币圈界报道:

谷歌发力机构级加密托管,2027年推MPC新方案

谷歌正加快其专为大型金融机构设计的加密资产托管系统部署进程,该系统依托多方计算(MPC)技术,旨在提升数字资产在高安全性环境下的管理能力。公司计划在完成与关键合作方的测试后,于2027年初正式推出该项服务。

分布式密钥管理:重构银行资产安全边界

新推出的托管平台名为“Google Multi-Party Compute”,其核心机制允许银行在不集中存储完整私钥的前提下,实现对加密资产的安全控制与转移。这一设计有效规避了因单一服务器被攻破而导致资产损失的高风险场景。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部数字资产。不过,具体涉及的资产类别及估值范围尚未对外披露。

该公司将于10月28日在纽约举行的数字资产安全峰会上首次公开演示该系统。尽管已有数家主要金融机构参与早期技术验证,但谷歌未透露任何合作机构名称。相关定价策略及客户接入路径亦暂未公布。

据内部消息,该平台专为银行定制,聚焦于代币化资产与加密持仓的长期保管需求。谷歌表示未来将逐步集成抗量子密码学功能,但目前尚未设定具体上线时间。

MPC如何实现多层协同防护

多方计算是一种密码学协议,通过将私钥拆分为多个独立片段,并分别部署于银行本地系统、Google Cloud平台以及第三方可信节点中。各部分协同完成交易签名与验证,从而避免任一环节失效引发全局崩溃。

该架构直击近期频发的高危攻击事件。例如,加密交易所CoinDCX因使用过时的钱包结构遭受入侵,导致约1600万美元USDT被盗。尽管如此,公司强调用户资金未受影响。

在谷歌的MPC框架下,即使部分密钥片段位于其云环境中,客户仍保有对其私钥片段的自主控制权。系统内置合规审查模块,在每笔转账执行前,会依据预设的机构规则进行合规性校验。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与者共同处理敏感数据(如私钥),而无需暴露各自持有的原始信息。即便其中一方遭到破坏,整体密钥与资产仍保持安全。

传统托管与MPC模式对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式存储于单一设备或服务器 跨多个实体分散持有
单点故障可能性 极高 显著降低
用户控制程度 受限 增强

当前数字资产仍面临多重威胁

凭证窃取仍是加密托管领域最持久的隐患,攻击者常通过获取私钥来实施不可逆的资金转移。近期案例显示,即便是成熟协议也存在潜在漏洞。

另一起事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致攻击者可伪造公司邮件。然而,Foundation确认其旗舰产品Passport及用户资金未受波及。

谷歌的托管方案专注于防范未经授权的提款与密钥外泄,但并未承诺能抵御未来由量子计算或人工智能演进带来的密码学颠覆性冲击,这些技术可能削弱现有加密标准的有效性。

此举措正值全球金融机构探索数字资产结算新模式的关键阶段。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算试点,研究稳定币如何嵌入传统支付体系。谷歌指出,其系统未来有望支持抗量子加密,但相关升级时间表仍未明确。