币圈界报道:

谷歌加速部署面向金融机构的加密资产托管新架构

谷歌正加快其面向大型银行与金融实体的加密资产托管系统开发进程,该平台依托多重签名与多方计算(MPC)技术,致力于在不集中存储私钥的前提下实现高安全性数字资产保管。据透露,该服务将在完成与关键合作方的测试阶段后,计划于2027年初正式对外发布。

新型托管架构:分布式密钥控制增强风控能力

新推出的“Google Multi-Party Compute”系统允许金融机构在不依赖单一服务器存放完整私钥的情况下,安全地管理并执行数字资产转移操作。这一设计有效规避了因单一节点被攻破而导致资产被盗的风险,显著提升了对敏感凭证的防护水平。

作为Alphabet旗下成员,谷歌已在以太坊及Solana等主流公链上应用MPC技术保护内部资产组合,但具体涉及的资产类型和估值范围尚未公开披露。

该公司将于10月28日在纽约举行的数字资产安全峰会上首次全面展示该托管平台。尽管已有数家主要金融机构参与早期技术验证,谷歌仍保持合作伙伴名单的保密性。目前关于服务定价模式、客户准入标准以及后续扩展路径的信息仍未公布。

知情人士指出,该系统专为银行类客户量身打造,目标是保障代币化资产与加密持仓的安全性。谷歌表示未来将探索集成抗量子密码学功能,但相关升级时间表尚无明确规划。

MPC如何重构数字资产控制权结构

多方计算(MPC)是一种先进的密码学机制,可将私钥分割为多个独立片段,并分别部署于银行自建系统、Google Cloud平台以及第三方可信节点中。这些组件协同完成交易验证与签名过程,确保任一环节受损不会导致整体密钥暴露。

该技术直击近期多起高调黑客事件暴露出的核心缺陷。例如,加密交易所CoinDCX曾因使用过时的钱包架构遭入侵,造成约1600万美元USDT损失,但公司声明用户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段位于其云环境内,客户依然保有对其私钥片段的主动控制权。系统还内置合规审查模块,在每笔转账请求提交前,依据预设的机构策略进行自动校验,防止未经授权的操作。

小词典:多方计算(MPC)

多方计算是一种密码学协议,允许多个参与方共同处理数据(如私钥)而无需揭示各自持有的部分。即使其中一方被攻陷,也无法还原完整密钥,从而维持数字资产的整体安全。

传统托管模式与MPC架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式单一设备或服务器 跨多环境分布共享
单点故障风险 较高 显著降低
用户控制权限 受限 明显增强

当前加密资产面临的主要安全挑战

凭证盗用仍是加密托管领域长期存在的隐患,攻击者常通过窃取用于链上转账的私钥实施恶意操作。近期案例表明,即便是成熟协议也难以完全避免漏洞。

另一事件显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露问题,导致伪造邮件被发送至内部人员,但其旗舰产品Passport及用户资金均未受到实际影响。

谷歌的托管解决方案聚焦于防范非授权提款与密钥泄露,但并未承诺能抵御由量子计算或人工智能演进带来的潜在威胁——这些新兴技术可能在未来削弱现有加密体系的基础。

该举措恰逢全球机构加速探索数字资产结算机制之时。支付服务商Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC稳定币的跨境结算实验,测试银行如何整合稳定币至传统支付网络。谷歌强调,其系统未来具备接入抗量子加密的能力,但具体发布时间尚未确定。