币圈界报道:

谷歌加速推出机构级加密资产托管平台,聚焦银行需求

谷歌正加快其专为大型金融机构设计的加密资产托管系统落地进程,该系统依托多方计算(MPC)技术,显著提升数字资产在链上操作中的安全性。据规划,该服务将在完成与选定合作伙伴的验证阶段后,于2027年初正式对外提供。

新托管架构:分布式密钥管理以规避核心漏洞

谷歌推出的“Google Multi-Party Compute”平台,允许银行在不集中存储完整私钥的前提下实现对加密资产的安全管理与转移。通过将密钥控制权拆分至银行自身系统、Google Cloud及第三方节点,有效降低了因单一服务器被攻破而导致资产被盗的风险。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用该技术保护内部数字资产,但具体涉及的资产类型与估值尚未公开披露。

公司计划于10月28日在纽约举办的数字资产安全峰会上首次展示此系统。尽管已有若干主要金融机构参与早期测试,但谷歌未公布合作方名单。未来定价策略及客户拓展范围亦暂未透露。

知情人士指出,该平台专为应对银行在持有加密持仓与代币化资产时面临的安全挑战而设计。谷歌表示有意后续集成抗量子密码学功能,但相关升级时间表尚无明确安排。

MPC如何重构资产安全保障机制

多方计算是一种密码学协议,它将私钥分割成多个独立片段,并分布于不同实体环境中——包括银行本地设施、Google Cloud基础设施以及外部可信节点。这些组件协同完成交易验证与执行,确保任一环节遭入侵不会导致整体密钥失效。

这一设计直击近期频发的高危攻击事件所暴露的缺陷。例如,加密交易所CoinDCX曾因老旧钱包结构遭入侵,造成约1600万美元USDT损失,但客户资金未受影响。

在谷歌的方案中,即使部分密钥片段位于其云环境内,用户仍保有对自身私钥片段的完全掌控权。系统内置合规审查模块,在每笔转账请求发出前,会依据预设机构规则进行动态校验,防止未经授权的操作。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方共同处理数据(如私钥),各自仅掌握部分信息,无需共享全部内容。即便其中一方被攻陷,也无法还原完整密钥,从而保障资产长期安全。

传统托管模式与谷歌MPC系统的对比分析

特性传统模式MPC(谷歌)
私钥存储方式集中式单一设备跨域分布式共享
单点故障风险高显著降低
用户控制能力受限大幅提升

机构数字资产仍面临持续性安全威胁

凭证窃取仍是当前加密托管领域最普遍的攻击路径,攻击者常通过非法获取私钥来发起不可逆的链上转账。近期案例显示,即便是成熟协议也存在潜在薄弱环节。

另一事件中,硬件钱包厂商Foundation曝出其Cloudflare API密钥泄露,导致攻击者可伪造官方邮件。不过,该公司确认其旗舰产品Passport硬件钱包及用户资金均未受波及。

谷歌的托管体系专注于防范非授权提款与密钥泄露问题,但并未宣称能抵御未来由量子计算或人工智能发展带来的密码学颠覆性冲击,因为这些技术可能逐步削弱现有加密标准。

此举正值全球支付体系探索数字资产结算路径的关键阶段。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,评估稳定币与传统银行系统的融合可行性。谷歌强调,其平台未来或将支持抗量子算法,但具体实施时间仍未确定。