Google、銀行向けMPC型仮想通貨カストディを2027年初頭に提供へ

Google Multi-Party Computeが銀行の手に

Googleは、仮想通貨などのデジタル資産の不正な送金を防ぐために設計したシステムを、2027年初頭から銀行に提供する方針を固めた。製品名はGoogle Multi-Party Compute(MPC)。Alphabet傘下の同社が機関向け仮想通貨インフラに踏み込んだ中で、これまでで最も深い一歩となる。正式リリースに先立ち、複数の大手金融機関が非公開プレビューで検証を進めている。同システムが狙うのは、鍵管理という特定の失敗点だ。仮想通貨の送金には、支払い権限を証明する秘密情報である秘密鍵が必須で、鍵を盗まれれば持ち主の同意なく仮想通貨ウォレットから資金を引き出されてしまう。Googleの答えは、既存のMPC技術に送金ルールの検証と鍵の復旧機能を加え、銀行が自前で部品を組み合わせずに済む形でパッケージしたものだ。設計上、取引に署名するために必要な秘密情報は複数の場所に分割される。銀行自身の設備、Googleのクラウド、そして別会社のクラウドの3か所である。3者のうち2者の協力を要求する構成では、単一拠点の侵害だけでは資金を動かせない。送金を実行する電子署名を生成する前に、金額、送金先、必要な部署の承認を銀行が設定したルールに照らして検査する。分割鍵の設計と審査層がセットになる仕組みだ。Google Cloudには先行実績もある。Confidential Spaceは機密コンピューティング環境内で処理を実行し、ハードウェアに裏付けられた認証によって、ブロックチェーン取引の署名といった機密性の高いジョブが外部アクセスから隔離されることを検証する構成だ。技術はEthereum(ETH)とSolana(SOL)上のデジタル資産を保護する方向でも試験されており、機関投資家がすでに大きな保有残高を持つネットワークへ、同じ鍵管理設計を広げる動きになる。価格設定とプレビュー参加機関の名前は非公開のままだ。

Fireblocksの脆弱性、CVE-2026-90975

発表のタイミングには、鋭い文脈が付いて回る。月曜日の10月26日、脆弱性調整グループのCERT/CCが、カストディ事業者Fireblocksが維持するmpc-libライブラリの欠陥を記した勧告VU#701544を公開した。追跡番号はCVE-2026-90975である。10月27日、セキュリティ研究者のVenkata Satish Guttula氏が勧告の要旨を投稿し、階層内の子の署名シェアが漏えいした場合、チェーンコードと組み合わさると同一階層の祖先のシェアが露出し得ると説明した。欠陥は、BIP32の hardened 鍵導出、すなわち階層内で子鍵を生成する手法の実装部分にある。必要な親の秘密鍵が欠けている際、ライブラリはリクエストを拒否せず、ゼロで埋めたバッファを挿入してしまう場合があるという。勧告によれば、攻撃者は漏えいした子の署名シェアと対応するチェーンコードを併せて取得すれば、当事者の鍵階層内の祖先のシェアを復元できる。CERT/CCは限界も明確にしている。資金を使える完全な秘密鍵が直接露出するわけではない。弱められるのは、漏えいしたシェアが関連する鍵情報を露出できる範囲を制限する二次的な防御だ。勧告は公開時点でベンダーの修正が存在しないことも記録し、実装が改修されるまでチェーンコードを秘密に保ち、hardened 鍵導出を隔離手段として使わないよう推奨している。開示の対象は、多くの機関が基盤技術とみなす手法である。MPCでは、完全な秘密鍵を一か所に組み立てることなく複数当事者が取引に署名する。参加者は各自が鍵シェアを保持し、送金ごとに集団で承認する。単一の端末侵害や内部犯行が障害点になる問題はこの設計で除去できるが、鍵シェアを扱うソフトウェアの脆弱性までは直せない。Googleのサービスは同じ暗号原理の上に成り立っており、二つの動きが一体で読まれる理由だ。

@snakeyesV1 · Xの投稿

勧告の要旨を投稿.

Xで見る

CERT/CC勧告が、ここではいわば耐力壁となる文書だ。親鍵が欠けた際にFireblocksのライブラリがゼロ埋めバッファを差し込み、公開時点でベンダー修正がなかった事実を勧告自体が記録している。これがGoogleのシステムが今後直面する基準になる。鍵シェアの分散は一つの層にすぎず、鍵導出ロジック、アクセス制御、取引承認ポリシーがそれぞれ別の層であり、2027年にカストディ事業者を選ぶ機関は全層を一項目ずつ比較することになるだろう。MPCを社内構築するかクラウド事業者から調達するかを判断する銀行と仮想通貨取引所には、有力な新選択肢が加わった。個人投資家の直面する式はもっと単純だ。鍵を盗まれれば扉は開く盗資金はしばしば暗号ミキサーを経由して流される。鍵がどこに置かれていようと、仮想通貨の安全に関する基本手法が色あせることはない。