币圈界报道:

谷歌启动机构级加密资产托管新架构,聚焦银行需求

谷歌正加快部署其面向大型金融机构的加密资产托管服务,该平台依托多方计算(MPC)技术,强化数字资产在存储与转移过程中的安全性。该项目已进入关键测试阶段,计划在完成合作方验证后,于2027年初正式对外发布。

分布式密钥管理机制有效遏制资产外泄风险

新推出的托管系统名为“Google Multi-Party Compute”,采用分段式私钥控制结构,使金融机构无需将完整私钥集中存放于单一服务器。这一设计显著降低了因凭证被盗或内部权限滥用导致的资金损失可能性,尤其适用于高价值数字资产的管理。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部资产,但具体涉及的资产规模及价值仍处于保密状态。公司将于10月28日在纽约举行的数字资产安全峰会首次公开演示该系统。

尽管多家主要银行正在参与早期技术验证,谷歌未透露合作机构名单。未来服务定价策略与客户接入范围也尚未公布。据内部消息,该平台专为支持机构持有加密货币及代币化金融工具而设计,并预留了对新兴安全技术如抗量子密码学的支持路径,但相关升级时间表仍未确定。

MPC如何重构资产控制权与信任模型

多方计算是一种密码协议,它将私钥拆解为多个独立片段,分别由银行本地系统、Google Cloud环境以及第三方服务商保管。这些组件协同完成交易签名与验证流程,避免任何单一节点成为攻击目标。

该架构直接回应近期多起高影响性黑客事件暴露出的安全短板。例如,加密交易所CoinDCX因使用过时的钱包结构遭入侵,造成约1600万美元USDT损失,尽管最终确认用户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段托管于云环境,客户端依然保有对其私钥片段的主动控制权。系统内置合规审查机制,在每笔转账执行前,会依据预设规则进行自动校验,防止越权操作。

传统托管与MPC模式核心差异对比

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多实体分布式共享
单点故障风险 较高 显著降低
用户控制能力 受限 全面增强

当前加密生态仍面临持续性安全挑战

私钥泄露仍是加密托管领域最普遍的风险来源,攻击者可通过渗透系统获取可发起不可逆交易的密钥。近期事件显示,即使成熟协议也存在潜在漏洞。

另一案例中,硬件钱包厂商Foundation披露其Cloudflare API密钥被泄露,导致攻击者伪造官方邮件。不过,该公司声明其旗舰产品Passport硬件钱包及用户资金均未受到波及。

谷歌的新托管体系专注于防范未经授权提款与密钥盗用问题,但并未承诺能抵御量子计算或人工智能演进所带来的长期密码学威胁,因为这些技术可能在未来削弱现有加密标准。

此举恰逢全球支付体系探索数字资产结算路径的高峰期。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,测试银行如何集成稳定币至传统清算网络。谷歌表示,其系统未来有望引入抗量子加密功能,但尚未设定实施时间表。