Google, kurumsal dijital varlık saklama hizmeti için Çok Taraflı Hesaplama (MPC) hizmetini başlatmaya hazırlanıyor. Şu anda, Ethereum ve Solana güvenliği için platformu test eden büyük finansal kurumlarla özel önizleme aşamasında. Ticari olarak 2027'nin başlarında kullanıma sunulması bekleniyor. Geliştirme, CERT/CC'nin 26 Ekim'de Fireblocks'un MPC kütüphanesindeki VU#701544 güvenlik açığını açıklamasının ardından geldi. Bu açık, BIP32 sertleştirilmiş anahtar türetimini etkiliyor ve kriptografik anahtar paylarını ayıran korumaları zayıflatabilir. MPC teknolojisi, özel anahtar paylarını birden fazla taraf arasında dağıtarak, bir yerde tam bir anahtar oluşturmadan işlemleri yetkilendirmeye olanak tanır ve kurumsal kripto saklama sistemlerinde tek nokta tehlikesi risklerini azaltır.
Google MPC Hizmeti, Ethereum ve Solana Desteği ile Kurumsal Saklamayı Hedefliyor
Google'ın bildirilen MPC hizmeti özel önizlemededir ve büyük finansal kurumlar, dijital varlıkları Ethereum ve Solana üzerinde güvence altına almak için teknolojiyi test etmektedir. Ticari olarak 2027'nin başlarında kullanıma sunulması bekleniyor. Google Cloud, daha önce, hassas iş yüklerini doğrulamak ve blockchain işlem imzalama sırasında korunan verilere erişimi kısıtlamak için gizli hesaplama ve donanım destekli doğrulama kullanan Confidential Space aracılığıyla kurumsal MPC dağıtımlarını desteklemiştir. Yeni hizmet, dijital varlık yönetimi yapan kuruluşlar için bulut altyapısını kriptografik kontrollerle birleştirerek Google'ın özel kurumsal kripto güvenliğindeki katılımını genişletecektir.
CERT/CC, Anahtar Türetimini Etkileyen Fireblocks MPC Kütüphanesi Açığını Açıkladı
CERT/CC, 26 Ekim'de Fireblocks'un mpc-lib kütüphanesinde bir hatayı tanımlayarak VU#701544 güvenlik açığını yayımladı. Sorun, gerekli özel anahtarın eksik olduğu durumlarda BIP32 sertleştirilmiş anahtar türetimi uygulamasını etkilemektedir. Danışmanlığa göre, kütüphane işlemi reddetmek yerine sıfır dolu bir tampon kullanabilir. Eğer bir saldırgan, ele geçirilmiş bir alt imzacı payı ve ona bağlı zincir kodunu elde ederse, o saldırgan, o tarafın anahtar hiyerarşisindeki ata paylarını geri kazanabilir. Bu açık, tam, harcanabilir bir özel anahtarı açığa çıkarmamakta, ancak ele geçirilmiş bir payın ilgili anahtar materyalini ne kadar açığa çıkarabileceğini sınırlamak için tasarlanmış korumaları zayıflatmaktadır. CERT/CC, danışmanlık yayımlandığında herhangi bir satıcı düzeltmesinin mevcut olmadığını belirtti ve zincir kodlarının gizli tutulmasını ve imzacı paylarını izole etmek için sertleştirilmiş türetime güvenilmemesini önerdi.
MPC Uygulaması, Anahtar Dağıtımının Ötesinde Değerlendirme Gerektirir
MPC, özel anahtarları birden fazla taraf arasında dağıtır; her katılımcı, bir yerde tam bir özel anahtar oluşturmadan işlemleri yetkilendirmek için işbirliği yapan ayrı bir anahtar payı tutar. Bu tasarım, tek bir ele geçirilmiş cihaz veya içeriden gelen tehditlerle ilişkili riskleri azaltır. MPC saklama sistemlerini değerlendiren kurumlar, uygulama detaylarını, işlem onay politikalarını ve kurtarma prosedürlerini değerlendirmelidir, çünkü MPC, bir saklama sisteminin her bileşeninin güvenli olduğunu garanti eden bir teknik değil, bir kriptografik tekniktir. Fireblocks açığı, türetim mantığının, erişim kontrollerinin ve işlem onay mekanizmalarının anahtar dağıtım yöntemleriyle birlikte incelenmesi gerektiğini göstermektedir.
SSS
Google'ın kripto saklama için MPC hizmeti nedir?
Google, kurumsal dijital varlık saklama için bir MPC hizmeti hazırlıyor. Şu anda, Ethereum ve Solana güvenliği için platformu test eden büyük finansal kurumlarla özel önizleme aşamasında. Ticari olarak 2027'nin başlarında kullanıma sunulması bekleniyor.
CERT/CC, Fireblocks'un MPC kütüphanesinde hangi açığı açıkladı?
CERT/CC, 26 Ekim'de VU#701544 güvenlik açığını açıkladı ve Fireblocks'un mpc-lib kütüphanesinde, gerekli özel anahtarın eksik olduğu durumlarda sıfır dolu bir tampon kullanabilen BIP32 sertleştirilmiş anahtar türetiminde bir hata tanımladı. Bu durum, ele geçirilmiş bir alt imzacı payı ve zincir koduna sahip saldırganların ata paylarını geri kazanmasına olanak tanıyabilir.
MPC teknolojisi kripto saklamada nasıl çalışır?
MPC, birden fazla tarafın, bir yerde tam bir özel anahtar oluşturmadan işlemleri yetkilendirmek için işbirliği yapan ayrı anahtar paylarını tutarak işlem imzalamalarına olanak tanır. Bu, tek bir ele geçirilmiş cihaz veya içeriden gelen tehditlerle ilişkili riskleri azaltır.
