币圈界报道:

谷歌加速推出机构级加密资产托管平台

谷歌正加快其专为大型金融机构设计的加密资产托管系统开发进程,该系统依托多方计算(MPC)技术,致力于提升数字资产在存储与交易环节的安全性。据规划,该服务将在完成与选定合作伙伴的测试后,于2027年初正式投入市场。

分布式密钥管理机制增强资产防护能力

新推出的托管解决方案名为“Google Multi-Party Compute”,通过将私钥分割并分布于银行本地系统、Google Cloud及第三方节点之间,实现无需集中存放完整私钥即可安全操作数字资产。这一架构显著降低了因单一设施被攻破而导致资金损失的可能性。

作为Alphabet旗下企业,谷歌已在以太坊与Solana等主流链上部署MPC用于内部资产管理,但具体涉及的资产类型及规模尚未对外披露。公司计划于10月28日在纽约举行的数字资产安全峰会中首次公开展示该系统,尽管已有若干主要金融机构参与早期验证,但合作方身份仍保持保密。

目前,该服务的定价模型及客户扩展路径尚未公布。谷歌表示未来将支持包括抗量子密码学在内的进阶功能,但相关升级的时间表仍未明确。

多方计算如何重构资产控制权边界

MPC协议允许多个独立实体协同处理交易指令,各自仅掌握私钥的一部分,且无法单独执行操作。这种协作式验证机制有效分散了控制权,即使部分节点遭受入侵,也无法获取完整密钥或发起非法转账。

该技术直面近年来频发的高危攻击事件。例如,加密交易所CoinDCX因旧版钱包结构漏洞遭遇入侵,导致约1600万美元USDT被盗,但该公司强调用户资金未受影响。谷歌的MPC方案正是为防范此类问题而设计。

在该体系下,即便部分密钥片段托管于谷歌云环境,客户依然保有对其关键组件的掌控力。系统还集成预设规则审查机制,在每笔转账前进行合规性检测,确保符合机构内部风控标准。

传统托管模式与MPC架构对比分析

特性传统模式MPC(谷歌)
私钥存储方式集中于单一服务器或设备跨多节点分布式共享
单点故障风险极高大幅降低
用户控制程度受限显著提升

当前加密生态中的持续性安全挑战

私钥泄露仍是机构级托管面临的核心威胁,攻击者常通过渗透系统获取可发起不可逆链上交易的凭证。近期案例显示,即便是成熟协议也存在潜在缺陷。

硬件钱包厂商Foundation曾曝出其Cloudflare API密钥外泄事件,导致伪造邮件被发送,但其旗舰产品Passport及用户资金均未受损。这凸显了外部接口漏洞可能带来的连锁影响。

谷歌的托管方案专注于抵御未经授权的提款与凭证滥用,但并未宣称能应对由量子计算或人工智能演进引发的未来密码学威胁,因为这些技术可能动摇现有加密基础。

与此同时,全球范围内的机构结算实验正在升温。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的支付试点,探索稳定币融入传统金融网络的可行性。谷歌指出,其系统未来有望整合抗量子加密模块,但尚未设定具体实施时间表。