币圈界报道:

谷歌布局机构级加密安全:多方计算服务或于2027年商用

Alphabet旗下谷歌正在推进一项基于多方计算(MPC)的新型加密资产保护方案,目前已在内部用于保障以太坊与Solana链上未公开资产的安全。该服务计划于10月28日在纽约举行的数字资产研讨会上首次公开亮相,并已吸引多家金融机构参与预览测试。

破解私钥集中风险,构建分布式签名体系

传统加密托管依赖单一私钥存储,一旦泄露即导致资产被非法转移。谷歌提出的解决方案将签名密钥分割并分置于不同可信环境——如谷歌云、客户自建系统及第三方平台——仅当满足预设条件的多个参与方协同授权后,才能生成有效交易签名,从根本上规避单点失效问题。

智能策略集成提升交易管控能力

除基础分片机制外,该系统还将整合支出额度限制、资金流向白名单、多级审批流程等风控策略。尽管类似技术已在业内存在(如Fireblocks),但谷歌将其封装为端到端托管服务,降低机构自行搭建复杂基础设施的门槛。2023年发布的MPC实施指南为此次产品化奠定了技术基础。

AI威胁加剧,推动安全架构革新

当前加密资产安全面临双重压力:一方面,2024年约四成被盗资金源于私钥泄露;另一方面,新兴攻击手段如AI驱动的中间人漏洞、假冒硬件钱包等持续暴露风险。尽管MPC可缓解单机受损风险,但仍无法完全抵御社会工程攻击或合谋者共谋行为。

入局引发托管生态竞争,云资源成潜在优势

随着银行加速布局代币化资产与加密托管业务(如Absa基于Ripple的服务、BNY新增XRP与RLUSD支持),市场对高合规性、强审计追踪的托管系统需求激增。谷歌凭借其广泛的云客户基础,有望在分销层面占据先机。尽管尚未披露收入预期或客户承诺,但公司已识别出应用层漏洞带来的潜在风险,强调需同步防范自主软件组件的攻击面。