Google Cloud werkt aan een nieuwe beveiligingslaag voor Bitcoin-transacties, speciaal bedoeld voor grote banken. De techniek verdeelt de controle over een cryptowallet over meerdere partijen, zodat niemand de sleutel in zijn eentje in handen heeft. Het systeem zit nog in de testfase, maar laat goed zien hoe de grote techbedrijven zich positioneren nu banken voorzichtig de cryptomarkt opgaan.
Verdeelde controle over de sleutel
Wie bitcoin bezit, heeft eigenlijk vooral een privésleutel in handen. Daarmee teken je transacties. Raakt die sleutel kwijt of komt hij in verkeerde handen, dan zijn de munten weg. Voor een bank, die het vermogen van klanten beheert, is zo’n kwetsbaar punt een groot risico.
De aanpak van Google draait om multi-party computation, kortweg MPC. Daarbij bestaat de sleutel nooit als één geheel. Verschillende partijen of systemen hebben elk een stukje, en zetten samen een geldige handtekening onder een transactie zonder de volledige sleutel ooit op te bouwen. Een hacker die één onderdeel buitmaakt, heeft daar op zichzelf niets aan. Google besteedt aan die techniek ook aandacht op een eigen symposium over MPC en web3.
Verschil met multisig
Bitcoin heeft al lang een eigen oplossing voor gedeelde controle: multisig. Daarbij zijn meerdere sleutels nodig om een transactie goed te keuren, en die regel staat zichtbaar op de blockchain. MPC werkt anders. De samenwerking gebeurt buiten de blockchain, en op het netwerk lijkt de transactie op een gewone betaling met één handtekening.
Voor banken heeft dat praktische voordelen. Wie mag tekenen, kan intern worden aangepast zonder dat de munten naar een nieuw adres hoeven. Ook blijft de interne beveiligingsstructuur onzichtbaar voor buitenstaanders. Critici wijzen er wel op dat MPC afhangt van complexe cryptografie en software van de aanbieder, terwijl multisig rechtstreeks door het Bitcoin-protocol wordt afgedwongen.
Big tech zoekt een rol in bewaring
Helemaal nieuw is de stap niet. Google Cloud bood al eerder MPC-sleutelbeheer aan via partners, zoals de Amerikaanse cryptobank Anchorage Digital, die de dienst gebruikt voor de bewaring van digitale activa voor instellingen. Nieuw is wel dat Google de techniek nu nadrukkelijk toespitst op Bitcoin-transacties bij grote banken.
Daarmee speelt Google in op een groeiende markt. Banken die Bitcoin voor klanten willen aanhouden, moeten aan strenge eisen voor bewaring en risicobeheer voldoen. In Europa regelt de MiCA-verordening hoe cryptodienstverleners klantmiddelen moeten scheiden en beschermen. Een beveiligingsoplossing van een grote cloudpartij kan de stap voor traditionele instellingen kleiner maken. Voor wie de basis van het netwerk wil begrijpen, legt onze uitleg over wat Bitcoin is uit hoe sleutels en transacties werken.
Concentratierisico blijft een punt van discussie
Er zit ook een andere kant aan. Bitcoin is juist ontworpen om afhankelijkheid van grote tussenpersonen te vermijden. Als banken hun bewaring onderbrengen bij een handvol cloudbedrijven, ontstaat een nieuw soort concentratie. Een storing of beveiligingsprobleem bij één aanbieder kan dan meerdere instellingen tegelijk raken.
Hoe zwaar dat weegt, hangt af van de uitvoering. Bij MPC kunnen de sleutelfragmenten over verschillende partijen worden verdeeld, waarbij de bank zelf een deel in handen houdt. Of Google voor die opzet kiest, en welke banken als eerste meedoen, is nog niet duidelijk. Zolang de technologie in de testfase zit, valt vooral af te wachten wanneer een eerste grote bank de dienst in de praktijk inzet.
