币圈界报道:

谷歌加速推出面向金融机构的加密资产托管新方案

谷歌正加快其面向大型银行和金融实体的加密资产托管服务开发进程,该系统依托多方计算(MPC)技术,致力于强化数字资产在链上交易中的安全保障。预计在完成与选定机构的合作测试后,相关服务将于2027年初正式对外发布。

分布式密钥管理机制有效遏制资产外泄风险

新推出的托管平台命名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud及第三方节点中,实现无中心化存储。这一架构显著减少因单一服务器被攻破导致资产被盗的可能性,尤其适用于高价值代币与机构级持仓。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上部署MPC用于内部资产管理,但具体涉及的资产规模及类型尚未公开披露。

该公司计划于10月28日在纽约举办的数字资产安全峰会上首次公开展示该系统。尽管已有若干主要金融机构参与早期测试,谷歌仍保持合作伙伴匿名政策。目前关于收费标准、客户准入门槛以及扩展路径的信息仍未释放。

据内部消息,该平台是专为满足银行对合规性与安全性的严苛要求而打造,涵盖代币化证券与加密持仓保护。谷歌表示未来将探索集成抗量子密码学功能,但尚未公布实施时间表。

多方计算如何重构资产控制权边界

MPC是一种先进的密码协议,可将私钥分割成多个独立片段,分别由银行自身、Google Cloud环境及外部可信节点持有。这些组件协同验证交易请求,仅在所有方达成一致时才执行操作,从而大幅削弱单点失效的影响。

该设计直击近期频发的高调攻击事件。例如,印度交易所CoinDCX曾因老旧钱包结构遭入侵,造成约1600万美元USDT损失,但声明客户资金未受影响。

在谷歌的框架下,即使部分密钥片段位于其云基础设施内,用户仍保有对其私钥片段的自主控制权。系统内置规则引擎,在每笔转账前依据预设策略进行合规审查,防止异常或未经授权的操作。

小词典:多方计算(MPC)

多方计算是一种密码学机制,允许多个参与方共同处理数据(如私钥),各自仅掌握片段信息,且无法还原完整密钥。即便其中一方被攻陷,整体系统的安全性仍能维持。

传统托管模式与新型架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式服务器或设备 跨多端分布式共享
单点故障风险 高 显著降低
用户控制程度 有限 增强

当前加密生态中的持续性安全挑战

凭证窃取仍是加密托管领域最普遍的安全威胁,攻击者常利用漏洞获取私钥以发起不可逆转账。近期案例显示,即便是成熟协议也存在潜在缺陷。

另一事件中,硬件钱包厂商Foundation曝出其Cloudflare API密钥泄露,导致伪造邮件被发送。不过该公司确认,其旗舰产品Passport硬件钱包及用户资产均未受到波及。

谷歌的托管体系专注于防范非法提款与密钥泄露问题,但并未承诺能够抵御未来量子计算或人工智能驱动的密码破解攻击,因这些技术可能颠覆现有加密标准。

此次布局正值机构探索数字资产结算创新的关键阶段。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的支付试点,研究稳定币嵌入传统清算网络的可行性。谷歌指出,其系统未来具备纳入抗量子算法的潜力,但相关更新尚无明确时间安排。