币圈界报道:

谷歌加速推出机构级加密资产托管平台

谷歌正加快部署专为大型金融机构设计的加密资产托管解决方案,该系统依托多方计算(MPC)技术,强化数字资产在链上操作中的安全性。公司计划在完成与关键合作方的验证流程后,于2027年初正式对外发布此项服务。

分布式密钥管理:重构银行资产防护体系

新推出的托管系统名为“Google Multi-Party Compute”,其核心在于实现私钥的分片存储与协同处理,避免将完整密钥置于单一系统内。这一设计显著降低了因服务器被攻破而导致资产被盗的风险,尤其适用于对合规性要求严苛的金融场景。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部资产组合,但具体涉及的资产类型及估值仍属保密信息。

该公司将于10月28日在纽约举行的数字资产安全峰会中首次公开演示该系统。尽管已有若干主要金融机构参与早期测试,谷歌未披露任何合作机构名称。未来定价机制与客户接入路径也尚未对外公布。

据内部消息,该平台专为银行定制,目标是保障加密持仓及代币化金融工具的安全性。谷歌表示有意集成抗量子密码学功能,但相关升级的时间节点仍未确定。

多方计算如何实现高阶安全保障

MPC是一种密码协议,可将私钥拆分为多个独立片段,分别部署于银行本地系统、Google Cloud环境以及第三方可信节点。这些组件在不暴露原始密钥的前提下协作完成交易签名,有效规避单点失效问题。

该方案直击近期频发的高调攻击事件。例如,加密交易所CoinDCX因旧式钱包结构漏洞遭入侵,造成约1600万美元USDT损失,但其声明客户资金未受波及。

在谷歌的MPC架构下,即便部分密钥片段位于云端,客户端仍保有对自身份额的控制权。系统还内置合规审查模块,在每笔转账执行前依据预设规则进行多重校验,确保操作符合机构内部风控标准。

小词典:多方计算(MPC)

多方计算是一种密码学机制,允许多个参与方联合处理数据(如私钥),而无需共享各自持有的部分。即使其中一方被攻陷,整体密钥与资产依然保持安全。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式存储于单一设备或服务器 跨多个环境分布式持有
单点故障可能性 极高 显著降低
用户控制能力 受限 大幅提升

持续演进的数字资产安全挑战

凭证窃取仍是加密托管领域最普遍的威胁,攻击者常通过获取私钥实现不可逆的资金转移。近期事件显示,即便是成熟协议也存在潜在缺陷。

另一案例中,硬件钱包厂商Foundation报告其Cloudflare API密钥遭泄露,导致伪造邮件被用于内部通信。不过,该公司确认其旗舰产品Passport硬件钱包及用户资金均未受损。

谷歌的托管方案专注于防范未经授权提款与密钥泄露,但并不承诺能抵御量子计算或人工智能驱动的未来攻击,因为这些技术可能颠覆现有加密算法基础。

当前背景下,支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的结算实验,探索银行体系对接稳定币的可行性。谷歌指出,其系统未来或将支持抗量子加密,但尚无明确发布时间表。