币圈界报道:

谷歌加速推出机构级加密资产托管平台,聚焦银行需求

谷歌正加快其专为大型金融机构设计的加密资产托管系统部署进程,该平台依托多方计算(MPC)技术,旨在提升数字资产在复杂金融环境下的安全性与可控性。据规划,系统将在完成与关键合作伙伴的联合测试后,于2027年初正式投入市场。

分布式密钥管理:重构银行资产安全边界

新推出的托管解决方案名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud及第三方节点中,实现无单点存储的协同控制机制。此模式有效规避了传统集中式存储带来的权限滥用与数据泄露隐患,显著降低未经授权的资金转移风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上部署MPC用于内部资产管理,但具体覆盖的资产类型与规模尚未对外披露。公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开展示该系统原型,尽管已有数家主要金融机构参与早期验证,但合作方身份仍被保密。

关于服务定价策略及客户准入范围,谷歌目前未公布详细信息。不过,其表示未来将逐步集成抗量子加密能力,相关功能开发已启动,但发布时间表尚待明确。

多方计算如何重塑数字资产控制权

MPC协议允许不同参与方在不暴露各自私钥片段的前提下共同完成交易签名过程。在谷歌的设计中,银行可保留部分私钥控制权,而其余部分由云环境和可信第三方分别持有,三者需协作才能完成交易授权。

这一机制直接回应了近年来多起高影响攻击事件暴露出的安全短板。例如,印度交易所CoinDCX因使用过时的钱包结构遭入侵,导致约1600万美元USDT被盗,虽客户资金未受损,但凸显了传统架构的脆弱性。

谷歌的方案不仅强化了访问控制,还内置规则引擎,在每笔转账前依据预设合规策略进行审查,确保操作符合机构内部风控标准。即使某一方设施被攻破,也无法单独发起交易。

托管架构对比:从集中到协同的范式跃迁

特性 传统模式 MPC(谷歌)
私钥存储方式 单一服务器或设备 跨域分布式共享
单点故障风险 高 显著降低
用户控制程度 有限 增强且可配置

持续演进的威胁图景与防御局限

尽管技术不断进步,凭证窃取仍是加密托管领域长期存在的核心挑战,攻击者常通过漏洞获取私钥以执行不可逆的链上转账。近期事件表明,即便成熟协议也可能存在隐蔽缺陷。

另一案例中,硬件钱包厂商Foundation报告称其Cloudflare API密钥遭到泄露,引发伪造邮件攻击,但官方确认其旗舰产品Passport及用户资产未受波及,显示系统层面具备一定韧性。

谷歌的托管系统专注于防范非授权提款与密钥外泄,但并未承诺能抵御量子计算或人工智能驱动的算法突破所带来的潜在密码学威胁。这些新兴技术可能在未来削弱现有加密标准的有效性。

当前背景下,全球支付体系正积极探索数字资产结算路径。如Circle与ACI Worldwide已在哥伦比亚启动基于USDC的支付试点项目,测试银行间稳定币清算可行性。谷歌指出,其平台未来或将支持抗量子加密升级,但具体实施时间仍未确定。