币圈界报道:

谷歌加速部署面向金融机构的加密资产托管平台

谷歌正加快其面向大型银行及金融实体的加密资产托管服务开发进程,该平台依托多重签名架构与多方计算(MPC)技术,致力于提升数字资产在存储与转移环节的安全性。据规划,该系统将在完成与选定机构的合作测试后,于2027年初正式推向市场。

分布式密钥管理:重构资产控制权边界

新推出的托管解决方案名为“Google Multi-Party Compute”,允许金融机构在不集中存放完整私钥的前提下实现对加密资产的有效管理。通过将密钥碎片分布于银行自身系统、Google Cloud环境及第三方节点,该机制显著削弱了因单一系统被攻破而导致资产损失的可能性。

作为Alphabet旗下企业,谷歌已在以太坊与Solana等主流区块链上应用MPC技术保护内部资产,但具体涉及的资产规模与价值尚未公开。公司计划于10月28日在纽约举办的数字资产安全峰会上首次对外展示此系统,尽管多家主要金融机构已参与早期验证,但谷歌拒绝透露合作方身份。

关于服务费用结构、客户准入门槛以及未来功能扩展路径,目前仍处于保密阶段。有消息指出,该平台最初定位为服务于银行类客户的专属解决方案,用于保障其加密持仓与代币化资产的安全性。

抗量子能力预留,但时间表未定

谷歌表示有意在未来引入抗量子密码学功能,以应对潜在的计算能力突破带来的威胁。然而,相关升级的具体发布时间尚未公布,显示出技术演进与商业化落地之间的阶段性差距。

多方计算如何实现零信任安全模型

MPC是一种密码学协议,它将私钥拆分为多个独立片段,分别由不同实体持有并协同完成交易验证。这些参与者包括银行本地基础设施、Google Cloud平台及外部可信节点,任何一方都无法单独发起转账操作。

该设计有效缓解了近年来频繁发生的高调黑客事件所暴露的系统性缺陷。例如,加密交易所CoinDCX曾因旧式钱包结构漏洞遭受攻击,导致约1600万美元USDT被盗,但客户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段存于云环境中,客户端仍保有对其私钥关键部分的自主控制权。同时,系统内置合规审查机制,在每笔转账请求提交前,会依据预设机构规则进行自动校验,防止未经授权的操作。

传统托管模式与MPC架构对比

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 分散于多端共享
单点故障风险 高 显著降低
用户控制程度 有限 全面增强

当前安全挑战仍未根除

凭证窃取仍是数字资产托管领域最顽固的风险来源,攻击者常通过渗透权限系统获取可执行链上交易的私钥。近期案例显示,即使在成熟协议中也存在隐藏漏洞。

另一事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致伪造邮件被发送至内部团队。不过,该公司确认其旗舰产品Passport硬件钱包及用户资金均未受到实际影响。

谷歌的托管方案虽能有效防范非法提款与密钥泄露,但并未宣称具备抵御量子计算或人工智能驱动攻击的能力,因其可能颠覆现有加密体系基础。这一局限性反映出当前技术在面对未来计算范式变革时的脆弱性。

与此同时,全球范围内的机构结算实验持续升温。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点,探索稳定币融入传统金融系统的可行性。谷歌强调,其系统未来或将集成抗量子算法,但具体实施节奏仍待明确。