币圈界报道:

谷歌加速推出面向金融机构的新型加密资产托管平台

谷歌正加快其面向大型银行及金融体系的加密资产托管解决方案落地进程,该系统依托多方计算(MPC)技术,强化数字资产在交易与存储环节的安全性。据规划,该项服务将在完成与关键合作伙伴的验证测试后,于2027年初正式推向市场。

分布式密钥架构提升资产控制权与安全性

新推出的托管系统命名为“Google Multi-Party Compute”,通过将私钥分割并分布于银行本地系统、Google Cloud环境及第三方节点中,实现无需集中存储完整私钥即可完成资产操作。这一设计显著降低了因单一系统被攻破而导致资金损失的可能性,有效应对当前加密领域普遍存在的凭证盗用与非法转移风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用类似技术保护内部资产组合,但具体涉及的资产类型与价值规模尚未对外披露。公司计划于10月28日在纽约举行的数字资产安全峰会中首次展示该系统原型。

尽管已有数家主要金融机构参与早期技术评估,谷歌暂未公布合作机构名单。关于服务定价模式、客户准入门槛以及后续扩展路径,目前仍处于保密阶段。

未来演进方向:探索抗量子加密与系统可扩展性

据内部消息,该平台最初即定位为服务于银行类客户的专属服务,目标是保障加密持仓与代币化金融工具的安全管理。谷歌表示有意在未来集成抗量子密码学能力,以应对潜在的未来计算威胁,但相关功能的发布时间表尚未明确。

MPC机制如何实现密钥分治与协同验证

多方计算是一种先进的密码学协议,允许多个参与方在不暴露各自私钥片段的前提下,共同完成交易签名与验证流程。在谷歌的实现中,私钥被拆分为若干独立部分,分别部署在银行基础设施、Google Cloud平台及外部可信节点中。只有当多端协同响应时,交易才能被合法执行,从而大幅削弱单点失效的影响。

该方案直接回应了近期多起高调攻击事件暴露出的漏洞。例如,交易所CoinDCX曾因旧式钱包结构缺陷遭受入侵,造成约1600万美元USDT损失,但客户资金未受波及。谷歌的MPC架构确保即便部分密钥片段存于云端,用户仍对自身私钥拥有实质控制力。

系统内置预设合规审查机制,在每笔转账请求提交前自动比对机构设定的规则,防止越权操作。此双重验证机制进一步增强了系统的审计透明度与操作可控性。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多个环境分布式共享
单点故障风险 较高 显著降低
用户控制权限 受限 得到增强

持续存在的数字资产安全挑战

私钥泄露仍是加密托管服务面临的核心威胁,攻击者常利用漏洞获取用于发起不可逆链上交易的凭证。近期案例显示,即便是成熟协议也存在可被利用的薄弱环节。

另一事件中,硬件钱包厂商Foundation遭遇Cloudflare API密钥外泄,导致伪造邮件被发送至内部人员,但其核心产品Passport及用户资金均未受影响。这表明,尽管外围系统存在风险,核心资产仍可通过多重防护得以保全。

谷歌的托管平台聚焦于防范未经授权的资金提取和密钥泄露问题,但并未宣称能抵御由量子计算或人工智能发展带来的长期密码学冲击。这些新兴技术可能在未来削弱现有加密标准的有效性。

当前,全球范围内正兴起机构级数字资产结算实验。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算试点项目,探索稳定币融入传统支付网络的可行性。谷歌指出,其系统未来或将纳入抗量子加密模块,但具体实施时间仍待确定。