币圈界报道：

谷歌发布面向金融机构的新型加密资产托管架构

谷歌正加快部署其专为大型银行及金融实体量身打造的加密资产托管平台，该系统依托多重签名与多方计算（MPC）技术，显著提升数字资产在链上操作中的安全性。公司计划在完成关键合作伙伴的验证流程后，于2027年初正式对外发布这一服务。

分布式密钥管理机制强化资产防护能力

新推出的“Google Multi-Party Compute”平台采用去中心化私钥分片策略，使金融机构无需将完整私钥集中存放于单一服务器，从而有效规避因系统被攻破导致的大规模资产外流风险。该架构特别针对近年来频繁暴露的凭证盗用与非法转账问题，提供更稳健的解决方案。

作为Alphabet旗下核心成员，谷歌已在以太坊与Solana等主流公链上应用该技术保护内部资产组合，但具体涉及的资产类型及估值范围尚未公开披露。

该公司将于10月28日在纽约举办的数字资产安全峰会上首次全面展示此系统。尽管已有数家主要金融机构参与早期测试，谷歌仍选择对合作方身份保持缄默。关于服务费用结构及客户准入标准，目前亦未公布详细信息。

技术架构支持未来可扩展性与合规增强

据知情人士透露，该系统是专为满足银行级监管要求而设计的托管基础设施，目标涵盖加密持仓与代币化金融工具的全周期管理。谷歌表示未来将集成抗量子密码学等前沿功能，但相关升级时间表尚在规划中，未设定明确节点。

多方计算如何实现跨域协同控制

MPC协议通过将私钥拆解为多个独立片段，并分配至不同可信环境——包括银行自有系统、Google Cloud平台及第三方验证节点——实现分布式运算与交易授权。各组件协同完成签名验证，即便其中一环受损，也无法还原完整密钥。

该模型直击近期多起高调攻击事件暴露出的安全短板。例如，交易所CoinDCX因旧版钱包架构漏洞遭受入侵，造成约1600万美元USDT损失，所幸用户资金未受波及。

在谷歌的方案中，即使部分密钥片段位于其云环境中，客户仍保有对其私钥片段的主动控制权。系统内置规则引擎，在每笔转账前依据预设机构策略进行合规审查，防止未经授权的操作。

传统托管模式与MPC架构对比分析

特性 传统模式 MPC（谷歌）
私钥存储方式 集中于单一设备或服务器 跨多个可信实体分布存储
单点故障可能性 高 显著降低
用户控制程度 有限 高度增强

当前加密生态中的持续威胁与局限

私钥泄露仍是加密托管领域最顽固的挑战，攻击者常借由漏洞获取可执行不可逆交易的权限。近期案例显示，即便是成熟协议也可能存在隐蔽缺陷。

另一事件中，硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露，导致伪造邮件被用于社会工程攻击。然而，公司确认其旗舰产品Passport及其用户资金未受影响。

谷歌的托管体系虽能有效防范非授权提款与密钥窃取，但并不承诺抵御未来由量子计算或人工智能驱动的密码学突破，这些新兴技术可能动摇现有加密基础。

此举恰逢全球支付体系探索数字资产结算路径的关键阶段。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点，评估稳定币嵌入传统清算系统的可行性。谷歌指出，其系统具备向抗量子加密演进的能力，但具体实施时间仍未确定。