币圈界报道:

谷歌推出面向金融机构的新型加密资产托管架构

谷歌正加快部署其专为大型银行和金融实体定制的加密资产托管解决方案,依托多方计算(MPC)技术强化数字资产的安全管理能力。该服务预计在完成与关键合作伙伴的验证流程后,于2027年初正式投入运营。

分布式密钥管理机制提升资产防护层级

新推出的托管平台命名为“Google Multi-Party Compute”,通过将私钥分割并分发至银行自身系统、Google Cloud及第三方可信节点,实现无单一存储点的资产管理模式。此设计有效规避了传统集中式存储带来的高风险隐患,显著降低因凭证外泄引发的非法转账可能性。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上应用MPC技术保护内部资产,但具体涉及的资产规模与类型尚未公开披露。

该公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示该系统。尽管已有若干主要金融机构参与早期技术评估,谷歌未对外公布合作方名单。未来的服务费用结构及客户准入范围亦暂未透露。

据内部消息指出,该平台从设计之初便聚焦于支持银行持有的加密持仓与代币化资产的长期安全保管。谷歌表示将逐步集成如抗量子密码学等前沿功能,但相关升级时间表尚不明确。

多方计算如何重构资产控制权边界

MPC是一种先进的密码学协议,它将私钥拆解为多个独立片段,分别由银行基础设施、Google Cloud环境以及外部受信方持有。这些组件协同完成交易签名与验证,确保任一环节被攻破也不会导致整体密钥失守。

该方案直击近期频发的高危攻击事件所暴露的系统性弱点。例如,加密交易所CoinDCX曾因使用过时的钱包架构遭遇入侵,造成约1600万美元USDT损失,但其声明客户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段位于云端,用户仍保有对自身私钥片段的完全控制权。系统还内置合规审查机制,在每笔转账执行前依据预设机构策略进行风险校验。

小词典:多方计算(MPC)

多方计算是一种允许多方共同处理敏感数据(如私钥)而无需共享完整信息的密码学方法。各参与方仅知晓自己部分数据,即使其中一方遭破坏,也无法还原原始密钥,从而保障资产整体安全性。

传统托管与MPC模式对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多环境分布式共享
单点故障风险 极高 显著降低
用户控制程度 受限 大幅增强

持续演进中的数字资产安全挑战

凭证窃取仍是当前加密托管体系中最普遍且致命的威胁,攻击者常利用漏洞获取可发起不可逆交易的私钥。近期案例显示,即便是成熟协议也存在潜在薄弱环节。

另一起事件中,硬件钱包厂商Foundation报告称其Cloudflare API密钥发生泄露,导致攻击者伪造公司邮件。不过,Foundation确认其旗舰产品Passport及用户资金均未受到实际影响。

谷歌的托管系统专注于防范未经授权的资金调拨与密钥外泄,但并未承诺可抵御未来由量子计算或人工智能发展带来的算法层面冲击,因这些技术可能动摇现有加密标准的基础。

这一举措恰逢全球范围内机构对数字资产结算路径展开广泛探索。支付平台Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,研究稳定币如何融入传统支付网络。谷歌方面表示,其系统未来有望整合抗量子加密能力,但相关规划仍未设定具体时间节点。