摘要:谷歌正推进面向大型银行的加密资产托管系统,基于多方计算(MPC)技术构建分布式私钥管理架构,旨在降低单点故障与凭证泄露风险。该服务预计2027年初上线,将参与多家金融机构测试。

币圈界报道:
谷歌加速部署机构级加密资产托管平台,聚焦银行需求
谷歌正加快其专为大型金融机构设计的加密资产托管系统开发进程,该系统依托多方计算(MPC)技术,强化数字资产在链上操作中的安全性。公司计划在完成与关键合作方的试点验证后,于2027年初正式推出此项服务。
新型托管架构:实现私钥分片控制,规避单一存储隐患
新推出的托管平台命名为“Google Multi-Party Compute”,通过将私钥拆解并分布于银行本地系统、Google Cloud及第三方节点中,使金融机构无需集中存放完整密钥即可安全持有和转移加密资产。该设计显著降低了因密钥泄露或服务器被攻陷导致的资金损失风险。
作为Alphabet旗下企业,谷歌已在以太坊与Solana等主流公链上应用MPC技术保护内部资产,但具体涉及的资产类型及估值未对外披露。该公司将于10月28日在纽约举办的数字资产安全峰会上首次公开演示该系统,尽管已有数家主要金融机构参与早期测试,但谷歌暂未公布任何合作伙伴名称。
目前,相关定价策略及客户接入范围仍处于保密阶段。不过,谷歌表示未来将支持包括抗量子密码学在内的扩展功能,但尚未设定具体发布时间表。
MPC机制如何重构资产安全边界
多方计算是一种密码学协议,允许多个参与方协同处理敏感数据(如私钥),而各自仅掌握部分信息。即使其中一端遭到入侵,也无法还原完整密钥,从而保障整体资产安全。
该系统针对近期频发的高阶攻击事件作出响应。例如,交易所CoinDCX因老旧钱包结构漏洞遭遇入侵,造成约1600万美元USDT被盗,但客户资金未受影响。谷歌的MPC方案确保即便部分私钥片段位于其云环境中,客户端依然保有对自身密钥片段的掌控权。
此外,系统内置合规审查流程,在每笔交易执行前依据预设规则进行多层级校验,防止未经授权的操作发生。
传统托管模式与MPC对比:安全范式革新
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中于单一服务器或设备 | 跨多环境分布式共享 |
| 单点故障风险 | 极高 | 显著降低 |
| 用户控制能力 | 受限 | 大幅提升 |
持续演进的数字资产威胁图谱
私钥泄露仍是加密托管领域最普遍的安全挑战,攻击者常通过渗透系统获取可执行链上转账的权限。近期案例显示,即便是成熟协议也可能存在隐蔽漏洞。
硬件钱包厂商Foundation曾曝出一起涉及Cloudflare API密钥泄露事件,导致伪造邮件被用于社交工程攻击,但其核心产品Passport硬件钱包及用户资金均未受损。
谷歌的托管系统专注于防范非法提款与凭证外泄,但并未承诺能抵御由量子计算或人工智能驱动的未来性威胁,这些技术可能在未来削弱现有加密算法的可靠性。
这一举措正值全球机构探索稳定币结算路径的关键期。支付平台Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付实验,研究银行体系如何整合代币化资产。谷歌指出,其系统未来或将集成抗量子加密能力,但尚未明确实施时间线。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
