Kripto Para Güvenliğinde Yeni Dönem: Google’dan MPC Hamlesi
Dijital varlık ekosisteminde siber tehditlerin ve yapay zekâ destekli saldırıların ivme kazandığı bir dönemde, teknoloji devleri güvenlik mimarilerini yeniden şekillendiriyor. Bu kapsamda adım atan Google, kripto para cüzdanlarının temelini oluşturan özel anahtarların korunmasını hedefleyen Çok Taraflı Hesaplama (Multi-Party Computation – MPC) teknolojisi üzerinde çalışmaya başladı.
Şirket, Alphabet bünyesinde Ethereum ve Solana ağlarındaki varlıkların korunmasına yönelik test süreçlerini sürdürüyor. Sektördeki devasa güvenlik açıklarına ve geçmişteki yüksek tutarlı vurgunlara karşı geliştirilen bu modelin, 2027 yılının başlarında bireysel ve kurumsal kullanıcılara sunulması bekleniyor.
Özel Anahtarlar Dağıtık Yapıyla Korunacak
Geleneksel cüzdan güvenliğinde varlıklara erişimi sağlayan özel anahtarların tek bir noktada depolanması, siber saldırganlar için büyük bir hedef oluşturuyor. Bu anahtarların ele geçirilmesi, fonların izinsiz olarak başka adreslere transfer edilmesine yol açabiliyor. Google’ın üzerinde çalıştığı MPC çözümü ise bu riski en aza indirmek için anahtarları parçalara bölüyor.
Söz konusu teknolojiyle özel anahtarın belirli bölümleri kullanıcının kendi altyapısında, kalan parçaları ise bulut ortamı gibi farklı güvenli alanlarda muhafaza ediliyor. Herhangi bir transfer işleminin gerçekleştirilebilmesi için ilgili sistemlerin önceden belirlenen kurallar çerçevesinde sürece dahil olması şart koşuluyor. Böylece saldırganların tek bir sunucuyu ele geçirerek anahtarın tamamına ulaşması engellenirken, güvenlik gereksinimlerine göre işlem onayına katılan taraf sayısı da artırılabiliyor.
Sıcak ve Soğuk Cüzdan Tehditleri Sektörü Zorluyor
Kripto para sektöründeki güvenlik tartışmaları yalnızca internete bağlı sıcak cüzdanlarla sınırlı kalmıyor. Çevrimdışı saklama vadeden soğuk cüzdanlarda dahi ortaya çıkabilecek donanım veya yazılım açıkları büyük finansal kayıplara zemin hazırlayabiliyor. Özellikle yapay zekâ destekli araçların, açıkların tespit edilmesinde ve siber saldırı süreçlerinin hızlandırılmasında aktif olarak kullanılabilmesi riskleri katlıyor.
Bu durum, dijital varlık saklama hizmeti veren kuruluşları tek bir güvenlik katmanına bağımlı kalmaktan uzaklaştırarak katmanlı ve dağıtık modellere yöneltiyor. Google’ın MPC yaklaşımı da tam bu noktada, güvenliği tek bir merkezden çıkararak siber saldırı yüzeyini daraltmayı amaçlıyor.
Bybit Olayı ve Tarihsel Güvenlik İhtiyacı
Sektörde yaşanan büyük çaplı hırsızlık vakaları, alınacak önlemlerin ne denli kritik olduğunu defalarca kanıtladı. Şubat 2025 tarihinde Bybit borsasının maruz kaldığı saldırıda yaklaşık 1,4 milyar dolar değerinde kripto varlığın çalınması, sektör tarihinin en büyük güvenlik krizlerinden biri olarak kayıtlara geçmişti.
Bu ve benzeri olaylar, çevrimdışı saklama yöntemlerinin bile tek başına mutlak bir koruma kalkanı oluşturmadığını net bir şekilde gösterdi. Google’ın geliştirdiği MPC altyapısının yaygınlaşması, kurumsal yatırımcılar için esnek güvenlik modelleri sunarken bireysel kullanıcılar açısından da cüzdan güvenliği standartlarını yeniden belirleyebilir. Ancak sistemin gerçek dünyadaki başarısı; uygulama kalitesine, erişim izinlerine ve entegre edileceği cüzdan altyapılarına bağlı olacak.
