Claves MPC (MPC Key Management Service) de forma general a principios de 2027.

Alphabet, la matriz de Google, ha comenzado a utilizar esta tecnología para asegurar sus propias tenencias en Solana y Ethereum.

Esto sigue al impulso anterior de Google Cloud hacia la infraestructura financiera mediante su Blockchain de capa 1 Universal Ledger, dirigido a los pagos bancarios.

Por qué el robo de claves privadas hace que el momento sea crucial

Chainalysis descubrió que las vulneraciones de claves privadas fueron responsables de aproximadamente el 43,8 % de todas las criptomonedas robadas en 2024, con un total de robos ese año de alrededor de 2.200 millones de dólares.

Hasta ahora en 2026, más de 2.370 millones de dólares se han perdido por hackeos de criptomonedas, según los datos de DeFiLlama sobre hackeos y exploits, y las vulneraciones de claves privadas han sido responsables de cerca del 5 % de esas pérdidas. De hecho, las vulneraciones relacionadas con claves han sido responsables de un total de más del 26,4 % de las pérdidas registradas este año.

Con MCP, se elimina el riesgo de punto único de fallo, ya que garantiza que comprometer un sistema no sea suficiente para mover los fondos.

La seguridad cuántica está en la hoja de ruta, pero aún no resuelta

Google también es un gran desarrollador de computación cuántica, y el producto actual de MPC no es una solución postcuántica. Por ahora, su enfoque está en las credenciales robadas y las transacciones no autorizadas, así como en prevenir estos incidentes.

Sin embargo, la empresa ha indicado que la arquitectura podría incorporar posteriormente criptografía postcuántica.

Investigación propia de Google Cloud ha sugerido en el pasado que la criptografía de Bitcoin podría ser vulnerada con muchos menos qubits de los que se asumía anteriormente, por lo que no resulta sorprendente que la empresa se esté preparando para mitigar los numerosos eventos que probablemente ocurrirán en un mundo postcuántico.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.