Google entre dans la bataille de la sécurité crypto avec un nouveau service pour les banques

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Le nouveau service s’adresse aux banques et aux autres institutions financières . Google fournit l’infrastructure technique nécessaire à leur activité de conservation, plutôt qu’un portefeuille destiné au grand public.

Alphabet, sa maison mère, utilise déjà le système pour sécuriser ses propres actifs numériques sur Ethereum et Solana . Google ne précise toutefois ni leur nature ni les montants concernés. Les établissements participant aux essais ne sont pas nommés non plus par la presse .

Cette initiative prolonge des travaux existants . Dès 2023, Google Cloud expliquait comment construire des dispositifs de calcul multipartite, ou MPC, avec son infrastructure Confidential Space . Ses publications présentaient notamment une architecture permettant à plusieurs intervenants de participer à l’autorisation d’une transaction.

La nouveauté consiste donc à réunir ces fonctions dans un service dédié aux actifs numériques , comprenant la signature des transactions, les règles d’autorisation et la récupération des clés.

Une clé privée permet d’autoriser le déplacement des fonds d’un portefeuille. Le MPC répartit ce pouvoir entre plusieurs participants : aucun fragment ne suffit, à lui seul, à signer une transaction.

Une institution peut ainsi répartir les éléments nécessaires entre son propre matériel et plusieurs fournisseurs de cloud. Google décrivait déjà cette possibilité dans son architecture de référence, qui prévoit des environnements de signature distincts. L’objectif est de réduire le risque qu’une seule compromission permette de déplacer les actifs.

Le nouveau produit ajoute des contrôles avant la signature : plafonds de transfert, destinations autorisées ou validations multiples. Selon Google, ces vérifications s’exécutent dans Confidential Space , un environnement de calcul isolé. Cette technologie vise notamment à protéger les données sensibles contre les accès non autorisés, y compris ceux du fournisseur cloud.

Ces protections ne suppriment cependant pas les risques liés aux autorisations ou à une mauvaise configuration. Répartir les éléments de signature limite certaines attaques, mais la sécurité dépend aussi des personnes habilitées à modifier les règles et à approuver les opérations.

Google prépare ainsi une offre technique pour accompagner la conservation institutionnelle des cryptomonnaies. À ce stade, le service demeure réservé aux partenaires de test : son annonce ne correspond pas encore à une disponibilité commerciale générale. Mais c’est quand même une sacrée news .

Avec une formation en littérature et en langues, j’aime mêler l’analyse rigoureuse au goût des idées pour décrypter les grands enjeux économiques et (géo)politiques liés aux cryptomonnaies. Depuis 2021, j’écris pour le Journal du Coin où je me concentre sur des sujets comme le Bitcoin, les MNBC, la tokenisation des RWA et plus largement les mutations stratégiques du Web3. Lecteur passionné, curieux du monde et des rapports de pouvoir qui le structurent, je m’efforce de rendre ces thématiques accessibles à tous, avec une attention particulière pour les projets pensés pour le grand public.