币圈界报道:

谷歌加速推出面向金融机构的加密资产托管新架构

谷歌正加快其面向大型金融机构的加密资产托管系统部署进程,该系统采用多方计算(MPC)技术,致力于提升数字资产在高安全性环境下的管理能力。计划在完成与关键合作方的测试后,于2027年初正式对外提供服务。

新型托管框架:分布式密钥控制增强防御韧性

新推出的平台名为“Google Multi-Party Compute”,通过将私钥分割并分发至银行自身系统、Google Cloud及第三方节点,实现跨环境协同验证交易。此模式避免了单一服务器存储完整私钥带来的安全隐患,显著降低了因凭证泄露导致资金被盗的可能性。

作为Alphabet旗下成员,谷歌已在以太坊和Solana网络中应用类似技术保护内部资产,但具体涉及的资产规模与类型尚未公开披露。

该公司将于10月28日在纽约举办的数字资产安全峰会上首次展示该系统。尽管已有若干主要金融机构参与早期技术验证,谷歌未透露任何合作机构名称。相关定价策略及客户接入范围亦暂未公布。

据内部消息,该平台专为银行级加密持仓与代币化资产设计,未来可能集成抗量子密码学功能,但具体发布时间表仍未确定。

多方计算机制如何重构资产安全边界

MPC是一种先进的密码学协议,允许不同实体共同处理私钥操作,而无需共享完整密钥。在谷歌的实现中,私钥被拆分为多个独立片段,分别由银行基础设施、Google Cloud和外部可信方持有,仅当多端协同时才能完成交易签名。

这一设计有效应对了近期频发的高调攻击事件。例如,交易所CoinDCX因旧式钱包结构漏洞遭遇入侵,造成约1600万美元USDT损失,但公司声明客户资金未受影响。

在谷歌的方案下,即使部分密钥片段位于其云环境中,用户仍保有对自身密钥份额的完全控制权。系统内置合规审查模块,在每笔转账执行前依据预设规则进行审核,防止未经授权的操作。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方在不暴露各自数据的前提下,共同完成计算任务(如交易签名)。只要任意一方未被攻破,整体密钥与资产即保持安全。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 分布式共享
单点故障风险 高 显著降低
用户控制程度 有限 大幅提升

机构级数字资产持续面临的安全挑战

私钥泄露仍是当前加密托管体系中最突出的风险来源,攻击者常利用薄弱环节获取可发起不可逆交易的权限。近期事件表明,即便成熟协议也存在潜在缺陷。

另一案例中,硬件钱包厂商Foundation报告称其Cloudflare API密钥遭泄露,导致伪造邮件被发送。然而,公司确认其旗舰产品Passport及用户资金均未受到实际影响。

谷歌的新托管方案聚焦于防范非法提款与凭证外泄问题,但明确表示无法抵御未来量子计算或人工智能驱动的算法突破所引发的密码学威胁,因为这些技术可能颠覆现有加密标准。

当前,全球多家支付与金融企业正在探索稳定币结算路径。例如,Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点,研究银行如何整合稳定币至现有清算系统。谷歌指出,其系统未来有望纳入抗量子加密组件,但相关升级时间表尚无定论。