币圈界报道:

谷歌加速部署面向金融机构的加密资产托管平台

谷歌正加快其面向大型银行及金融实体的加密资产托管系统开发进程,该平台依托多方计算(MPC)技术,致力于提升数字资产在复杂交易环境中的安全性。据规划,服务将在完成关键合作方验证后,于2027年初正式投入运营。

分布式密钥架构:重构资产控制权边界

新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥分割并分置于银行本地系统、Google Cloud及第三方节点中,实现对数字资产的协同管理。此设计有效规避了传统模式下单一服务器存储完整私钥所带来的安全隐患,显著降低因凭证外泄引发的非法转移风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上部署MPC机制用于内部资产管理,但具体涉及的资产类型与估值范围尚未公开披露。

该公司计划于10月28日在纽约举行的数字资产安全峰会中首次对外展示该系统。尽管已有数家主要金融机构参与早期技术验证,谷歌仍维持合作伙伴名单的保密状态。未来定价策略与客户准入范围亦未公布。

知情人士指出,该平台专为保护机构级加密持仓与代币化资产而构建,具备扩展潜力,包括集成抗量子密码学功能。不过相关升级的时间节点尚无明确安排。

多方计算如何实现跨域协同安全保障

MPC是一种先进的密码协议,允许多方在不共享各自私钥片段的前提下,共同完成交易签名与验证操作。在谷歌的实施方案中,私钥被拆解为多个独立部分,分别由银行基础设施、Google Cloud环境及外部可信节点持有,各部分仅在必要时协同工作。

该机制直击近期多起高调攻击事件暴露出的核心缺陷。例如,加密交易所CoinDCX曾因使用过时的钱包结构遭遇入侵,导致约1600万美元的USDT被盗。尽管如此,公司确认客户资金未受波及。

在谷歌的框架下,即使部分密钥片段位于云端,客户端依然保有对其私钥组件的自主控制权。系统内嵌规则引擎,可在每笔转账前依据预设的合规条款进行审查,确保操作符合机构风控标准。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方在不暴露各自原始数据的情况下,联合执行计算任务(如签名)。其核心优势在于,即便其中一个参与方被攻破,整体密钥与资产仍保持安全。

传统托管与新型架构的对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 分散在多个独立环境
单点故障风险 高 显著降低
用户控制能力 受限 增强

当前加密资产面临的安全挑战持续存在

凭证窃取仍是加密托管领域最突出的风险之一,攻击者常通过渗透系统获取可发起不可逆转账的私钥。近期案例显示,即便成熟协议也难以完全避免漏洞。

另一起事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致攻击者伪造公司邮件。但Foundation声明,其旗舰产品Passport硬件钱包及其用户资金未受影响。

谷歌的托管方案重点防范未经授权提款与密钥泄露问题,但并未宣称能抵御量子计算或人工智能驱动的未来威胁,因这些技术可能颠覆现有加密体系。

这一举措恰逢机构对数字资产结算路径展开广泛探索之时。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算实验,评估稳定币如何融入传统支付网络。谷歌表示,未来可能引入抗量子加密,但尚未设定实施时间表。