摘要:谷歌正加速推进面向大型银行的加密资产托管系统,基于多方计算(MPC)技术构建新型安全架构,旨在降低私钥泄露与单点故障风险,预计2027年初正式上线。

币圈界报道:
谷歌推出专为金融机构设计的加密资产托管新架构
谷歌正加快部署其专为大型银行和金融实体定制的加密资产托管平台,该系统依托多方计算(MPC)技术,显著提升数字资产在链上操作中的安全性。据规划,该服务将在完成与首批合作机构的验证测试后,于2027年初全面推向市场。
分布式密钥管理机制有效遏制资产盗取风险
新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥拆分并分散存储于银行本地系统、Google Cloud及第三方节点中,实现无需集中存放完整私钥即可完成交易授权。这一设计大幅降低了因单一服务器被攻破而导致资金外流的可能性,是应对当前行业高发攻击事件的关键举措。
作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用该技术保护内部资产组合。尽管具体资产类型与估值未对外披露,但其技术路径已获得初步验证。
该公司计划于10月28日在纽约举行的数字资产安全峰会首次公开演示该系统。虽有多家主要金融机构参与早期测试,但谷歌尚未公布合作方名单。定价模式及客户准入范围亦暂未明确。
未来可扩展性:支持抗量子加密升级
该平台专为保护机构级加密持仓与代币化金融工具而设计。谷歌表示将持续投入研发,未来有望集成抗量子密码学能力,以应对潜在的下一代计算威胁。然而,相关功能的具体发布时间表仍未公布。
MPC如何重构数字资产安全边界
多方计算是一种密码学协议,允许多个参与方在不暴露各自私钥片段的前提下协同完成交易签名。在谷歌的实施框架中,私钥被分割成多份,分别由银行基础设施、Google Cloud环境及外部可信节点持有,仅当多方共同验证时才能发起有效转账。
该机制直击近期频发的黑客攻击痛点。例如,加密交易所CoinDCX因旧式钱包结构漏洞遭入侵,导致约1600万美元USDT损失。不过,公司强调用户资金并未受到波及。
在谷歌的MPC模型下,即便部分密钥片段位于云端,客户端仍保有对自身份额的完全控制权。系统还内置合规审查模块,在每笔转账前依据预设规则进行风险评估,确保符合机构内部风控标准。
传统托管与MPC架构对比分析
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中于单一设备或服务器 | 跨多个独立环境分布式共享 |
| 单点故障风险 | 极高 | 显著降低 |
| 用户控制能力 | 受限 | 增强且可配置 |
持续存在的安全挑战与技术局限
凭证窃取仍是加密托管领域最普遍的安全隐患,攻击者常利用私钥访问权限执行不可逆的链上转账。近期事件表明,即便是成熟协议也难以完全规避漏洞。
另一案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露,引发伪造邮件攻击。但该公司确认其旗舰产品Passport硬件钱包及用户资金均未受损。
谷歌的托管方案专注于防范未经授权提款与密钥泄露,但并不承诺抵御由量子计算或人工智能驱动的未来型威胁,因为这些技术可能颠覆现有加密体系。
当前背景下,更多机构正探索数字资产结算路径。支付平台Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,研究稳定币嵌入传统支付网络的可行性。谷歌指出,其系统未来或将支持抗量子算法,但尚无确切时间表。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
