币圈界报道:

谷歌加速部署面向金融机构的MPC加密托管平台

谷歌正加快其面向大型银行与金融实体的加密资产托管系统开发进程,该平台依托多重签名架构与多方计算(MPC)技术,致力于强化数字资产在链上交易中的安全保障能力。公司计划在完成与精选合作方的测试周期后,于2027年初正式推出此项服务。

分布式密钥管理:重构机构级资产控制权

新推出的托管系统名为“Google Multi-Party Compute”,允许金融机构在不集中存储完整私钥的前提下实现对加密资产的安全管控与转移操作。该设计有效规避了传统模式下因单一服务器失守而导致资产被窃取的风险,显著增强对敏感凭证的防护能力。

作为Alphabet旗下成员,谷歌已在以太坊及Solana等主流公链上应用MPC技术保护内部资产组合。然而,具体涉及的资产类型和估值范围尚未对外公开。

该公司将于10月28日在纽约举行的数字资产安全峰会中首次展示该系统原型。尽管已有数家主要金融机构参与早期技术验证,但谷歌未披露任何合作伙伴名称。未来服务定价策略及客户准入机制亦暂未公布。

技术架构深度解析:多源协同保障交易可信

Google Multi-Party Compute采用分片式私钥管理机制,将密钥控制权拆分至银行本地系统、Google Cloud基础设施以及第三方授权节点。各参与方独立持有部分密钥片段,并在交易执行时共同协作完成验证流程,从而实现跨环境的去中心化决策。

这一设计直接回应近年来频发的重大黑客攻击事件。例如,加密交易所CoinDCX因旧版钱包结构缺陷遭入侵,导致约1600万美元USDT被盗,但客户资金未受波及。

在谷歌的模型中,即便部分密钥片段位于其云环境中,客户端仍保有对自身密钥子集的完全控制权。系统还集成预设合规规则审查模块,在每笔转账前自动比对机构内部政策,确保操作符合风控要求。

传统托管与MPC对比:安全范式革新

特性传统模式MPC(谷歌)
私钥存储方式集中于单一设备或服务器跨多个独立节点分布共享
单点故障风险高显著降低
用户控制程度有限大幅提升

当前威胁与未来挑战并存

凭证盗用仍是加密资产托管领域长期存在的核心隐患,攻击者常通过渗透权限系统获取可发起不可逆转账的私钥。近期案例显示,即使成熟协议也存在潜在漏洞。

另一事件中,硬件钱包厂商Foundation报告其Cloudflare API密钥被泄露,导致伪造邮件外发。但该公司声明,旗下Passport硬件钱包及其用户资金均未受损。

谷歌的托管方案专注于防范未经授权提款与密钥泄露问题,但并未宣称能抵御未来量子计算或人工智能驱动的密码学突破。此类技术进步可能削弱现有加密标准的有效性。

与此同时,全球支付体系正积极探索数字资产结算路径。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点,评估稳定币如何融入传统清算网络。谷歌表示未来将考虑引入抗量子密码学功能,但相关升级时间表尚未明确。