币圈界报道:

谷歌加速推出面向金融机构的加密资产托管解决方案

谷歌正加快其面向大型银行及金融实体的加密资产托管服务开发进程,该系统依托多方计算(MPC)技术,致力于强化数字资产在交易与存储环节的安全性。预计在完成与关键合作机构的验证测试后,相关服务将于2027年初正式面市。

新托管架构:分布式密钥管理以减少漏洞暴露

该平台命名为“Google Multi-Party Compute”,允许银行在不集中存放完整私钥的前提下,实现对加密资产的安全管控与转移操作。通过将密钥分割并分发至不同环境,包括银行自身系统、Google Cloud及第三方节点,有效规避单一系统被攻破引发的整体损失。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流链上应用MPC技术保护内部资产组合。然而,具体涉及的资产类型与价值规模尚未对外披露。

公司计划于10月28日在纽约举办的数字资产安全峰会上首次公开演示此系统。尽管已有数家主要金融机构参与早期技术评估,但谷歌未透露任何合作伙伴身份。有关费用结构及客户准入范围的信息仍处于保密阶段。

据内部消息,该系统专为金融机构设计,重点保障加密持仓与代币化金融产品的安全。谷歌表示未来将探索支持抗量子密码学等先进功能,但尚未公布具体实施时间表。

多方计算如何重构资产安全保障机制

MPC是一种密码学协议,可将私钥拆解为多个独立片段,分别由不同实体持有并协同处理交易请求。这些参与方在无需共享全部信息的情况下完成验证,从而显著降低因单一节点失守导致资产外流的可能性。

这一设计直击近期多起高影响黑客事件暴露出的核心缺陷。例如,加密交易所CoinDCX曾因旧式钱包架构漏洞遭遇入侵,造成约1600万美元USDT被盗,但声明客户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段位于其云基础设施中,客户端依然保有对其私钥部分的控制权。系统内建规则引擎可在每笔转账前依据预设合规策略进行审查,确保操作符合机构内部风控标准。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与者共同处理敏感数据(如私钥),而无需揭示各自持有的原始信息。即使其中一方遭破坏,整体密钥与资产仍保持安全状态。

传统托管与新型方案对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多个环境分布存储
单点故障风险 较高 显著降低
用户控制能力 受限 明显增强

当前数字资产托管面临的主要威胁持续存在

凭证窃取仍是加密资产托管领域长期存在的核心隐患,攻击者常通过非法获取私钥实现不可逆的资金转移。近期事件显示,即便是成熟协议也难以完全避免潜在缺陷。

另一案例中,硬件钱包厂商Foundation报告称其Cloudflare API密钥发生泄露,导致攻击者伪造邮件发送。不过,该公司确认其旗舰产品Passport硬件钱包及其用户资金均未受到波及。

谷歌推出的托管体系专注于防范未经授权提款与密钥泄露问题,但并未宣称能抵御未来由量子计算或人工智能演进带来的新型密码学挑战,因为这些技术可能动摇现有加密标准的基础。

此举恰逢全球金融机构积极试验数字资产结算路径之时。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC稳定币的跨境结算试点,探索银行系统与稳定币融合的可行性。谷歌指出,其系统未来有望整合抗量子加密能力,但相关升级尚无明确发布日程。