币圈界报道:

谷歌加速部署面向金融机构的新型加密资产托管架构

谷歌正加快其针对大型银行与金融实体定制的加密资产托管系统落地进程,该平台依托多方计算(MPC)技术构建,旨在强化数字资产在链上操作中的防护能力。据规划,系统将在完成与关键机构伙伴的联合测试后,于2027年初正式对外提供服务。

分布式密钥管理机制有效规避单一故障点

新推出的托管解决方案名为“Google Multi-Party Compute”,其核心在于实现私钥的分片存储与协同处理,避免将完整私钥置于单一服务器中。这一设计显著降低了因凭证泄露或系统入侵导致资金被非法转移的可能性,尤其适用于对安全要求极高的金融场景。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用类似技术保护内部资产组合,但具体涉及的资产类型及价值规模尚未对外披露。公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示该系统原型,尽管已有多个主要金融机构参与早期验证,但合作方身份仍处于保密状态。

目前关于服务定价策略、客户准入门槛以及后续功能扩展路径均未公布。不过,谷歌表示未来将探索集成抗量子密码学等前沿安全特性,相关升级时间表尚待明确。

MPC如何重构数字资产控制权边界

多方计算是一种密码学协议,可将私钥拆分为多个独立片段,分别由银行本地系统、Google Cloud平台及第三方可信节点持有。这些组件在不暴露原始密钥的前提下协作完成交易签名与验证流程,从而大幅削弱攻击者获取全部控制权的可能性。

该架构直击近期多起高调黑客事件暴露出的弱点。例如,加密交易所CoinDCX曾因旧式钱包结构缺陷遭入侵,造成约1600万美元USDT损失,但声明客户资金未受波及。相比之下,谷歌的MPC方案确保即使部分密钥片段落入恶意方手中,也无法单独发起交易。

此外,系统内置合规审查模块,在每笔转账请求提交前,会依据预设的机构规则进行自动校验。用户仍保有对自己那部分私钥的掌控权,形成多重信任锚点。

传统托管模式与MPC架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多实体分布式共享
单点故障风险 较高 显著降低
用户控制程度 受限 增强并可配置

持续演进的数字资产安全挑战

当前,私钥泄露仍是加密托管领域最普遍的安全威胁,攻击者往往通过社会工程或漏洞利用获取用于链上转账的私钥。近期案例显示,即便成熟协议也难以完全免疫此类风险。

另一起事件中,硬件钱包厂商Foundation报告称其Cloudflare API密钥遭到泄露,引发伪造邮件攻击。尽管如此,该公司确认其旗舰产品Passport及用户资金未受影响。

谷歌的托管体系专注于防范未经授权的资金提取和密钥外泄问题,但并未宣称能抵御未来由量子计算或人工智能驱动的算法突破所带来的潜在冲击——这类技术可能颠覆现行公钥加密体系。

与此同时,全球范围内金融机构正积极探索稳定币结算路径。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点项目,测试银行系统与稳定币生态的融合可行性。谷歌指出,其系统未来具备纳入抗量子加密功能的潜力,但具体实施时间仍未确定。