币圈界报道:

谷歌加速部署面向金融机构的加密资产托管新架构

谷歌正积极推进一项专为大型银行量身打造的加密资产托管计划,该系统依托多方计算(MPC)技术,显著提升数字资产在存储与转移过程中的安全性。经过与部分机构合作伙伴的阶段性验证后,相关服务预计将于2027年初正式对外提供。

分布式密钥管理:重构银行资产安全边界

新推出的托管平台命名为“Google Multi-Party Compute”,其核心机制是将私钥控制权拆分至多个独立环境,包括银行自有系统、Google Cloud平台及第三方服务商,实现无单一存储节点的风险规避。此举有效缓解了传统模式下因私钥集中存放所引发的资产被盗隐患。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流区块链上应用MPC技术保护内部数字资产,但具体涉及的资产类别与估值尚未公开披露。公司计划于10月28日在纽约举办的数字资产安全峰会上首次公开展示该系统原型。

尽管已有数家主要金融机构参与早期技术测试,谷歌暂未公布合作方名单。未来定价策略及客户覆盖范围也仍处于保密阶段。

增强型架构设计:兼顾控制权与合规审查

据知情人士透露,Google Multi-Party Compute专为应对银行级加密持仓与代币化资产的监管需求而开发。系统支持未来集成抗量子密码学功能,但相关升级的时间表尚未明确。

该平台通过将私钥片段分布于不同实体间,确保即使某一部分被攻破,整体密钥结构仍保持完整。用户在交易执行前需经多节点协同验证,并遵循预设的机构规则进行审批,从而形成多重风控屏障。

MPC协议如何实现零信任资产管理

多方计算是一种密码学机制,允许多个参与方共同处理数据(如私钥),而无需暴露各自持有的部分。这种协作式运算方式使得即便一方遭受入侵,也无法获取完整的密钥信息,从而保障资产长期安全。

该方案直指近期频发的安全事件。例如,交易所CoinDCX曾因旧版钱包结构漏洞遭遇攻击,导致约1600万美元USDT损失,但客户资金未受影响。谷歌的MPC模型正是为防范此类高危场景而设计。

在实际运行中,即使部分私钥片段位于谷歌云环境中,客户端依然保有对自身份额的完全控制权。系统内置合规校验模块,可在转账前自动比对机构设定的授权逻辑,防止异常操作。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多个独立实体分布式共享
单点故障风险 较高 显著降低
用户控制能力 受限 大幅增强

当前加密资产安全挑战持续存在

凭证窃取仍是数字资产托管领域最普遍的威胁之一,攻击者常通过获取私钥实现不可逆的资金转移。近期案例显示,即便是成熟协议也难以完全避免漏洞。

另一事件中,硬件钱包厂商Foundation报告其Cloudflare API密钥遭泄露,导致伪造邮件被发出,但其旗舰产品Passport及用户资金未受波及。

谷歌的新系统虽能有效防范未经授权提款与密钥泄露问题,但并未宣称具备抵御量子计算或人工智能驱动攻击的能力,因这些技术可能在未来冲击现有加密标准。

这一举措恰逢全球金融机构加速探索数字资产结算路径。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点,研究稳定币嵌入传统清算体系的可能性。谷歌表示,未来将视发展情况引入抗量子加密能力,但目前尚无具体发布时间表。