币圈界报道:

谷歌发力机构级加密安全:多方计算服务即将面世

谷歌母公司Alphabet正利用多方计算技术测试针对机构用户的加密货币安全保障方案。目前,公司已部署该系统用于保护以太坊与Solana链上的未公开数字资产,预计相关服务将在2027年初正式对外提供。

分布式签名机制破解私钥依赖难题

面对人工智能驱动的新型网络攻击威胁,谷歌推出名为“谷歌多方计算”的安全解决方案,旨在协助金融机构在不依赖单一私钥的前提下实现数字资产防护。该服务将于10月28日在纽约举行的数字资产研讨会上首次公开亮相。多家主要金融机构已在封闭预览阶段参与测试,验证其在真实环境中的稳定性与安全性。

传统托管模式高度依赖密钥保管,一旦被攻破便可能导致资产被盗。谷歌的新方法将签名生成过程拆解为多个独立计算节点,仅当达到预设数量的参与者共同授权时,才能完成有效交易签名。

例如,银行可将一个签名分片置于谷歌云平台,另一份部署于自身数据中心,第三份交由第三方服务商保管。只有在多节点协同确认后,系统才会释放合法签名,从而显著降低因单一设备失陷导致的风险。

集成策略控制功能,提升交易合规性

谷歌还计划在服务中嵌入支出上限、接收方白名单及内部审批流程等策略规则,强化对资金流动的监管能力。尽管多方计算并非首次出现——谷歌曾在2023年发布技术实施指引,且已有Fireblocks等厂商提供类似基础设施——但此次推出的是一体化托管产品,大幅简化了机构自建系统的复杂性与成本。

AI威胁加剧催生更严苛的安全需求

当前行业对加密资产安全性的关注持续升温。数据显示,2024年被盗加密货币中,近四成源于私钥泄露。风险来源已从传统恶意软件扩展至新型攻击手段,如利用AI优化的中间人漏洞,可窃取包括钱包密钥在内的敏感信息。此外,假冒硬件钱包事件已造成近700万美元损失,凸显用户端防护的薄弱环节。

虽然多方计算能有效缓解单点失效问题,但无法完全抵御社交工程、伪造交易请求或多方参与方合谋带来的威胁。

2027年落地或重塑机构托管竞争格局

随着银行逐步拓展加密资产托管与代币化业务,谷歌的入场具有重要战略意义。今年9月,南非Absa银行基于Ripple网络推出机构级托管服务;BNY近期亦在其数字平台中新增对XRP和RLUSD的支持。这些动向反映出市场对具备审批机制、可恢复性与操作审计功能的安全系统需求激增。

谷歌凭借其庞大的云生态体系,有望在客户获取方面占据先机。尽管尚未公布具体定价或合作机构名单,但公司已识别出自主软件组件潜在的安全隐患,早期Web3代理研究曾警示,受损应用可能危及委托资产的安全性。