Raksasa teknologi Google resmi meluncurkan pratinjau tertutup (private preview) layanan keamanan baru bernama Google Multi-Party Compute (MPC) dalam simposium perdana aset digital di New York City, Rabu (28/10/2026). Sistem infrastruktur mutakhir ini dirancang khusus untuk membantu perbankan dan lembaga keuangan teregulasi menyimpan serta memindahkan mata uang kripto dan aset tertokenisasi secara aman. Langkah strategis ini diambil di tengah lonjakan ancaman kejahatan siber berbasis kecerdasan buatan (AI) dan serangan pembobolan kunci privat (private key) yang telah merugikan industri kripto miliaran dolar AS. Induk perusahaan Google, Alphabet Inc., bahkan telah mengimplementasikan teknologi MPC ini secara internal untuk mengamankan perbendaharaan aset digital korporasi di jaringan blockchain Ethereum dan Solana.
Arsitektur Pemecah Kunci Privat dan Integrasi Confidential Space
Google Multi-Party Compute bekerja dengan memecah sebuah kunci privat menjadi beberapa fragmen kriptografi independen dan mendistribusikannya ke lingkungan komputasi yang terpisah, sehingga menghilangkan titik kegagalan tunggal (single point of failure). Kunci privat yang utuh tidak pernah disatukan atau disimpan di satu server maupun perangkat keras tunggal. Melalui skema ini, otorisasi transaksi membutuhkan konsensus beberapa bagian pecahan kunci untuk bekerja sama, seperti ambang batas otorisasi dua dari tiga atau lima dari tujuh pihak yang berwenang.
Kelebihan utama solusi ini terletak pada integrasinya dengan Google Cloud Key Management Service (KMS), Cloud HSM, dan arsitektur Confidential Space berbasis isolasi perangkat keras. Sebelum suatu transaksi ditandatangani, mesin kebijakan (policy engine) di dalam Confidential Space memverifikasi kepatuhan transaksi terhadap aturan institusional perbankan, seperti batas nominal transfer, pembatasan alamat tujuan (whitelisting), dan kewajiban persetujuan berjenjang antar-departemen. Lembaga keuangan juga diberikan fleksibilitas untuk menyimpan pecahan kunci secara terdistribusi antara perangkat on-premise milik bank, Google Cloud, maupun penyedia cloud kompetitor demi mencegah ketergantungan sepihak.
Benteng Pertahanan Hadapi Eskalasi Pembobolan dan Ancaman AI
Kehadiran infrastruktur ini menjadi jawaban atas tingginya angka peretasan akibat kompromi kunci privat yang terus menghantui pasar aset digital. Berdasarkan data firma analitik blockchain Chainalysis, pembobolan kunci privat menyumbang 43,8% dari total kripto yang dicuri sepanjang 2024. Sementara itu, data agregat DeFiLlama mencatat kerugian kumulatif industri kripto telah menembus 16,69 miliar dolar AS hingga pertengahan tahun ini, dengan sekitar 40% kerugian bermula dari bocornya kredensial dompet kripto. Kasus eksploitasi protokol Resolv senilai 25 juta dolar AS pada Maret dan peretasan 17 dompet yayasan Humanity Protocol senilai 32 juta dolar AS pada Juni menjadi bukti nyata kerentanan kunci tunggal.
Kekhawatiran industri kian diperparah oleh pemanfaatan perangkat AI oleh kelompok kriminal siber. Riset Chainalysis menunjukkan sindikat penipuan yang memanfaatkan alat bantu AI berhasil meraup rata-rata 3,2 juta dolar AS per aksi pada 2025, melonjak 4,5 kali lipat dibandingkan penipuan konvensional tanpa AI senilai 719.000 dolar AS. Peneliti Ethereum Foundation, Justin Drake, baru-baru ini juga mengingatkan potensi terobosan algoritma matematika berbasis AI yang mampu menemukan celah pada tanda tangan digital kriptografi. Tak hanya itu, arsitektur Google MPC dirancang adaptif untuk mendukung pembaruan algoritma kriptografi pasca-kuantum (post-quantum cryptography), mengantisipasi potensi komputer kuantum masa depan yang diproyeksikan mampu membongkar kunci publik dalam hitungan menit.
Disrupsi Kustodi Institusional dan Kesiapan Komersial 2027
Masuknya Google ke ranah kustodi kripto menandai pergeseran besar dalam lanskap keamanan aset digital institusional yang selama ini didominasi pemain spesialis seperti Fireblocks, Fordefi, dan BitGo. Direktur Strategi Aset Digital Google Cloud, Rich Widmann, menegaskan bahwa adopsi aset digital dan tokenisasi kini berada di titik infleksi penting. Menurutnya, institusi keuangan teregulasi yang mulai beralih ke teknologi blockchain membutuhkan fondasi infrastruktur berskala besar yang telah teruji guna melindungi aset nasabah mereka.
Google menargetkan ketersediaan komersial penuh (general availability) untuk Google Multi-Party Compute pada awal 2027 mendatang dengan dukungan standar algoritma tanda tangan ECDSA dan Ed25519. Dengan memposisikan diri sebagai penyedia infrastruktur netral, Google berupaya menarik minat perbankan global yang enggan mempercayakan aset kepada kustodian kripto independen yang berpotensi menjadi kompetitor langsung. Meski demikian, para pengamat keamanan mengingatkan bahwa perbankan tetap dituntut mengelola tata kelola izin internal secara ketat, mengingat keamanan sistem MPC tetap bergantung pada keandalan operasional manusia dan konfigurasi kebijakan persetujuan transaksi di masing-masing institusi.
