摘要:谷歌正推进专为大型银行设计的加密资产托管系统,基于多方计算(MPC)技术,旨在降低私钥泄露与单点故障风险。该服务预计2027年初上线,将在纽约数字资产安全会议上首次公开亮相。

币圈界报道:
谷歌加速推出面向金融机构的新型加密资产托管平台
谷歌正加快其面向大型银行和金融实体的加密资产托管解决方案落地进程。该系统依托多方计算(MPC)技术,致力于提升数字资产在存储与转移环节的安全性,计划在完成与关键合作伙伴的测试后,于2027年初正式推向市场。
分布式密钥管理架构增强资产防护能力
新推出的托管平台名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行自身系统、Google Cloud及第三方服务之间,实现无需集中存放完整私钥即可安全操作数字资产。这一设计显著降低了因单一节点被攻破而导致资金外泄的风险。
作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用MPC技术保护内部资产组合,但具体涉及的资产类型与估值未对外披露。公司将于10月28日在纽约举行的数字资产安全峰会上首次展示该系统原型,尽管已有若干主要金融机构参与早期验证,但合作方身份仍处于保密状态。
关于服务定价模式及客户覆盖范围的细节目前尚未公布。谷歌表示未来将支持包括抗量子密码学在内的进阶功能,但相关升级时间表尚待明确。
多方计算机制如何抵御安全威胁
MPC是一种密码学协议,允许不同参与方在不暴露各自私钥片段的前提下协同完成交易验证与执行。在谷歌的设计中,私钥被分割为多个部分,分别部署在银行本地设施、Google Cloud环境以及外部可信节点中,仅当多方共同授权时才能发起有效交易。
该架构特别针对近年来频繁发生的高调攻击事件而优化。例如,加密交易所CoinDCX曾因旧式钱包结构缺陷遭受入侵,导致约1600万美元USDT被盗,但客户资金未受波及。谷歌的方案正是为了防范类似漏洞。
即使部分密钥片段位于谷歌云环境中,用户仍保有对自身私钥组件的控制权。系统内置合规审查机制,在每笔转账前依据预设机构规则进行自动校验,确保操作符合风控要求。
传统托管与MPC模型对比分析
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中于单一服务器或设备 | 分散式共享 |
| 单点故障风险 | 较高 | 显著降低 |
| 用户控制程度 | 有限 | 明显增强 |
当前数字资产托管面临的核心挑战
凭证窃取仍是加密托管领域最顽固的安全隐患,攻击者常通过渗透系统获取可执行链上转账的私钥。近期事件表明,即便是成熟协议也可能存在隐蔽漏洞。
另一案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露,导致伪造邮件被发送,但其核心产品Passport硬件钱包及用户资金均未受影响。这凸显了外部供应链风险的存在。
谷歌的新托管体系专注于防范未经授权的资金提取与密钥泄露问题,但并未承诺能抵御由量子计算或人工智能演进带来的潜在密码学威胁——这些技术可能在未来削弱现有加密标准。
与此同时,全球范围内机构正积极探索数字资产结算路径。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算试点项目,评估稳定币融入传统支付网络的可行性。谷歌指出,其系统未来或将集成抗量子加密功能,但尚未设定具体发布时间表。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
