币圈界报道:

谷歌加速部署面向金融机构的加密资产托管服务

谷歌正加快其面向大型银行与金融实体的加密资产托管系统开发进程,该平台依托多方计算(MPC)技术,致力于提升数字资产在存储与转移环节的安全性。公司计划在完成与精选机构的测试验证后,于2027年初正式推出该项服务。

新型托管架构:实现私钥分片管理,强化控制权分配

新推出的托管平台名为“Google Multi-Party Compute”,通过将私钥拆分为多个独立片段,并分布于银行自身系统、Google Cloud及第三方节点中,实现无单一存储点的资产管理模式。该设计有效缓解了传统方案中因私钥集中存放而引发的被窃或滥用风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上应用MPC技术保护内部资产,但具体涉及的资产类型及规模尚未公开。公司将于10月28日在纽约举办的数字资产安全峰会上首次对外展示此系统。尽管多家金融机构已参与早期测试,谷歌仍维持合作方匿名策略,未来服务费用及客户准入标准亦未公布。

据内部消息,该系统专为应对银行对加密持仓与代币化资产的合规托管需求而打造。谷歌表示有意在未来集成抗量子密码学功能,但相关升级时间表尚待明确。

多方计算机制如何抵御资产威胁

MPC协议允许不同参与方在不暴露各自私钥片段的前提下协同完成交易验证。在谷歌的设计中,私钥被分割并分别部署在银行基础设施、Google Cloud环境及外部可信节点中,各部分仅能处理部分运算任务,无法单独发起转账。

这一机制直击近年来频繁发生的高危攻击事件。例如,交易所CoinDCX曾因旧式钱包结构漏洞遭受入侵,导致约1600万美元USDT损失,所幸客户资金未受影响。谷歌的MPC框架可显著减少此类因单一控制点失守引发的连锁反应。

即便部分密钥片段位于谷歌云环境中,用户仍保有对其关键部分的直接控制权。系统内置规则引擎,在每笔交易提交前自动比对预设的合规策略,确保只有符合机构规范的操作才能被执行。

小词典:多方计算(MPC)

多方计算是一种密码学协议,允许多个参与者共同处理敏感数据(如私钥),而无需共享完整信息。即使其中一方被攻破,整体密钥安全性依然不受影响,是当前增强数字资产防护的关键技术之一。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 分布式共享,分片存储
单点故障风险 高 显著降低
用户控制能力 有限 全面增强

持续存在的数字资产安全挑战

凭证盗用仍是加密托管领域难以根除的隐患,攻击者常通过获取私钥实现不可逆的链上转账。近期案例显示,即便在成熟协议中也存在隐蔽漏洞。

另一事件中,硬件钱包厂商Foundation报告称其Cloudflare API密钥遭泄露,导致伪造邮件被用于内部沟通。不过,公司声明其旗舰产品Passport硬件钱包及用户资金均未受到实际影响。

谷歌的托管系统聚焦于防范未经授权提款与密钥外泄,但并未宣称能抵御量子计算或人工智能驱动的未来密码学威胁,因为这些技术可能颠覆现有加密基础。

当前背景下,更多机构正探索数字资产结算路径。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算实验,研究稳定币嵌入传统支付体系的可行性。谷歌指出,其系统未来或将支持抗量子加密,但具体实施时间仍未确定。