Google Cloud phát triển công cụ bảo vệ Bitcoin. Ảnh: Google Cloud
Chia nhỏ quyền ký giao dịch để bảo vệ tài sản
Google Cloud đang xây dựng dịch vụ bảo mật Bitcoin dành cho các tổ chức tài chính, cho phép nhiều bên cùng xác nhận giao dịch mà không cần nắm giữ toàn bộ khóa riêng (private key). Sản phẩm mang tên Multi-Party Compute (MPC) hiện trong giai đoạn thử nghiệm, dự kiến được thương mại hóa vào đầu năm 2027.
Theo nguồn tin thân cận, một số đối tác và tổ chức tài chính đang thử nghiệm dịch vụ. Công ty mẹ Alphabet cũng đã sử dụng công nghệ MPC để bảo vệ tài sản số trên Ethereum và Solana. Google chưa công bố danh sách khách hàng thử nghiệm hay thời điểm mở dịch vụ rộng rãi.
Google Cloud cập nhật tài liệu kỹ thuật của MPC trước thềm hội nghị về bảo mật tài sản số tại New York ngày 28/10. Sự kiện có sự tham gia của đại diện Morgan Stanley, OKX, Citi và Wells Fargo, tập trung vào công nghệ MPC cùng các dự án nghiên cứu bảo mật của Google.
Khi lưu trữ Bitcoin, private key là yếu tố quyết định quyền kiểm soát tài sản. Nếu khóa bị đánh cắp, kẻ tấn công có thể chuyển tiền mà không cần sự đồng ý của chủ sở hữu. Với các tổ chức quản lý lượng tiền mã hóa lớn, việc để một cá nhân hoặc hệ thống nắm toàn bộ quyền ký có thể tạo ra rủi ro đáng kể.
Google MPC giải quyết vấn đề bằng cách chia quyền ký giao dịch thành nhiều phần, phân phối cho các bên khác nhau. Khi cần chuyển Bitcoin, các bên phối hợp tạo chữ ký hợp lệ mà không phải ghép các phần khóa thành một khóa hoàn chỉnh. Giao dịch chỉ được thông qua khi đáp ứng số lượng chữ ký theo ngưỡng đã thiết lập.
Cách làm này giúp giảm nguy cơ một tài khoản hoặc thiết bị bị xâm nhập khiến toàn bộ tài sản gặp rủi ro. Các tổ chức cũng có thể quy định số người phải phê duyệt giao dịch, phân quyền theo từng nhóm và lưu trữ các phần khóa trên nhiều hệ thống, từ hạ tầng đám mây đến máy chủ nội bộ hoặc thiết bị di động.
Google cho biết khách hàng vẫn kiểm soát khóa của mình. Việc lưu trữ các phần khóa trên hạ tầng Google Cloud không đồng nghĩa Google có thể đọc chúng ở dạng chưa mã hóa. Dịch vụ còn cho phép doanh nghiệp đặt hạn mức giao dịch, xác định địa chỉ ví được phép nhận tài sản và xây dựng quy trình phê duyệt trước khi ký. Với Bitcoin, Google đã bổ sung tính năng kiểm tra giá trị giao dịch, nhận diện loại địa chỉ nhận và phát hiện địa chỉ nhận tiền thừa sau giao dịch.
Tuy nhiên, MPC không thể tự động ngăn mọi giao dịch trái phép. Theo tài liệu Google Cloud, nếu đủ số người ký theo ngưỡng đã thiết lập, giao dịch vẫn có thể được thực hiện ngay cả khi bộ quy tắc đánh dấu giao dịch đó không được phép. Hiệu quả bảo vệ vì thế còn phụ thuộc vào cách doanh nghiệp phân quyền và vận hành hệ thống.
Google tham gia cuộc đua bảo mật tài sản số
Nhu cầu bảo vệ private key ngày càng cấp thiết khi các vụ tấn công tiếp tục gây thiệt hại lớn. Theo Chainalysis, hơn 3,4 tỷ USD tiền mã hóa đã bị đánh cắp trong năm 2025. Trong đó, các vụ xâm phạm ví cá nhân làm thất thoát khoảng 713 triệu USD, ảnh hưởng ít nhất 80.000 nạn nhân.
Dữ liệu của DeFiLlama cho thấy tính đến tháng 6 năm nay, các dự án blockchain đã mất tổng cộng 16,69 tỷ USD do các vụ tấn công, với khoảng 40% trong số đó là do xâm nhập private key.
Trí tuệ nhân tạo (AI) cũng đang làm thay đổi cách thức lừa đảo. Các vụ scam có liên quan đến nhà cung cấp công cụ AI thu về trung bình 3,2 triệu USD mỗi vụ trong năm 2025, cao gấp khoảng 4,5 lần nhóm không có mối liên hệ với AI.
Về dài hạn, máy tính lượng tử cũng đặt ra thách thức đối với bảo mật tài sản số. Nghiên cứu của Google ước tính khoảng 6,9 triệu Bitcoin có thể đối mặt với rủi ro nếu máy tính lượng tử đủ mạnh có thể suy ra khóa riêng tư từ khóa công khai đã bị lộ. Kiến trúc MPC cũng được thiết kế để có thể nâng cấp nhằm hỗ trợ mật mã hậu lượng tử.
Google không phải doanh nghiệp đầu tiên phát triển công nghệ này. Fireblocks, BitGo và Fordefi đều đã cung cấp giải pháp bảo mật hoặc quản lý tài sản số cho khách hàng tổ chức. Riêng BitGo đã hợp tác với Silence Laboratories để nghiên cứu công nghệ MPC có khả năng chống lại các mối đe dọa từ máy tính lượng tử.
Coin68 tổng hợp
