구글 기관 수탁, 정책 거부 거래도 서명자 승인 땐 실행 가능

본문

구글 클라우드의 기관용 MPC 문서는 거래 정책이 거부한 이체도 필요한 수의 서명자가 승인하면 실행될 수 있다고 명시했다. 구글 클라우드의 기관용 다자간연산(MPC) 서비스에서는 거래 정책이 거부한 이체도 필요한 수의 서명자가 승인하면 실행될 수 있다. 개인키를 나눠 보관하는 방식과 거래를 최종 승인하는 절차는 별개다. 구글 클라우드(Google Cloud)의 Multi-party Compute 공식 문서는 서비스를 디지털자산 서명 키를 위한 수탁 플랫폼으로 설명하고, 현재 제공 단계를 프리뷰로 표시한다. 본지는 앞서 구글의 금융기관용 MPC 수탁 서비스 시연과 2027년 초 상용화 계획을 보도했다 . 이번 문서는 키 관리 방식과 거래 정책 판정이 실제 서명 절차에서 어떻게 작동하는지 설명한다. 구글 클라우드는 서명에 필요한 수보다 적은 참여자가 침해되면 공격자가 서명을 위조하거나 키를 복원할 수 없다고 설명한다.

키 조각은 구글 클라우드, 고객 자체 시설, 사용자 모바일 기기에 보관할 수 있다.

시스템은 각 거래를 정책에 따라 평가해 허용 또는 거부 판정을 내린다. 필요한 수의 서명자가 승인하면 정책이 거부한 거래도 실행될 수 있다고 구글 클라우드는 밝혔다. 관리자는 사용자와 팀 등을 관리하고, 정책 작성자는 거래 정책을 작성·승인하며, 서명자는 키 조각을 보유하고 거래를 승인한다. 구글 클라우드는 프리뷰 제품이 있는 그대로 제공되며 지원이 제한될 수 있다고 안내한다.