币圈界报道:

谷歌加速推出面向金融机构的加密资产托管平台

谷歌正加快其面向大型银行与金融机构的加密资产托管服务开发进程,该系统基于多方计算(MPC)技术构建,旨在显著增强数字资产在存储与转移过程中的安全性。公司预计在完成与首批合作机构的测试后,将于2027年初正式对外发布此项服务。

新托管架构:以分布式密钥管理重塑安全边界

该平台命名为“Google Multi-Party Compute”,允许银行在不集中存放完整私钥的前提下,实现对加密资产的安全管控与操作。这一设计有效规避了传统模式下因单一服务器失守而导致资产被窃取的风险,尤其适用于高价值持仓场景。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部资产组合。尽管具体使用范围及资产规模未公开披露,但其技术验证已具备实际落地基础。

该公司计划于10月28日在纽约举办的数字资产安全峰会上首次展示该系统。目前已有若干主要金融机构参与早期技术验证,但谷歌暂未公布合作方名单。关于服务定价机制及后续客户拓展路径,亦尚未对外透露细节。

据内部消息,此系统专为满足银行对加密资产与代币化证券的合规托管需求而打造。谷歌表示将持续投入研发,未来有望引入抗量子密码学等前沿防护能力,但相关升级的时间节点仍处于规划阶段。

多方计算如何实现零信任式资产管理

MPC是一种先进的密码学协议,它将私钥拆分为多个独立片段,分别由银行自身系统、Google Cloud平台以及第三方可信组件持有。这些片段协同完成交易签名与验证流程,确保任一环节受损不会导致整体密钥泄露。

该方案直击近年来频繁发生的高危攻击事件痛点。例如,加密交易所CoinDCX曾因老旧钱包结构漏洞遭遇入侵,造成约1600万美元USDT损失,但客户资金未受波及。

在谷歌的MPC框架中,即使部分密钥碎片部署于其云环境,用户依然保有对自身私钥片段的控制权。系统还内置合规审查模块,在每笔转账请求发出前,自动比对预设机构策略,防止越权操作。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方共同处理数据(如私钥),而无需暴露各自持有的原始信息。即便其中一方被攻破,整体系统的安全性仍可维持,从而实现“无单点失效”的理想状态。

传统托管与新兴模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多实体分布式存储
单点故障风险 极高 显著降低
用户控制权限 受限 全面增强

当前数字资产托管面临的核心威胁持续存在

凭证泄露仍是加密托管领域最顽固的安全隐患,攻击者常通过获取私钥实现不可逆的资金转移。近期案例表明,即便是成熟协议也难以完全免疫潜在缺陷。

另一起事件中,硬件钱包厂商Foundation报告其Cloudflare API密钥遭泄露,导致伪造邮件被发送至内部人员。不过,该公司确认其旗舰产品Passport硬件钱包及其用户资产均未受影响。

谷歌推出的托管系统重点防范未经授权的提款与密钥外泄问题,但并未宣称能抵御由量子计算或人工智能演进带来的长期密码学挑战,因为这些技术可能在未来颠覆现有加密标准。

此举正值全球金融机构积极探索数字资产结算新路径的关键阶段。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点,研究稳定币如何嵌入传统清算体系。谷歌指出,其系统未来或将支持抗量子加密,但具体实施时间表尚待明确。