摘要:谷歌正通过其新推出的多方计算加密托管服务,应对日益严峻的数字资产安全挑战。该技术将签名权限分散管理,避免单点故障,并计划于2027年初实现商业化,或将重塑机构级加密资产保护格局。

币圈界报道:
谷歌发力机构级加密安全:多方计算服务即将面世
谷歌母公司Alphabet正利用多方计算技术测试针对机构用户的加密货币安全保障方案。目前,公司已部署该系统用于保护以太坊与Solana链上的未公开数字资产,预计相关服务将在2027年初正式对外提供。
分布式签名机制破解私钥依赖难题
面对人工智能驱动的新型网络攻击威胁,谷歌推出名为“谷歌多方计算”的安全解决方案,旨在协助金融机构在不依赖单一私钥的前提下实现数字资产防护。该服务将于10月28日在纽约举行的数字资产研讨会上首次公开亮相。多家主要金融机构已在封闭预览阶段参与测试,验证其在真实环境中的稳定性与安全性。
传统托管模式高度依赖密钥保管,一旦被攻破便可能导致资产被盗。谷歌的新方法将签名生成过程拆解为多个独立计算节点,仅当达到预设数量的参与者共同授权时,才能完成有效交易签名。
例如,银行可将一个签名分片置于谷歌云平台,另一份部署于自身数据中心,第三份交由第三方服务商保管。只有在多节点协同确认后,系统才会释放合法签名,从而显著降低因单一设备失陷导致的风险。
集成策略控制功能,提升交易合规性
谷歌还计划在服务中嵌入支出上限、接收方白名单及内部审批流程等策略规则,强化对资金流动的监管能力。尽管多方计算并非首次出现——谷歌曾在2023年发布技术实施指引,且已有Fireblocks等厂商提供类似基础设施——但此次推出的是一体化托管产品,大幅简化了机构自建系统的复杂性与成本。
AI威胁加剧催生更严苛的安全需求
当前行业对加密资产安全性的关注持续升温。数据显示,2024年被盗加密货币中,近四成源于私钥泄露。风险来源已从传统恶意软件扩展至新型攻击手段,如利用AI优化的中间人漏洞,可窃取包括钱包密钥在内的敏感信息。此外,假冒硬件钱包事件已造成近700万美元损失,凸显用户端防护的薄弱环节。
虽然多方计算能有效缓解单点失效问题,但无法完全抵御社交工程、伪造交易请求或多方参与方合谋带来的威胁。
2027年落地或重塑机构托管竞争格局
随着银行逐步拓展加密资产托管与代币化业务,谷歌的入场具有重要战略意义。今年9月,南非Absa银行基于Ripple网络推出机构级托管服务;BNY近期亦在其数字平台中新增对XRP和RLUSD的支持。这些动向反映出市场对具备审批机制、可恢复性与操作审计功能的安全系统需求激增。
谷歌凭借其庞大的云生态体系,有望在客户获取方面占据先机。尽管尚未公布具体定价或合作机构名单,但公司已识别出自主软件组件潜在的安全隐患,早期Web3代理研究曾警示,受损应用可能危及委托资产的安全性。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
