币圈界报道：

谷歌推出面向金融机构的新型加密资产托管平台

谷歌正在加快其专为大型银行和金融实体定制的加密资产托管系统开发进程，该平台依托多方计算（MPC）技术，致力于提升数字资产在复杂金融环境下的防护能力。公司计划在完成与首批合作机构的测试后，于2027年初正式推向市场。

分布式密钥架构：重构资产控制权边界

新推出的托管系统命名为“Google Multi-Party Compute”，通过将私钥分割并分发至银行自建系统、Google Cloud及第三方可信节点，实现对数字资产的协同管理。这种去中心化结构有效规避了单一存储点带来的安全隐患，显著降低因凭证外泄导致的非法转账风险。

作为Alphabet旗下成员，谷歌已在以太坊与Solana等主流链上部署MPC机制用于内部资产管理。然而，具体应用范围及所保护资产规模尚未对外披露。

该公司将于10月28日在纽约举行的数字资产安全峰会上正式发布该系统原型。尽管已有数家主要金融机构参与早期验证，但谷歌未公布其合作方名单。相关定价模型及客户准入策略亦暂未明确。

技术底层逻辑：多端协作保障交易安全

MPC协议允许多个参与方在不暴露各自私钥片段的前提下，共同完成交易签名与验证过程。在谷歌的设计中，私钥被拆分为若干部分，分别由银行基础设施、云平台和外部监管节点持有，只有当多方共同确认时，交易才能生效。

这一机制直击近年来频发的安全事件痛点。例如，加密交易所CoinDCX曾因老旧钱包架构漏洞遭遇攻击，造成约1600万美元USDT损失，但客户资金未受影响。谷歌强调，其方案可有效防止类似结构性缺陷引发的连锁反应。

在实际运行中，即便部分密钥片段位于谷歌云环境中，用户仍保有对其关键组件的控制权。系统还集成规则引擎，在每笔转账前自动比对预设合规条件，确保操作符合机构内部风控标准。

传统托管模式与MPC对比分析

特性 传统模式 MPC（谷歌）
私钥存储方式 集中式服务器或设备 跨平台分布式共享
单点故障可能性 高 显著降低
用户自主控制力 有限 大幅提升

当前威胁格局与系统局限性

私钥被盗仍是加密托管领域最普遍的风险来源，攻击者常利用漏洞获取可执行链上转账的权限。近期案例显示，即使成熟协议也存在潜在弱点。

硬件钱包厂商Foundation曾曝出涉及Cloudflare API密钥泄露的问题，导致伪造邮件被发出，但其核心产品Passport及用户资产未受波及。

谷歌的托管架构虽能抵御常规入侵手段，但并未承诺具备应对未来量子计算或高级人工智能驱动攻击的能力，因为这些技术可能突破现有加密体系。

与此同时，全球范围内正兴起机构级数字资产结算实验。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点，探索稳定币与传统清算系统的融合路径。谷歌表示未来或将引入抗量子密码学功能，但未设定具体发布时间表。