币圈界报道:

谷歌加速部署面向金融机构的加密资产托管新架构

谷歌正加快其面向大型银行与金融实体的加密资产托管系统落地进程,该平台依托多方计算(MPC)技术构建,旨在显著提升数字资产在交易与存储环节的安全性。据规划,系统将在完成与关键合作机构的测试后,于2027年初正式对外提供服务。

新型托管框架:以分布式密钥管理替代集中式存储

新推出的“Google Multi-Party Compute”平台采用分片式私钥管理机制,使金融机构无需将完整私钥置于单一服务器中即可实现资产的保管与转移。这一设计有效规避了因单点泄露导致的资产被非法挪用风险,尤其适用于高价值数字资产的长期持有场景。

作为Alphabet旗下成员,谷歌已在以太坊及Solana等主流公链上应用MPC技术保护内部资产组合。尽管具体涉及的资产类别和估值未予披露,但其技术成熟度已得到验证。

该公司将于10月28日在纽约举办的数字资产安全峰会上首次展示该系统。虽已有若干主要金融机构参与早期测试,但谷歌尚未公布合作伙伴名单。未来定价策略与客户准入范围亦暂未明确。

知情人士指出,该服务专为银行级需求定制,聚焦于代币化资产与加密持仓的合规管理。谷歌表示未来将集成抗量子加密功能,但相关升级的时间节点仍处于规划阶段。

多方计算如何重构私钥控制权

MPC协议通过将私钥分割成多个独立片段,分别由银行本地系统、Google Cloud环境及第三方可信节点持有。这些组件协同完成交易签名过程,仅在满足预设规则时才允许执行转账操作,从而形成多层防御体系。

该机制直接回应了近期频发的高调攻击事件。例如,加密交易所CoinDCX因使用老旧钱包结构遭遇入侵,造成约1600万美元USDT损失。尽管如此,公司强调用户资金未受波及。

在谷歌的MPC模型中,即使部分密钥片段位于云端,客户端依然保有对自身份额的完全控制权。系统还内置合规审查模块,在每笔转账前自动比对机构设定的风险阈值与操作规范,确保行为符合内部风控标准。

小词典:多方计算(MPC)

多方计算是一种密码学机制,允许多个参与方共同处理数据(如私钥),各自仅掌握其分段信息,整体运算结果可达成共识而不暴露原始数据。即使某一方被攻破,也无法还原完整密钥,保障资产持续安全。

传统托管与新兴模式对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨系统分布式共享
单点故障可能性 极高 显著降低
用户控制程度 受限 增强且可配置

当前数字资产面临的核心安全挑战

凭证窃取仍是加密托管领域最突出的威胁之一,攻击者常利用漏洞获取可发起不可逆转账的私钥。近期案例显示,即便在成熟协议中也可能存在隐蔽缺陷。

另一事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致伪造邮件被发送。然而,该公司确认其旗舰产品Passport硬件钱包及其用户资金均未受到实际影响。

谷歌的托管系统重点防范未经授权提款与密钥泄露问题,但并未承诺能抵御未来量子计算或人工智能算法进步所带来的潜在密码学颠覆风险,这些技术可能在未来削弱现有加密标准。

此举恰逢全球机构加速探索数字资产结算路径的背景。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算实验,测试银行体系整合稳定币的能力。谷歌表示,其平台未来有望引入抗量子加密能力,但具体实施时间表尚待公布。