Google will Banken künftig helfen, Kryptowährungen und tokenisierte Wertpapiere sicher aufzubewahren. Am Mittwoch hat der Konzern in New York einen eigenen Dienst für die Kryptoverwahrung vorgestellt, den mehrere große Finanzinstitute bereits testen. Damit drängt ein Tech-Konzern in einen Markt, den bisher spezialisierte Verwahrer unter sich aufteilen. Und ausgerechnet beim Schutz vor Quantencomputern bietet Google die Lösung für ein Problem an, an dem es selbst kräftig mitarbeitet.
Was Google vorgestellt hat
Das System heißt Google Multi-Party Compute, kurz MPC, und war auf Googles erstem Digital-Assets-Symposium in New York zu sehen. Es startet als geschlossene Vorschau für ausgewählte Testkunden. Welche Banken und Finanzinstitute darunter sind, sagt Google nicht. Bekannt ist nur ein Nutzer aus dem eigenen Haus, denn die Google-Mutter Alphabet sichert damit bereits eigene digitale Vermögenswerte auf den Blockchains Ethereum und Solana. Um welche Werte es geht, bleibt offen. Ab Anfang 2027 will Google den Dienst kommerziell anbieten, einen Preis nennt der Konzern noch nicht.
Ganz neu ist das Feld für Google nicht. Bisher bot der Konzern allgemeine Schlüsseltresore in seiner Cloud an und veröffentlichte 2023 eine Bauanleitung, mit der Kunden ein solches System selbst zusammensetzen konnten. Jetzt folgt das fertige Produkt mit eigenem Regelwerk und Funktionen zur Wiederherstellung.
So funktioniert die Schlüsselteilung
Wer Bitcoin oder Ether bewegen will, braucht den privaten Schlüssel, eine lange geheime Zahl, mit der jede Transaktion unterschrieben wird. Wer ihn erbeutet, hat Zugriff auf das Vermögen. Was hinter Private Key und Seed Phrase steckt, haben wir ausführlich erklärt.
MPC setzt genau an dieser Schwachstelle an. Der Schlüssel wird in Teile zerlegt, die auf getrennten Systemen liegen, etwa einer in der Google Cloud, einer auf Rechnern der Bank und einer bei einem anderen Cloudanbieter. Zum Unterschreiben rechnen die Teile gemeinsam, ohne dass der vollständige Schlüssel je an einem Ort entsteht. Auch Google selbst kann das Schlüsselmaterial nach eigenen Angaben nicht im Klartext einsehen.
Vor jeder Unterschrift prüft ein Regelwerk in einer abgeschotteten Rechenumgebung, ob die Transaktion erlaubt ist. Banken können Betragsgrenzen festlegen, nur bestimmte Zieladressen zulassen oder Freigaben aus mehreren Abteilungen verlangen. Typisch sind Schwellen wie 2 von 3 oder 5 von 7, bei denen also etwa fünf von sieben Schlüsselteilen zustimmen müssen. Ein Angreifer müsste damit mehrere getrennte Systeme gleichzeitig knacken.
Wie groß das Problem ist, zeigt eine Zahl der Analysefirma Chainalysis. Laut ihrem Crypto Crime Report gingen 43,8 % der 2024 gestohlenen Kryptowerte auf kompromittierte private Schlüssel zurück.
Ein Markt mit etablierten Spielern
Google betritt einen Markt, in dem sich spezialisierte Verwahrer wie Fireblocks, Fordefi und BitGo längst etabliert haben. Wie groß das Geschäft ist, zeigt BitGo, der für Ende Juni 65,2 Mrd. USD an Kundenvermögen auf seiner Plattform meldete. Auch Kryptobörsen setzen auf das Verfahren. Die US-Kryptobörse Gemini stellt ihre Verwahrung laut dem Portal Blockonomi seit Oktober auf MPC um.
Google tritt deshalb mit einem anderen Versprechen an. Der Konzern gibt sich als neutraler Infrastrukturanbieter, der den Banken keine Kunden abwirbt. Für Institute, die ihre Kunden selbst betreuen und keinen Krypto-Verwahrer dazwischenschalten wollen, kann genau das den Ausschlag geben.
Was MPC nicht löst
Ganz unabhängig werden die Banken mit Googles Dienst nicht. Software, Regelwerk und Betrieb liegen bei Google, und wer den Dienst nutzt, hängt damit an einem einzelnen Konzern, auch wenn die Schlüsselteile verteilt sind.
Dazu kommt ein Risiko, gegen das keine Mathematik hilft. Täuschen Angreifer berechtigte Mitarbeiter, geben diese eine Transaktion frei, die für das Regelwerk völlig legitim aussieht. Die Schlüsselteilung schützt vor gestohlenen Zugangsdaten und unbefugten Transaktionen. Gegen eine Freigabe durch getäuschte Menschen hilft sie dagegen kaum.
