Google testet institutionellen MPC-Verwahrungsdienst nach Bekanntwerden einer Fireblocks-Schwachstelle
Google testet gemeinsam mit großen Finanzinstituten einen neuen MPC-Verwahrungsdienst für digitale Vermögenswerte. Gleichzeitig rückt eine aufgedeckte Schwachstelle in einer Bibliothek von Fireblocks die Krypto-Sicherheitspraktiken erneut in den Fokus.
Google arbeitet daran, seine Präsenz bei der institutionellen Verwahrung digitaler Vermögenswerte mit einem neuen Multi-Party-Computation-Dienst (MPC) auszubauen, der sich derzeit in einer privaten Vorschauphase befindet.
Große Finanzinstitute testen den Dienst bereits, der Vermögenswerte auf Ethereum und Solana absichert. Der kommerzielle Start wird für Anfang 2027 erwartet.
Google Cloud war über Confidential Space bereits an institutionellen MPC-Setups beteiligt und nutzt Confidential Computing sowie hardwaregestützte Attestierung, um sensible Workloads während der Signierung von Transaktionen zu überprüfen. Der eigenständige Dienst würde das Unternehmen noch tiefer in die institutionelle Verwahrungsinfrastruktur führen.
Diese Entwicklung fällt mit einer erneuten Prüfung von MPC-Sicherheitsimplementierungen zusammen. Am 26. Oktober veröffentlichte das CERT/CC einen Sicherheitshinweis zu einer Schwachstelle in der Bibliothek mpc-lib von Fireblocks unter den Kennungen VU#701544 und CVE-2026-90975.
Die Schwachstelle betrifft die gehärtete Schlüsselableitung nach BIP32, wenn ein erforderlicher privater Elternschlüssel fehlt. Anstatt den Vorgang abzubrechen, kann die Bibliothek einen mit Nullen gefüllten Puffer einfügen. Wenn ein Angreifer einen kompromittierten Signer-Share eines Nachkommen zusammen mit dessen Chain Code erlangt, könnten Vorgänger-Shares dieser Partei offengelegt werden.
Das Problem ermöglicht es einem Angreifer zwar nicht, selbstständig einen vollständigen, ausgabefähigen privaten Schlüssel zusammenzusetzen, es schwächt jedoch eine Isolationsbarriere ab, die eigentlich begrenzen soll, wie weit ein einzelner kompromittierter Share reicht.
Das CERT/CC wies darauf hin, dass zum Zeitpunkt der Veröffentlichung noch kein Patch des Anbieters verfügbar war, und riet den Teams, Chain Codes zu schützen sowie sich nicht auf die gehärtete Ableitung zur Trennung von Signer-Shares zu verlassen, bis ein Update bereitgestellt wird.
Risikohinweis: Dieser Artikel ist keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich.
