Google bankalar için geliştirdiği yeni dijital varlık güvenlik sistemini duyurdu

Google finansal kurumların kripto varlıklarını ve tokenize paralarını güvenle transfer etmelerini sağlamak amacıyla Google Multi-Party Compute adlı yeni güvenlik altyapısını önizlemeye açtı. Ticari olarak 2027 başında kullanıma girmesi planlanan altyapı, özel anahtar kontrolünü parçalara bölerek bankacılık sektöründeki siber güvenlik risklerini azaltmayı hedefliyor.

Google finans kurumları için güvenlik altyapısını genişletiyor

Teknoloji devi Google, finansal kurumların para ve dijital varlık transferlerinde kullandığı altyapıyı derinleştirmeye devam ediyor. Mart 2025 döneminde CME Group ile Google Cloud, toptan ödemeler ile tokenize varlıkların aktarımı amacıyla Google Cloud Universal Ledger (GCUL) sistemine yönelik bir pilot çalışma başlatmıştı. CME Group, söz konusu teknolojinin piyasaların kesintisiz ticarete yöneldiği dönemde teminat, marj ve takas ödemelerini daha verimli hale getireceğini belirtmişti.

Tokenize paraların aktarımı sürecinde bankaların işlemlerin kimin tarafından onaylandığı üzerinde sıkı denetim kurması gerekiyor. Şirket, bankalar ve diğer kurumsal yapılara kripto varlıklar ile tokenize araçları koruma imkanı sunan Google Multi-Party Compute hizmetini tanıttı. Özel önizleme aşamasındaki ürünün ticari erişilebilirliğinin 2027 yılının ilk çeyreğinde gerçekleşmesi öngörülüyor.

Dijital varlık yönetiminde anahtar bölünmesi yöntemi

Güvenlik altyapısının çıkış zamanlaması, bankacılık otoriterlerinin uyarılarıyla örtüşüyor. Temmuz 2025 tarihinde ABD Merkez Bankası (Fed), Federal Mevduat Sigorta Kurumu (FDIC) ve Para Birimi Denetçi Ofisi (OCC), kriptografik anahtarların kaybının veya ele geçirilmesinin kripto saklama süreçlerindeki temel risklerden biri olduğunu bildirdi. Özel anahtar, dijital varlık transferlerini onaylamak için gereken ana kimlik bilgisi rolünü üstleniyor.

Teknoloji devi tarafından geliştirilen mimari, eksiksiz bir özel anahtarı tek bir noktada saklamak yerine kontrolü ayrı anahtar parçalarına bölüyor. Söz konusu parçalar bir işlemi imzalamak için birlikte çalışıyor. Örnek bir senaryoda banka bir anahtar parçasını kendi donanımında muhafaza ederken diğer parçayı Google Cloud üzerinde tutabiliyor. Transfer imzalanmadan önce belirlenen kurallar fonların hedefini denetliyor, işlem limitlerini uyguluyor veya ek onay şartları getirebiliyor. Şirket, yapının tek bir sistemin ele geçirilmesi durumunda varlık kontrolünün yitirilme riskini düşürdüğünü ifade ediyor.

Kurumsal ilginin artışı ve sistemin sınırları

Söz konusu güvenlik yaklaşımı teknoloji şirketi için tamamen yeni bir fikir niteliği taşımıyor. 2023 yılında Google Cloud, Confidential Space kullanarak çok taraflı hesaplama tabanlı imzalama sistemlerinin nasıl inşa edileceğini gösteren referans mimarisini yayımlamıştı. Yeni ürün; imzalama, işlem politikaları ve kurtarma süreçlerini müşterilerin kendi birleştirmesine gerek kalmadan tek paket halinde sunuyor.

Sektörel genişleme farklı adımlarla sürdürülüyor. Mart 2026 tarihinde BMO, CME ve Google Cloud, marj ile takas ödemelerinde kullanılacak tokenize nakit planlarını duyurmuştu. BMO, ilgili proje için düzenleyici kurum onaylarına tabi olmak kaydıyla 2026 yılının ikinci yarısını hedeflediğini açıklamıştı. Wells Fargo da kendi dijital varlık platformunda çok taraflı hesaplama teknolojisi üzerine çalışacak mühendis ilanı vererek kurumsal ilgiyi doğrulamıştı.

Tüm gelişmelere karşın altyapının henüz kanıtlanmamış yönleri bulunuyor. Sistemi test eden bankaların isimleri ve fiyatlandırma detayları henüz açıklanmadı. Kuantum sonrası koruma özellikleri mevcut sürüme dahil edilmeyip gelecek hedefleri arasında yer alıyor. Kurallara dayalı imzalama modeli çalınan kimlik bilgilerinin kötüye kullanımını zorlaştırsa bile yetkili çalışanların yanıltılarak hatalı işlemleri onaylaması gibi riskleri tamamen ortadan kaldırmıyor. Yapı, bankaların mevcut risk kontrollerinin yerini almaktan ziyade ek bir güvenlik katmanı oluşturuyor.

Google Multi-Party Compute sistemi ne zaman ticari kullanıma sunulacak?

Hizmetin özel önizleme aşamasından çıkarak genel ticari kullanıma sunulması 2027 yılının başında planlanıyor.

Sistem kripto varlık güvenliğini nasıl sağlıyor?

Altyapı, özel transfer anahtarını tek merkezde tutmak yerine parçalara bölerek farklı ortamlarda saklıyor ve işlemler ancak parçaların ortak doğrulamasıyla gerçekleşiyor.

Selim Soydan

Tüm Yazıları

İstanbul Üniversitesi İktisat Fakültesi mezunu. 2010 yılından Türkiye'nin önde gelen gazetelerinin dijital servislerinde teknoloji ve finans konularında yazı haberlere imza attı