币圈界报道:

谷歌发力机构级加密资产托管,2027年推MPC解决方案

谷歌正加速部署面向大型金融机构的新型加密资产托管服务,该系统依托多方计算(MPC)技术,旨在提升数字资产在银行体系中的安全性与可控性。预计在完成与选定合作方的验证流程后,相关功能将于2027年初正式对外提供。

分布式密钥架构:重构资产控制权边界

新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud环境及第三方节点之间,实现无需集中存储完整私钥的安全管理。这一设计显著降低了因单一系统被攻破而导致资产被盗的风险。

作为Alphabet旗下企业,谷歌已在以太坊与Solana等主流链上应用该技术保护内部数字资产,但具体涉及的资产类别与估值仍属保密范畴。

该公司计划于10月28日在纽约举行的数字资产安全峰会中首次公开演示该系统。尽管已有数家主要金融机构参与早期测试,谷歌并未披露其名称。未来的服务费用结构及客户接入范围也尚未明确。

据内部消息,该平台专为应对银行持有的加密持仓与代币化金融工具而构建,并预留了对前瞻性安全机制的支持路径,例如抗量子密码学,但相关升级的时间表仍未确定。

多方计算如何实现密钥分治

MPC是一种先进的密码协议,可将私钥的控制权分散至多个独立实体,包括银行自身设施、谷歌云平台以及外部可信节点。各部分协同完成交易签名与验证过程,从而避免任一环节成为攻击突破口。

该方案针对近期多起高影响力黑客事件暴露的弱点进行优化。例如,加密交易所CoinDCX曾因旧式钱包架构漏洞遭受入侵,导致约1600万美元USDT损失,但客户资金未受影响。

在谷歌的MPC框架下,即使部分密钥片段位于云端,客户端依然保有对自身份额的完全掌控。系统内置合规审查机制,在每笔转账请求执行前,会依据预设的机构规则进行自动校验。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方共同处理数据(如私钥),而无需透露各自持有的原始信息。即使其中一方被攻陷,整体密钥与资产仍保持安全。

传统托管与谷歌MPC模式对比

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多环境分布式共享
单点故障风险 高 显著降低
用户控制能力 有限 增强

当前加密资产安全挑战持续存在

凭证窃取仍是加密托管领域长期存在的隐患,攻击者常通过获取私钥实现不可逆的资金转移。近期事件表明,即便是成熟协议也可能存在隐蔽漏洞。

另一案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露,导致伪造邮件被发送。不过,该公司声明其旗舰产品Passport及其用户资产均未受波及。

谷歌的托管方案聚焦于防范未经授权提款与密钥外泄问题,但不承诺能抵御未来量子计算或人工智能驱动的算法突破,这些技术可能威胁现有加密标准的有效性。

与此同时,全球范围内机构正加速探索数字资产结算路径。支付平台Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算试点项目,测试银行系统整合稳定币的可行性。谷歌表示,未来有望在系统中集成抗量子加密功能,但尚无确切发布时间表。