币圈界报道:

谷歌加速部署面向金融机构的加密资产托管新架构

谷歌正加快其专为大型银行及金融实体设计的加密资产托管系统落地进程,该平台依托多方计算(MPC)技术,致力于提升数字资产在复杂交易环境中的安全性。据规划,该服务将在完成与精选机构的合作测试后,于2027年初正式推向市场。

分布式密钥管理机制有效缓解单一风险暴露

新推出的托管平台名为“Google Multi-Party Compute”,通过将私钥分割并分布于银行自有系统、Google Cloud平台及第三方验证节点中,实现对数字资产的协同控制。这种架构避免了传统模式下私钥集中存储带来的安全隐患,显著降低因凭证被盗导致的非法资产转移风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用该技术保护内部资产,但具体涉及的资产类型与估值尚未公开披露。公司计划于10月28日在纽约举办的数字资产安全峰会上首次对外展示该系统,尽管已有数家主要金融机构参与早期验证,但合作伙伴身份仍被保密。

目前,关于服务定价策略、客户准入标准以及后续功能扩展路径均未公布。知情人士指出,该系统专为应对银行级加密持仓与代币化资产的保管需求而设计,未来有望支持抗量子加密算法升级,但相关时间表尚未确定。

多方计算如何重构资产安全保障体系

MPC是一种密码学协议,可将私钥拆解为多个独立片段,分别由不同参与方持有并协同执行交易验证。这些片段仅在必要时联合运算,且不暴露完整密钥信息,从而实现即便部分节点被攻破,整体资产依然安全。

该技术针对近年来频发的高危攻击事件作出响应。例如,加密交易所CoinDCX曾因老旧钱包结构漏洞遭入侵,造成约1600万美元USDT损失,但其声明客户资金未受影响。谷歌的MPC模型则确保即使部分密钥片段位于云端,用户仍保有对自身密钥片段的控制权。

系统内置合规审查机制,在每笔转账请求提交前,会依据预设的机构规则进行自动校验,防止未经授权的操作发生。

传统托管与MPC架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多环境分布式共享
单点故障风险 高 显著降低
用户控制能力 有限 明显增强

持续演进的数字资产安全挑战

私钥泄露仍是当前加密托管生态中最突出的安全隐患,攻击者常利用薄弱的身份验证机制获取操作权限,进而发起不可逆的链上转账。近期事件显示,即便是成熟协议也难以完全规避潜在漏洞。

另一案例中,硬件钱包厂商Foundation报告其Cloudflare API密钥遭到泄露,导致伪造邮件被用于内部沟通,但其旗舰产品Passport硬件钱包及其用户资金未受波及。

谷歌的托管方案虽能有效防范未经授权提款与凭证外泄,但并未承诺抵御未来量子计算或人工智能驱动的密码破解威胁,因为这些技术可能动摇现有加密体系根基。

此举措正值全球金融机构探索数字资产结算新模式的关键阶段。支付机构Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,研究稳定币融入传统支付系统的可行性。谷歌表示,其系统未来具备集成抗量子加密的能力,但具体实施时间仍未明确。