币圈界报道:

谷歌加速布局机构级加密资产托管新体系

谷歌正加快其面向大型金融机构的加密资产托管服务开发进程,该平台以多方计算(MPC)为核心技术,旨在为银行提供更安全、可控的数字资产保管方案。相关系统计划在完成与首批合作机构的测试后,于2027年初正式推出市场。

新型托管架构:分权控制重塑资产安全边界

新推出的“Google Multi-Party Compute”平台采用多参与方协同机制,使金融机构无需将完整私钥集中存储于单一设备或服务器,从而有效规避因单一节点被攻破而导致资产外泄的风险。该设计显著增强了对高价值数字资产的防护能力。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上部署MPC用于内部资产管理,但具体涉及的资产规模及类型尚未公开披露。

公司定于10月28日在纽约举办的数字资产安全峰会中正式展示该系统。尽管多家主要金融机构已参与早期验证,谷歌未对外公布任何合作方名称。未来定价策略及客户覆盖范围也暂未明确。

据内部消息,该平台专为保护银行持有的加密持仓与代币化金融工具而构建。谷歌表示后续将探索集成抗量子密码学功能,但相关升级时间表仍处于规划阶段。

多方计算如何实现密钥分治与动态验证

MPC协议通过将私钥拆解为多个独立片段,分别部署于银行自身系统、Google Cloud环境以及第三方可信节点中。各部分协同完成交易签名与验证流程,确保即使某一方遭入侵,也无法获取完整密钥或擅自发起转账。

该机制直击近期频发的安全事件痛点。例如,加密交易所CoinDCX曾因老旧钱包结构漏洞遭受攻击,导致约1600万美元USDT被盗,所幸客户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段位于云端,用户仍保有对其私钥片段的自主控制权。系统还内置合规审查模块,在每笔交易执行前依据预设规则进行自动校验,防止越权操作。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方共同处理敏感数据(如私钥),各自仅掌握部分内容,且不暴露原始信息。只要任意一方未被攻陷,整体系统的安全性即可维持。

传统托管与MPC模式对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式存储于单一服务器或设备 跨多个环境分布式共享
单点故障风险 极高 显著降低
用户控制能力 受限 大幅增强

当前数字资产安全挑战持续存在

凭证泄露仍是加密托管领域长期存在的核心威胁,攻击者常利用漏洞获取可执行不可逆转账的私钥权限。近期案例显示,即便是成熟协议也可能存在隐蔽缺陷。

另一起事件中,硬件钱包厂商Foundation曝出其Cloudflare API密钥遭泄露,导致攻击者伪造公司邮件。不过,该公司确认其旗舰产品Passport及用户资金均未受波及。

谷歌的托管系统聚焦于防范未经授权的资金转移与密钥泄露问题,但并未宣称能抵御量子计算或人工智能演进带来的潜在密码学冲击,因这些技术可能在未来动摇现有加密标准。

这一举措正值全球机构积极探索数字资产结算路径之际。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算试点项目,评估稳定币融入传统支付网络的可行性。谷歌指出,其系统未来具备支持抗量子加密的潜力,但具体实施时间仍未确定。