币圈界报道:

谷歌启动面向金融机构的加密资产托管服务研发

谷歌正加快其专为大型银行和金融实体定制的加密资产托管平台开发进程,该系统依托多方计算(MPC)技术构建,以提升数字资产在存储与转移环节的安全性。预计在完成与选定机构的验证测试后,相关服务将于2027年第一季度正式推出市场。

分布式密钥管理架构强化资产防护能力

新推出的托管方案名为“Google Multi-Party Compute”,允许金融机构在不集中存放完整私钥的前提下实现对数字资产的可控管理。通过将密钥拆分并分布于银行自身系统、Google Cloud及第三方节点,该设计有效规避了单一服务器成为攻击目标的风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上部署MPC技术用于内部资产管理,但具体涉及的资产类型与估值尚未对外披露。公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开展示该系统原型。

尽管已有数家主要金融机构参与早期技术评估,谷歌仍保持合作方身份的保密性。未来的服务费用结构及客户开放范围也暂未公布。

多层控制机制确保交易合规与可追溯

据知情人士透露,该托管系统专为保护机构持有的加密资产与代币化金融工具而设计,具备支持抗量子密码学升级的潜力,但相关功能的发布时间仍未确定。系统通过引入预设规则审查机制,在每笔转账前进行合规性校验,防止未经授权的操作发生。

在当前加密领域频繁遭遇高调攻击的背景下,谷歌的MPC架构被视为应对凭证盗用和非法提款的重要解决方案。例如,近期交易所CoinDCX因老旧钱包结构被攻破,导致约1600万美元USDT失窃,所幸用户资金未受影响。

MPC技术原理:分散控制权保障密钥安全

多方计算是一种密码学协议,允许多个参与方在不暴露各自私钥片段的情况下协同完成交易验证。在谷歌的设计中,私钥的不同部分分别由银行基础设施、Google Cloud环境及外部可信节点持有,只有当多个组件共同协作时才能发起有效操作。

这一机制显著降低了单点故障引发系统崩溃的可能性。即便某一环节遭受入侵,只要其他部分保持安全,整体资产依然受控。

传统托管模式与MPC对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多节点分布式共享
单点故障风险 高 显著降低
用户控制权限 受限 增强且可配置

持续演进的数字资产威胁图谱

尽管技术不断进步,凭证窃取仍是加密托管体系中最顽固的威胁之一。攻击者常利用漏洞获取可执行链上交易的私钥,从而造成不可逆的资金损失。

另一起事件中,硬件钱包厂商Foundation报告称其Cloudflare API密钥遭泄露,导致伪造邮件被发送至内部人员,但其旗舰产品Passport硬件钱包及用户资金均未受损。

谷歌的托管方案虽能有效防范私钥泄露与越权提款,但并未承诺可抵御未来量子计算或人工智能驱动的新型密码攻击。这些新兴技术可能对现有加密标准构成根本性挑战。

当前,全球支付系统正积极探索稳定币结算路径。如Circle与ACI Worldwide已在哥伦比亚启动基于USDC的支付试点项目,研究银行如何整合稳定币至传统清算网络。谷歌表示其系统未来或将集成抗量子算法,但尚无明确时间表。