Google da bu alanda önemli bir adım atarak özel anahtarların güvenliğini artırmayı amaçlayan Çok Taraflı Hesaplama (Multi-Party Computation – MPC) teknolojisi üzerinde çalışmaya başladı. Ethereum ve Solana ağlarındaki dijital varlıkların korunması için test edildiği belirtilen sistemin, 2027 yılının başlarında daha geniş bir kullanıcı kitlesine açılması bekleniyor.
Google’ın MPC teknolojisi kripto para güvenliğini nasıl değiştirecek?
Kripto para cüzdanlarının güvenliği, büyük ölçüde varlıklara erişim sağlayan özel anahtarların korunmasına dayanıyor. Bu anahtarların ele geçirilmesi, cüzdandaki varlıkların sahibinin izni olmadan başka adreslere aktarılmasına yol açabiliyor. Google’ın üzerinde çalıştığı MPC çözümü ise özel anahtarların tek bir noktada tutulması yerine farklı sistemlere bölünerek korunmasını hedefliyor.
Söz konusu teknolojiyle özel anahtarın belirli parçaları, kullanıcının kendi altyapısında ve bulut ortamı gibi farklı güvenlik alanlarında saklanabilecek. Bir transferin gerçekleştirilebilmesi için de ilgili sistemlerin belirlenen kurallar doğrultusunda işleme katılması gerekecek.
Bu yaklaşım, saldırganların yalnızca tek bir sunucuya veya depolama alanına erişerek anahtarın tamamını ele geçirmesini zorlaştırabilir. Ayrıca güvenlik gereksinimlerine göre işlem onayına katılan tarafların ve kullanılan anahtar parçalarının sayısı artırılabilecek.
Sıcak ve soğuk cüzdanlara yönelik tehditler gündemde
Kripto para sektöründe güvenlik tartışmaları, yalnızca internete bağlı sıcak cüzdanlarla sınırlı değil. Çevrimdışı saklama amacıyla kullanılan soğuk cüzdanlarda ortaya çıkan yazılım veya donanım açıkları da ciddi kayıplara neden olabiliyor.
Özellikle yapay zekâ destekli araçların güvenlik açıklarını tespit etmek ve saldırı süreçlerini hızlandırmak amacıyla kullanılabilmesi, sektördeki riskleri daha da öne çıkarıyor. Bu nedenle dijital varlık saklama hizmeti sunan şirketler, tek bir güvenlik katmanına bağlı kalmak yerine birden fazla koruma mekanizmasını birlikte kullanmaya yöneliyor.
Google’ın MPC yaklaşımı da özel anahtarların korunmasını dağıtık bir yapıya taşıyarak bu alandaki riskleri azaltmayı amaçlıyor. Bununla birlikte sistemin gerçek dünyadaki etkinliği, uygulama biçimine, erişim kontrollerine ve diğer güvenlik önlemlerine bağlı olacak.
Ethereum ve Solana için test süreci
Paylaşılan bilgilere göre Google’ın ana şirketi Alphabet, MPC sistemini Ethereum ve Solana ağlarındaki dijital varlıkların korunmasına yönelik olarak da test ediyor. Bu gelişme, teknolojinin yalnızca üçüncü taraflara sunulacak bir hizmet olarak değil, şirketin kendi operasyonlarında da değerlendirildiğine işaret ediyor.
Sistemin şu aşamada sınırlı sayıda büyük finans kuruluşuyla test edildiği aktarılıyor. Kurumsal müşterilerin yanı sıra bireysel kullanıcıların da teknolojiden yararlanabilmesi için 2027 yılının başı işaret ediliyor. Ancak genel kullanıma açılış tarihi ve hizmetin hangi kapsamda sunulacağı konusunda kesinleşmiş ayrıntıların ayrıca doğrulanması gerekiyor.
Geçmişteki büyük saldırılar güvenlik ihtiyacını artırdı
Kripto para sektöründe yaşanan yüksek tutarlı hırsızlıklar, dijital varlıkların saklanmasına ilişkin güvenlik önlemlerinin önemini bir kez daha ortaya koydu. Şubat 2025'te Bybit borsasının uğradığı saldırıda yaklaşık 1,4 milyar dolar değerinde kripto varlığın çalınması, sektör tarihindeki en büyük güvenlik olaylarından biri olarak kayıtlara geçti.
Soğuk cüzdanlara yönelik saldırılar ve uzun süredir fark edilmeyen güvenlik açıkları da yatırımcıların karşı karşıya olduğu tehditleri gözler önüne seriyor. Bu tür olaylar, çevrimdışı saklamanın tek başına mutlak güvenlik sağlamadığını gösteriyor.
Google’ın MPC teknolojisi, özel anahtarların farklı noktalarda korunması ve işlemlerin birden fazla bileşenin katılımıyla gerçekleştirilmesi yoluyla bu riskleri azaltmayı hedefliyor. Ancak MPC kullanımı da tek başına tüm saldırı ihtimallerini ortadan kaldırmıyor.
Kripto para saklama hizmetlerinde yeni dönem başlayabilir
Google’ın geliştirdiği çözümün yaygınlaşması halinde, özellikle yüksek miktarda dijital varlık yöneten kurumlar için daha esnek ve dağıtık güvenlik modellerinin ön plana çıkması mümkün. Bireysel yatırımcılar açısından ise teknolojinin hangi cüzdanlara entegre edileceği, kullanım maliyetleri ve güvenlik sorumluluklarının nasıl paylaşılacağı belirleyici olacak.
2027 yılında kullanıma sunulması beklenen MPC sistemi, kripto para güvenliğinde önemli bir gelişme olabilir. Bununla birlikte yatırımcıların cüzdan güvenliğini değerlendirirken yalnızca yeni teknolojilere değil, kurtarma mekanizmalarına, erişim izinlerine ve hizmet sağlayıcıların güvenlik uygulamalarına da dikkat etmesi gerekiyor.
