币圈界报道:

谷歌布局机构级加密安全:多方计算技术迈向商用

谷歌母公司Alphabet正利用多方计算(MPC)技术测试高阶加密资产保护方案,已对以太坊与Solana链上资产实施安全防护。该服务预计在2027年初具备商业可用条件,标志着其在数字资产基础设施领域的深度切入。

构建去中心化签名体系,破解私钥依赖困局

面对人工智能驱动的新型网络攻击威胁,谷歌推出名为“谷歌多方计算”的安全托管服务,旨在为金融机构提供无需依赖单一私钥的资产保护机制。该系统将在10月28日纽约举行的数字资产研讨会上首次公开亮相,多家主要银行已在保密预览阶段参与验证。

当前主流加密托管模式高度依赖集中式私钥存储,一旦泄露即引发资产被盗风险。谷歌的新架构将签名密钥拆分并分置于不同独立计算环境,包括谷歌云、客户自建系统及第三方平台,仅当满足预设授权阈值时才生成有效交易签名。

该方案还集成支出限额、目的地白名单及多层级审批流程等策略控制功能。尽管类似技术已有先例,如Fireblocks提供的基础设施和谷歌2023年发布的指南,但此次产品化将复杂组件整合为一体化托管服务,显著降低机构部署门槛。

AI威胁加剧,传统安全模型面临重构

2024年数据显示,近四成四的加密资产损失源于私钥泄露。攻击手段已从传统恶意软件扩展至利用AI漏洞的中间人劫持,例如特定路由器存在可被远程提取密钥的缺陷。此外,仿冒硬件钱包事件已造成超700万美元资金流失。

虽然多方计算能有效规避单点设备失效带来的风险,但仍无法抵御社会工程学攻击、伪造交易请求或合谋行为导致的集体弱点暴露。

2027发布或重塑机构托管竞争版图

随着银行业加速布局加密资产托管与代币化业务,谷歌入局具有战略意义。9月,南非Absa银行基于Ripple网络推出机构级托管;近期BNY Mellon亦在其平台中新增对XRP及RLUSD的支持,反映出市场对可审计、可恢复且具备合规审查能力系统的强烈需求。

凭借深厚的云生态合作基础,谷歌有望在分销层面获得优势。尽管尚未公布客户意向或收入预期,但公司已识别出自主软件组件中的潜在安全隐患,其早期Web3代理研究曾警示:受损应用可能危及委托资金安全。