摘要:谷歌正推进面向大型银行的新型加密资产托管系统,基于多方计算技术构建分布式私钥架构,以应对高发的凭证盗窃与单点故障风险。该服务预计2027年初上线,将支持抗量子密码学演进。

币圈界报道:
谷歌加速部署机构级加密资产托管平台
谷歌正加快其专为金融机构设计的加密资产托管解决方案落地进程,该系统依托多方计算(MPC)技术,致力于提升数字资产在复杂金融环境中的安全性与可控性。据规划,该服务将在完成与精选合作伙伴的测试阶段后,于2027年初正式推向市场。
分布式密钥管理:重构银行资产控制权
新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行自身系统、Google Cloud及第三方节点中,实现无单点存储的资产管理模式。此架构有效规避了传统方案中因单一服务器失守而导致资产外泄的风险。
作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上应用该技术保护内部数字资产,但具体涉及的资产类别及估值范围尚未公开披露。
公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开展示该系统。尽管已有若干主要金融机构参与早期技术验证,谷歌未对外公布合作方名单。相关定价机制与客户准入策略亦暂未披露。
技术底层逻辑:多实体协同验证交易
MPC协议允许多个参与方在不暴露各自私钥片段的前提下,共同完成交易签名与验证流程。在谷歌的实现中,私钥部分由银行本地设备、Google云环境及外部可信节点分别持有,仅当多方协同响应时,方可发起有效转账。
这一设计直击近期频发的安全事件痛点。例如,加密交易所CoinDCX因老旧钱包结构被攻破,导致约1600万美元USDT被盗,尽管客户资金未受波及,但暴露出基础设施老化带来的隐患。
在谷歌的框架下,即便部分密钥片段存在于云端,用户仍保有对关键控制权的自主支配能力。系统内置合规审查模块,在每笔交易执行前自动比对预设机构规则,确保操作符合内部风控标准。
对比分析:传统托管与MPC模型差异
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中式单一设备 | 跨域分散共享 |
| 单点故障风险 | 显著存在 | 大幅降低 |
| 用户控制程度 | 受限 | 明显增强 |
当前威胁格局与系统边界
私钥泄露仍是加密托管领域最普遍的攻击路径,攻击者常利用漏洞获取可执行链上转账的权限。近期案例显示,即使成熟协议也难以完全避免潜在缺陷。
硬件钱包厂商Foundation曾遭遇Cloudflare API密钥泄露事件,导致伪造邮件泛滥,但其核心产品Passport及用户资金未受影响,凸显安全链条中的非核心环节风险。
谷歌的托管方案聚焦于防范非法提款与密钥泄露问题,但并未宣称能抵御未来量子计算或人工智能驱动的密码学突破,这些技术可能对现有加密体系构成根本性挑战。
与此同时,全球范围内机构对数字资产结算的探索持续升温。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,评估稳定币在银行系统的集成路径。谷歌表示,未来将考虑引入抗量子密码功能,但具体时间表尚未确定。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
