币圈界报道:

谷歌加速部署面向金融机构的加密资产托管架构

谷歌正加快其针对大型金融机构定制的加密资产托管服务开发进程,该系统依托多方计算(MPC)技术,旨在构建更安全、可控的数字资产保管机制。预计在完成与关键合作方的验证测试后,相关服务将于2027年初正式推出市场。

新型托管架构:实现私钥分段控制以增强防御能力

新推出的托管平台命名为“Google Multi-Party Compute”,允许银行在不集中存储完整私钥的前提下,安全执行资产转移操作。这种设计有效规避了因单一系统被攻破而导致资产被盗的风险,显著提升了对高价值数字资产的防护水平。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上应用MPC技术保护内部资产,但具体涉及的资产类型及规模尚未对外披露。公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开展示该系统,尽管已有若干主要金融机构参与早期测试,但合作伙伴身份仍保持保密。未来定价策略及客户接入范围也未公布。

据内部消息透露,该系统专为机构级加密持仓与代币化资产设计,具备扩展潜力,未来或集成抗量子密码学功能,但相关升级时间表尚未明确。

多方计算机制如何抵御潜在攻击

MPC是一种先进的密码协议,将私钥分割为多个独立片段,分别由银行基础设施、Google Cloud以及第三方服务商持有。这些组件协同完成交易验证流程,确保即使某一节点受损,整体密钥仍无法被重构。

该方案直击近期频发的黑客事件暴露的安全短板。例如,交易所CoinDCX曾因老旧钱包结构遭入侵,导致约1600万美元USDT流失,但其声明客户资金未受波及。谷歌的MPC模型则确保即便部分私钥片段位于云端,用户仍保有对自身密钥部分的掌控权。

系统还内置合规审查机制,在每笔转账请求提交前,会依据预设的机构规则进行自动校验,防止未经授权的操作发生。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与者共同处理数据(如私钥),而无需共享各自原始信息。只要至少一个参与方未被攻破,整个系统的安全性即可维持。

传统托管模式与谷歌MPC方案对比分析

特性传统模式MPC(谷歌)
私钥存储方式集中于单一服务器或设备分散在多个独立环境
单点故障风险较高大幅降低
用户控制权限有限明显增强

当前数字资产仍面临多重安全挑战

凭证泄露仍是加密托管领域最持久的威胁之一,攻击者常通过窃取私钥实现不可逆的资金转移。近期事件表明,即便是成熟协议也可能存在隐蔽漏洞。

另一案例中,硬件钱包厂商Foundation报告其Cloudflare API密钥遭泄露,引发伪造邮件攻击,但其旗舰产品Passport及用户资产均未受影响。

谷歌的托管方案聚焦于防范非法提款与密钥外泄问题,但并未承诺可抵御未来量子计算或人工智能驱动的算法攻击,因为这些技术可能动摇现有加密体系基础。

当前背景下,支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算实验,探索银行系统与稳定币的融合路径。谷歌表示,其平台未来有望支持抗量子加密,但具体实施时间仍待规划。