币圈界报道:

谷歌加速部署面向金融机构的加密资产托管新架构

谷歌正加快其针对大型银行及金融实体定制的加密资产托管系统开发进程,该系统依托多方计算(MPC)技术,致力于提升数字资产在存储与转移环节的安全性。公司计划在完成与选定机构的测试验证后,于2027年初正式推出此项服务。

分布式密钥管理机制强化资产防护能力

新推出的托管平台命名为“Google Multi-Party Compute”,通过将私钥分割并分布于银行本地系统、Google Cloud环境以及第三方节点中,实现对数字资产的协同控制。该模式避免了传统方式下私钥集中存储于单一服务器所带来的安全隐患,显著降低了因凭证外泄导致资金被非法转移的风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用MPC技术保护内部资产组合,但具体涉及的资产类型及估值尚未对外公开。该公司将于10月28日在纽约举办的数字资产安全峰会上首次展示该系统原型,尽管多家金融机构已参与早期技术评估,但谷歌暂未公布合作方名单,相关定价策略与客户接入路径亦处于保密阶段。

多层级协同机制保障交易审批合规性

该平台的设计核心在于构建一个具备多重验证机制的协作体系。即使部分密钥片段位于谷歌云环境中,客户端仍保有对其私钥组成部分的独立控制权。所有交易请求在执行前均需经过预设的机构规则审查流程,确保操作符合内部风控标准。

这一架构特别针对近年来频发的高调攻击事件进行优化。例如,加密交易所CoinDCX曾因旧版钱包结构漏洞遭遇入侵,造成约1600万美元USDT损失,但客户资金未受波及。谷歌强调,其解决方案可有效防范类似攻击手段,但在量子计算或人工智能驱动的密码学突破面前,目前尚不具备完全抵御能力。

现有托管模式对比:安全性与控制权差异显著

特性传统模式MPC(谷歌)
私钥存储方式集中式单一节点跨域分布式共享
单点故障风险高显著降低
用户控制权限受限明显增强

持续演进中的数字资产安全挑战

凭证窃取仍是当前加密托管领域最普遍的威胁来源,攻击者往往利用漏洞获取用于发起不可逆转账的私钥。近期事件表明,即便在成熟协议中也存在潜在缺陷。

另一案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露,引发伪造邮件泛滥,但其旗舰产品Passport及用户资金未受影响。谷歌指出,其新系统专注于防范未经授权的提款和密钥泄露问题,但不承诺能应对未来由量子计算或先进算法带来的密码学颠覆性冲击。

与此同时,全球支付体系正加速探索稳定币结算路径。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境清算实验,研究银行如何整合代币化资产。谷歌表示,未来有望引入抗量子加密功能,但相关升级时间表仍未明确。