币圈界报道:

谷歌布局机构级加密安全:多方计算技术进入商业化倒计时

谷歌母公司Alphabet正利用多方计算(MPC)技术测试高阶加密货币资产的安全性,已开始对以太坊与Solana链上资产实施保护。据透露,这项名为“谷歌多方计算”的托管服务计划于2027年初正式面向市场推出,届时将为金融机构提供一体化数字资产安全保障。

破解私钥依赖困局,构建分布式签名架构

面对人工智能驱动的新型网络攻击威胁,谷歌推出全新加密安全方案,旨在消除传统钱包中因单一私钥引发的系统性风险。该服务通过将交易签名所需的密钥碎片分置于不同可信环境,确保任何一笔操作必须经由多节点协同授权方可完成。

例如,银行可将一部分密钥份额托管于谷歌云平台,另一部分保留在自有数据中心,第三方服务商则持有第三份。只有在满足预设条件的多个参与方共同批准后,系统才会生成有效交易签名,从而大幅降低密钥泄露带来的资产损失风险。

融合策略控制机制,强化交易合规性

谷歌新服务不仅支持分布式密钥管理,还将集成支出上限、目标地址白名单及内部审批流程等多重风控策略。尽管类似技术早有先例——如2023年谷歌发布过MPC实施指引,且已有Fireblocks等厂商提供基础设施——但此次是首次将完整功能封装为标准化托管解决方案,显著降低机构自建系统的复杂度。

AI攻击频发加剧托管安全压力

当前行业面临严峻挑战,2024年被窃取的加密资产中,近四成源于私钥泄露。攻击手段已从传统恶意软件扩展至利用AI漏洞的中间人攻击,甚至包括伪装成硬件钱包的钓鱼骗局,导致逾700万美元资产流失。

虽然多方计算能有效缓解单点失效风险,但仍无法完全抵御社会工程攻击、篡改的交易请求或多个参与者串通的风险,因此需配合其他安全措施共同构建纵深防御体系。

2027上线或重塑机构托管生态格局

随着银行加速布局数字资产托管领域,谷歌的入局极具战略意义。今年9月,南非Absa银行基于Ripple推出机构级托管服务;BNY近期亦在其平台新增对XRP和RLUSD的支持,反映出市场对具备审计追踪、可恢复性和审批机制的系统需求持续升温。

凭借其广泛的云客户基础,谷歌有望在分销层面获得优势。尽管尚未公布具体定价或合作机构名单,但公司已识别出自主应用组件中的潜在风险,并在早期研究中警示过受损应用程序可能危及委托资金安全。