Google Cloud prueba un servicio para ayudar a bancos y otras instituciones a proteger las claves con las que autorizan movimientos de criptomonedas y activos tokenizados. La herramienta, Google Multi-Party Compute, distribuye el control de esas claves entre varios participantes y está en una prueba privada. La compañía prevé ofrecerla comercialmente a principios de 2027, según dijo a CoinDesk.
Los activos tokenizados son representaciones digitales de bienes o instrumentos financieros que se registran en una cadena de bloques. Una clave privada puede autorizar operaciones con ellos y con criptomonedas; si alguien consigue usarla, puede transferir fondos sin permiso. El servicio busca reducir la dependencia de una sola máquina o persona mediante una técnica llamada computación multipartita, conocida como MPC por sus siglas en inglés.
Una firma entre varios participantes
En lugar de guardar una clave completa en un solo lugar, el sistema genera partes independientes que colaboran para producir una firma digital. Según la documentación de Google, ese proceso permite autorizar una operación sin reunir la clave completa en un equipo.
La institución puede definir cuántos participantes necesita para firmar. Por ejemplo, si establece un umbral de dos de tres, un atacante que obtenga solo una de las partes no tendrá suficiente información para generar la firma por sí mismo.
Google indica que esas partes pueden guardarse en su nube, en instalaciones del cliente o en dispositivos móviles de los usuarios. La compañía dijo a CoinDesk que también pueden distribuirse a otros proveedores de nube y que no puede acceder al material de las claves sin cifrar, incluso cuando las partes están en su infraestructura.
La técnica ya se utilizaba para proteger activos digitales. En una guía publicada en 2023, Google describió cómo construir sistemas de firma distribuida con sus herramientas. El nuevo servicio reúne esa firma con políticas de transacción y recuperación de claves para el uso institucional, explicó la empresa a CoinDesk.
Qué ocurre si las reglas rechazan una operación
Las instituciones pueden definir políticas para evaluar las transacciones antes de la firma, con criterios como límites de gasto o direcciones de destino permitidas. En la documentación de la versión beta, Google precisa que una operación rechazada por esas reglas no se firma automáticamente: queda pendiente de autorización.
Los firmantes pueden revisarla y autorizarla de todos modos. Si se alcanza el umbral establecido para la clave, la operación puede firmarse. El resultado original de la evaluación permanece asociado a la transacción para su auditoría.
La distinción deja una responsabilidad en quienes aprueban las operaciones. Un atacante podría tratar de engañar a firmantes legítimos para que autoricen una transacción maliciosa, una técnica que la firma de análisis Chainalysis identificó en ataques contra servicios de criptomonedas. Su informe no evaluó el producto de Google.
Chainalysis estimó que se robaron más de 3,400 millones de dólares en criptomonedas entre enero y principios de diciembre de 2025. La cifra reúne robos de distintos tipos, no únicamente compromisos de claves privadas.
Pruebas privadas y compatibilidad pendiente
Google no identificó a las instituciones que prueban el servicio ni anunció un precio o una fecha de lanzamiento más precisa, informó CoinDesk. También dijo al medio que Alphabet, su empresa matriz, ya utiliza la tecnología para proteger activos propios en las redes Ethereum y Solana, sin especificar cuáles.
La documentación pública de Google menciona Bitcoin y Ethereum entre las redes compatibles y señala la compatibilidad con Solana como próxima. El reporte sobre Alphabet no precisa cómo se relaciona ese uso con el estado que figura en la documentación.
La compañía dijo a CoinDesk que la arquitectura está diseñada para admitir en el futuro criptografía poscuántica, pero no anunció cuándo incorporaría esa capacidad. Por ahora, la herramienta sigue en prueba y se centra en la protección y autorización de operaciones con claves distribuidas.
