币圈界报道:

谷歌加速部署面向金融机构的加密资产托管服务

谷歌正加快其面向大型银行与金融实体的加密资产托管系统开发进程,该平台依托多方计算(MPC)技术,致力于提升数字资产在存储与转移环节的安全性。公司计划在完成与精选机构的测试验证后,于2027年初正式推出该项服务。

新型托管架构:实现私钥分片管理,强化控制权分配

新推出的托管平台名为“Google Multi-Party Compute”,通过将私钥拆分为多个独立片段,并分布于银行自身系统、Google Cloud及第三方节点中,实现无单一存储点的资产管理模式。该设计有效缓解了传统方案中因私钥集中存放而引发的被窃或滥用风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上应用MPC技术保护内部资产,但具体涉及的资产类型及规模尚未公开。公司将于10月28日在纽约举办的数字资产安全峰会上首次对外展示此系统。尽管多家金融机构已参与早期测试,谷歌仍维持合作方匿名策略,未来服务费用及客户准入标准亦未公布。

据内部消息,该系统专为机构级加密持仓与代币化资产设计,具备向抗量子密码学演进的技术预留,但相关升级时间表尚未明确。

MPC如何重构资产安全边界

多方计算是一种分布式密码协议,能将私钥控制权分散至不同可信实体——包括银行基础设施、谷歌云环境以及外部授权方。各参与方仅掌握密钥的一部分,协同完成交易签名与验证,从而避免任一节点失守即导致全盘崩溃的情况发生。

这一机制直指近年来频繁爆发的高危攻击事件。例如,交易所CoinDCX曾因老旧钱包结构漏洞遭受入侵,造成约1600万美元USDT损失,所幸客户资金未受波及。谷歌的MPC架构确保即便部分密钥片段暴露于云端,只要其余组件保持完整,整体资产依然安全。

该系统还内置合规审查模块,在每笔转账执行前依据预设规则进行校验,保障操作符合机构内部风控要求。用户始终保有对自身密钥片段的掌控力,形成真正的多边共治格局。

托管模式对比:传统架构与MPC的差异解析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多节点分布式共享
单点故障风险 显著存在 大幅降低
用户控制能力 受限 显著增强

持续存在的安全挑战与技术局限

凭证被盗仍是加密托管领域难以根除的核心威胁,攻击者常利用漏洞获取可发起不可逆转账的私钥权限。近期案例显示,即使在成熟协议体系下,仍可能存在潜在缺陷。

另一事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致伪造邮件被用于内部沟通。不过,该公司确认其旗舰产品Passport及用户资金均未受损。

谷歌的托管方案虽有效防范未经授权提款与密钥泄露,但并未承诺抵御由量子计算或人工智能驱动的未来密码学颠覆。这些新兴技术可能在未来削弱现有加密标准的有效性。

当前,全球范围内正推动数字资产结算的机构实验。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算试点,探索稳定币嵌入传统支付系统的可行性。谷歌表示,其系统未来或将集成抗量子加密功能,但具体实施时间仍未确定。