币圈界报道:

谷歌发力机构级加密资产托管,2027年推新系统

谷歌正加快其面向大型金融机构的加密资产托管服务落地进程,该系统以多方计算(MPC)为核心技术,致力于提升数字资产在银行体系中的安全性与可控性。据规划,该服务将在完成与关键合作方的测试后,于2027年初正式对外提供。

分布式密钥管理:重构银行资产安全边界

新推出的托管平台名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud及第三方节点中,实现无单点存储的资产保管模式。此机制有效规避了传统集中式存储带来的凭证被盗与非法转移隐患,显著增强交易链路的安全韧性。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用该技术保护内部数字资产,但具体涉及的资产类型与价值规模尚未公开披露。

该公司将于10月28日在纽约举办的数字资产安全峰会首次展示该系统原型。尽管已有数家主要金融机构参与早期验证,但谷歌未透露任何合作伙伴名称。有关服务定价策略及客户准入范围,亦暂未公布详细信息。

技术底层逻辑:多实体协同保障密钥安全

MPC协议允许多个独立实体共同处理和验证交易,而无需共享完整的私钥。在谷歌方案中,私钥片段分别由银行基础设施、云环境及外部可信节点持有,各方协同完成签名操作,从而避免任一环节被攻破即导致资产损失。

该设计直击近期高发的黑客攻击痛点。例如,印度交易所CoinDCX因老旧钱包结构遭入侵,造成约1600万美元USDT流失,但客户资金未受波及。谷歌的架构正是针对此类漏洞量身打造。

即便部分密钥片段位于谷歌云端,用户仍保有对自身私钥片段的完全控制权。系统内置合规审查模块,在每笔转账发起前,会依据预设的机构风控规则进行合法性校验,确保操作符合监管与内部流程要求。

托管模式对比:从集中到协同的演进

特性 传统模式 MPC(谷歌)
私钥存储方式 单一服务器或设备 跨域分布式共享
单点故障风险 高 显著降低
用户控制能力 有限 全面增强

持续挑战:新兴威胁与现有防线边界

尽管加密托管系统不断演进,凭证窃取仍是行业核心风险。攻击者常通过社会工程或漏洞利用获取可执行链上转账的私钥,即使在成熟协议中亦难杜绝此类事件。

近期另一案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露,引发伪造邮件攻击。然而,公司确认其旗舰产品Passport及用户资金未受影响。

谷歌的新系统专注于防范未经授权提款与密钥外泄,但并未承诺抵御未来量子计算或人工智能驱动的密码学突破,因为这些技术可能动摇现行加密标准的基础。

当前,全球支付体系正积极探索数字资产结算路径。如支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,研究银行如何整合稳定币至传统清算网络。谷歌表示,其系统未来有望集成抗量子加密功能,但具体发布时间仍未明确。