Présentation du service
Google Multi-Party Compute, annoncé en octobre 2026, est un service cloud destiné à protéger les clés privées des portefeuilles de cryptomonnaies. Le produit est en prévisualisation privée auprès de plusieurs acteurs financiers majeurs et devrait être disponible en version générale au début de 2027. Alphabet utilise déjà cette infrastructure pour sécuriser ses propres avoirs Ethereum et Solana.
Architecture MPC et options de configuration
Le service repose sur le calcul multipartite (MPC), qui divise une clé privée en plusieurs fragments stockés sur des systèmes distincts. Google propose de régler le nombre de fragments requis pour autoriser une transaction, par exemple trois sur cinq pour des paiements à faible risque. Cette flexibilité permet de placer certains fragments dans des coffres hors ligne, facilitant la récupération en cas de perte de données. En outre, les fragments peuvent être répartis entre Google Cloud, des plateformes concurrentes ou des environnements on‑premise, offrant ainsi une topologie hybride.
Analyse de la sécurité et des contraintes opérationnelles
En séparant les fragments, le modèle MPC augmente le nombre de points d’accès qu’un attaquant doit compromettre, réduisant la probabilité de vol de clé. Le service intègre également une couche de contrôle de conformité : chaque transaction est évaluée par un code exécuté dans les Confidential Spaces, des conteneurs Google Cloud dotés d’un système d’exploitation renforcé, d’un chiffrement des communications réseau et de l’absence de fonctions OS couramment exploitées. Cette isolation limite la surface d’attaque, mais introduit une dépendance supplémentaire à l’infrastructure Google et peut entraîner une latence supplémentaire lors de la validation des politiques.
Implications réglementaires et limites
La possibilité de définir des politiques de transaction (par exemple bloquer les envois vers des adresses non approuvées) aide les institutions à répondre aux exigences de lutte contre le blanchiment d’argent et de protection des consommateurs. Cependant, la mise en œuvre de ces règles dépend de la précision des listes de contrôle et du maintien à jour des critères de confiance. Le service ne fournit pas de détails sur les algorithmes exacts de partage de secret ni sur les performances de reconstruction, ce qui rend difficile d’évaluer l’impact sur le débit des transactions à grande échelle. Enfin, la phase de prévisualisation privée signifie que les retours d’expérience réels restent limités, et les risques liés à une éventuelle faille dans les Confidential Spaces ne sont pas encore quantifiés.