Unsere Einordnung: Google als Warner und Anbieter zugleich
Google betont, dass sich die Architektur später auf Post-Quanten-Kryptografie umstellen lässt, also auf Verfahren, die auch Quantencomputern standhalten sollen. Einen Zeitplan dafür nennt der Konzern nicht. Hier lohnt ein zweiter Blick, denn kaum ein Unternehmen treibt die Quantenforschung so sichtbar voran wie Google. Ende 2024 stellte der Konzern seinen Quantenchip Willow vor. Im März 2026 rechneten Forscher von Google Quantum AI vor, dass ein künftiger Quantencomputer die Kryptografie hinter Bitcoin und Ethereum in wenigen Minuten brechen könnte, nach ihrer Schätzung in rund 9 Minuten pro Bitcoin-Schlüssel. Zugleich mahnten sie zur Eile beim Umstieg auf neue Verfahren.
Wir halten das für einen bekannten Marketing-Move. Ein Konzern betont öffentlich, wie mächtig die eigene Technologie für das Knacken von Verschlüsselung werden kann, und bringt dann das Produkt auf den Markt, das genau davor schützen soll. Aus der KI-Branche kennt man dieses Muster. Die KI-Chefs von OpenAI, Google DeepMind und Anthropic unterschrieben eine Erklärung, nach der das Risiko des Aussterbens durch KI eine globale Priorität sein müsse, auf einer Stufe mit Pandemien und Atomkrieg. Im März 2023 forderte ein offener Brief eine Pause von mindestens sechs Monaten für das Training von KI-Systemen, die leistungsfähiger sind als GPT-4. Ihre eigenen Modelle haben die Labore danach weiterentwickelt, obwohl gerade sie selbst langsamer hätten machen können. Google spielt beim Quantenthema nun eine ähnliche Doppelrolle, als Warner vor der Gefahr und als Anbieter des Gegenmittels.
Schlechter wird der Dienst dadurch nicht, und die Warnung vor Quantenrisiken ist fachlich ernst zu nehmen, wenn auch die Entwicklungsgeschwindigkeit zum fehlerfreien und übermächtigen Quantencomputer wohl nicht so schnell kommt wie es in Nachrichten und Schlagzeilen suggeriert wird. Wie real die Quantengefahr für Bitcoin ist, haben wir bereits eingeordnet. Banken sollten das Angebot trotzdem mit Distanz prüfen, zumal Google noch nicht sagt, was der Schutz kosten soll.
Was das für Anleger bedeutet
Für Privatanleger ändert sich vorerst nichts, denn der Dienst richtet sich an Banken und Finanzinstitute. Die Richtung ist trotzdem klar. Wir erwarten, dass Bitcoin und tokenisierte Fonds im Depot der eigenen Hausbank selbstverständlicher werden, je mehr große Tech- und Finanzkonzerne die Technik dafür liefern. Wer seine Coins lieber selbst in der Hand behält, findet die Grundlagen in unserem Artikel zu Hot und Cold Storage. Offen ist, welche Banken sich bis zum Marktstart Anfang 2027 als Kunden zu erkennen geben und was Google für den Dienst verlangt.
Häufige Fragen zu Googles Kryptoverwahrung
Was ist Google Multi-Party Compute?
Ein Dienst von Google Cloud, mit dem Banken und Finanzinstitute Kryptowährungen und tokenisierte Wertpapiere verwahren und bewegen können. Er zerlegt den privaten Schlüssel in Teile auf getrennten Systemen, sodass der vollständige Schlüssel nie an einem Ort liegt.
Ab wann gibt es den Dienst und was kostet er?
Derzeit läuft eine geschlossene Vorschau mit ungenannten Finanzinstituten. Kommerziell anbieten will Google den Dienst ab Anfang 2027. Einen Preis hat Google noch nicht genannt.
Können Privatanleger Googles Kryptoverwahrung nutzen?
Nein, der Dienst richtet sich an Banken und andere Finanzinstitute. Privatanleger könnten nur indirekt profitieren, wenn ihre Bank Krypto über eine solche Infrastruktur verwahrt.
Schützt der Dienst vor Quantencomputern?
Noch nicht. Zum Start unterstützt er die heute üblichen Signaturverfahren ECDSA und Ed25519. Die Architektur ist laut Google für eine spätere Umstellung auf Post-Quanten-Kryptografie ausgelegt, einen Zeitplan gibt es nicht.
Dieser Beitrag dient der Information und ist keine Anlage-, Rechts- oder Steuerberatung.
Hinweis: Das Titelbild dieses Beitrags wurde mit Künstlicher Intelligenz erstellt.