Un particulier qui achète des cryptos par sa banque confie ses clés privées à cet intermédiaire. Google veut vendre aux banques l'outil qui protège ces clés. Le groupe a présenté le 28 octobre Google Multi-Party Compute, un service de garde et de transfert de cryptos et d'actifs tokenisés, selon CoinDesk. Il est en test privé auprès d'institutions financières que Google ne nomme pas. La commercialisation est prévue début 2027, sans tarif annoncé.
Alphabet, la maison mère de Google, l'utilise déjà pour protéger ses propres actifs sur Ethereum et Solana. Le groupe ne précise ni lesquels ni pour quel montant.
Une clé privée jamais stockée au même endroit
Une clé privée est le code qui autorise à dépenser des cryptos. Celui qui la vole vide le portefeuille. Le service de Google la découpe en fragments répartis sur des systèmes séparés. Une transaction n'est signée que si un nombre minimum de fragments y participe, par exemple 2 sur 3 ou 5 sur 7.
Une banque peut ainsi garder un fragment chez Google Cloud, un sur ses propres serveurs et un chez un autre fournisseur. Un pirate qui obtient un seul fragment ne peut rien signer. Avant chaque signature, un moteur de règles vérifie la transaction avec un plafond de montant, une liste d'adresses autorisées ou la validation de plusieurs services. Google affirme ne jamais accéder à la clé en clair, même quand ses serveurs hébergent des fragments.
Google publiait déjà en 2023 un guide technique sur cette méthode. Le groupe n'avait jamais vendu de produit de garde dédié aux cryptos.
Les clés volées, première cause de vols de cryptos
Les clés privées compromises représentent 43,8% des cryptos volées en 2024, la première cause de vol, selon Chainalysis. Cette année-là, 2,2 milliards de dollars ont été dérobés.
Sur un cumul de 16,69 milliards de dollars perdus en piratages arrêté en juin 2026, environ 40% viennent de clés compromises, d'après les données de DeFiLlama citées par CoinDesk. Cela fait environ 6,7 milliards de dollars (16,69 x 40%). En juin, plus de 32 millions de dollars ont été vidés d'au moins 17 portefeuilles de Humanity Protocol après le vol des clés d'un membre de sa fondation.
Humanity Protocol : 32 millions de dollars volés, le jeton s'effondre de 89 %
Une compromission de clés privées a permis de vider 17 portefeuilles liés à Humanity Protocol, causant 32 millions de dollars de pertes en 24 heures.
Les limites du système
Le service ne protège pas d'un employé trompé qui valide lui-même une transaction frauduleuse. Sa sécurité dépend aussi de la façon dont chaque banque règle ses seuils et de qui peut modifier ses règles. Google arrive face à des spécialistes déjà installés comme Fireblocks, Fordefi et BitGo.
Pourquoi c'est important
Quand une banque ou une plateforme garde les cryptos de ses clients, la protection de ses clés compte autant que le cours des actifs. Google se présente comme un fournisseur neutre qui laisse les banques gérer elles-mêmes leur activité de garde. Un investisseur qui garde lui-même ses clés reste seul responsable de leur sécurité, comme l'explique la fiche qu'est-ce qu'un wallet crypto.
