币圈界报道:

谷歌推出面向金融机构的新型加密资产托管平台

谷歌正积极推进其专为大型银行与金融实体打造的加密资产托管解决方案,依托多方计算(MPC)技术构建更安全的数字资产管理体系。该服务预计在完成与关键合作伙伴的测试后,于2027年初正式对外发布。

分布式密钥架构实现风险隔离

新推出的托管系统名为“Google Multi-Party Compute”,其核心在于将私钥拆分并分布于银行自身系统、Google Cloud及第三方节点之间,避免单一存储点带来的安全隐患。这种设计有效减少了因凭证泄露或系统被攻破导致的资产被盗风险。

技术原型已在以太坊与Solana网络验证

作为Alphabet旗下成员,谷歌已在其内部资产中应用该技术,覆盖以太坊和Solana等主流公链。尽管具体保护的资产规模未公开,但技术可行性已在实际环境中得到初步验证。

公司将于10月28日在纽约举行的数字资产安全峰会上首次公开演示此系统。虽然多家金融机构正在参与早期测试,但谷歌暂未披露合作方名单。定价机制与客户拓展路径亦尚未明确。

强化控制权与交易审核机制

该平台不仅支持多实体协同管理私钥,还允许客户端保有部分密钥控制权。所有交易在执行前均需经过预设机构规则的合规审查,确保操作符合内部风控标准。

知情人士透露,该系统专为应对代币化资产与加密持仓的托管挑战而设计,未来或将加入抗量子密码学能力,但相关更新时间表仍待公布。

MPC如何重构资产安全保障逻辑

多方计算协议通过将私钥分割成多个不可还原的片段,分别部署在不同信任域中,如银行本地设施、谷歌云环境及外部可信节点。这些组件协同完成签名与验证流程,从而实现无单点失效的协作式安全管理。

这一模式直击近期高发的黑客攻击痛点。例如,交易所CoinDCX曾因老旧钱包结构漏洞遭入侵,造成约1600万美元USDT损失,但客户资金未受波及。

传统托管与MPC模型对比分析

特性传统模式MPC(谷歌)
私钥存储集中式服务器跨平台分布式
单点故障风险高显著降低
用户控制权受限可定制增强

持续演进中的安全威胁图谱

尽管技术进步缓解了部分风险,但凭证窃取仍是加密托管领域的主要挑战,攻击者常利用私钥访问权限实施不可逆转账。

另一起事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥外泄,引发伪造邮件攻击,但其旗舰产品Passport及用户资产未受影响。

谷歌的托管方案专注于防范非法提款与密钥泄露问题,但并未承诺抵御未来量子计算或人工智能驱动的密码学突破,这类威胁可能动摇现有加密体系根基。

当前背景下,支付巨头Circle与ACI Worldwide已在哥伦比亚启动基于USDC的结算实验,探索银行系统与稳定币融合路径。谷歌表示,其平台未来具备整合抗量子算法的能力,但具体落地时间仍未确定。