币圈界报道:

谷歌加速部署机构级加密资产托管平台

谷歌正加快其专为金融机构设计的加密资产托管系统开发进程,该平台依托多方计算(MPC)技术,致力于提升数字资产在银行体系中的安全性与可控性。据规划,该服务将在完成与选定合作方的测试验证后,于2027年初正式对外提供。

分布式密钥管理机制强化资产防护能力

新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥拆分并分散存储于银行本地系统、Google Cloud及第三方节点中,实现对数字资产的协同控制。这种架构有效规避了单一服务器集中存储私钥带来的安全隐患,显著降低因凭证泄露引发的非法转账风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上应用MPC技术保护内部资产,但具体涉及的资产类型和规模尚未公开披露。

该公司将于10月28日在纽约举行的数字资产安全峰会上首次展示该系统。尽管已有若干主要金融机构参与早期测试,谷歌未透露其合作伙伴名单。未来定价策略及客户扩展范围亦暂未公布。

核心技术架构:多实体协同验证交易

Google Multi-Party Compute采用的多重签名式架构,允许银行在不完全交出私钥控制权的前提下,实现资产的安全保管与跨链转移。每个参与方仅持有密钥的一部分片段,必须多方协作才能完成交易签名。

这一设计可有效应对近期频发的高调黑客攻击事件。例如,加密交易所CoinDCX曾因老旧钱包结构被攻破,造成约1600万美元USDT损失,但客户资金未受影响。

在谷歌的方案中,即便部分密钥片段位于其云环境中,用户仍保有对自身密钥份额的掌控权。系统内置合规审查模块,在交易执行前依据预设规则进行自动校验,防止异常操作。

对比传统托管模式:安全边界明显提升

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 分布于多个独立环境
单点故障风险 较高 大幅降低
用户控制程度 受限 显著增强

现有威胁仍存,未来防御需持续演进

当前加密资产托管领域面临的最大挑战之一仍是私钥被盗问题,攻击者常通过漏洞获取权限,从而发起不可逆的链上转账。近期案例显示,即使成熟协议也可能存在隐蔽缺陷。

另一事件中,硬件钱包厂商Foundation曝出其Cloudflare API密钥遭泄露,导致伪造邮件发送行为发生。不过,公司声明其旗舰产品Passport及用户资金未受波及。

谷歌的托管方案虽能有效防范未经授权提款与密钥外泄,但明确表示无法抵御量子计算或人工智能发展可能带来的长期密码学冲击,相关抗量子升级尚无时间表。

此举措正值全球支付体系探索数字资产结算路径的关键阶段。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点,评估稳定币嵌入传统金融系统的可行性。谷歌方面指出,未来或将集成抗量子加密功能,但具体实施日期仍未确定。