币圈界报道:

谷歌加速推出面向金融机构的加密资产托管平台

谷歌正在加快其专为大型银行与金融实体定制的加密资产托管解决方案落地进程。该系统依托多方计算(MPC)技术,致力于强化数字资产在存储与转移环节的安全保障,计划在完成与关键合作伙伴的测试后,于2027年初正式推向市场。

分布式密钥架构:重构机构级资产控制权

新推出的托管服务名为“Google Multi-Party Compute”,其核心在于实现私钥的分段管理,避免将完整密钥集中存放于单一服务器。这一设计显著降低了因凭证泄露或系统入侵导致资产被非法转移的可能性,尤其针对当前加密领域仍普遍存在的高危漏洞。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上部署MPC技术以保护内部资产组合,但具体涉及的资产类型及价值规模尚未对外披露。公司将于10月28日在纽约举行的数字资产安全峰会中首次展示该平台原型。

尽管多家主要金融机构已参与早期技术验证,谷歌暂未公布合作方名单。关于服务定价机制、客户准入标准及后续扩展路径,亦处于保密阶段。

多边协作机制:构建抗攻击的交易验证体系

该系统采用多方计算协议,将私钥控制权拆解并分布于银行自有系统、Google Cloud环境以及第三方可信节点之间。各参与方协同完成交易签名与验证流程,有效遏制单一节点失效带来的连锁风险。

此举直指近期频发的高调黑客事件。例如,加密交易所CoinDCX因旧式钱包结构缺陷遭遇攻击,造成约1600万美元USDT损失,但其客户资金未受波及。谷歌的MPC方案强调,在部分密钥片段托管于云环境的前提下,客户端仍保有对自身密钥组件的完全掌控力。

系统内嵌合规审查模块,可在每笔转账前依据预设机构规则进行自动校验,确保操作符合内部风控要求。

对比传统模式:安全与控制权双重升级

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式存储于单一设备 跨多个独立环境分布式持有
单点故障风险 极高 显著降低
用户控制能力 受限 明显增强

持续演进中的安全挑战与应对边界

尽管凭证盗用仍是加密托管领域的主要威胁,攻击者常通过获取私钥实现不可逆的资金转移。近期案例显示,即使成熟协议也存在潜在缺陷。

硬件钱包厂商Foundation曾披露一起涉及Cloudflare API密钥泄露的事件,导致伪造邮件被用于社交工程攻击,但其旗舰产品Passport及用户资产未受影响。

谷歌的托管平台聚焦于防范未经授权提款与密钥泄露问题,但并未承诺抵御未来量子计算或人工智能驱动的密码学破译风险,因为这些技术可能从根本上动摇现有加密标准。

当前,支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的结算实验项目,探索银行体系对稳定币的集成路径。谷歌表示未来有望引入抗量子加密功能,但相关时间表尚未明确。