币圈界报道:

谷歌加速部署面向金融机构的新型加密资产托管架构

谷歌正在加快其针对大型银行和金融实体的加密资产托管服务开发进程,该系统依托多方计算(MPC)技术,致力于强化数字资产在复杂交易环境中的防护能力。据规划,该服务将在完成与关键试点机构的合作测试后,于2027年初正式对外发布。

分布式密钥管理:重构银行资产安全边界

新推出的托管平台命名为“Google Multi-Party Compute”,其核心在于实现私钥的跨系统拆分存储,避免任何单一节点持有完整密钥。这一设计显著降低了因服务器被攻破或内部权限滥用而导致资产被盗的风险,尤其适用于高价值代币与代币化证券的管理。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用MPC技术保护内部资金,但具体涉及的资产类型及规模尚未公开披露。

公司计划于10月28日在纽约举办的数字资产安全峰会上首次展示该系统。尽管已有数家主要金融机构参与早期验证,谷歌并未透露合作方名单。关于服务费用结构、客户准入标准及未来扩展路径,目前仍处于保密阶段。

知情人士指出,该平台专为满足银行对合规性与安全性的双重需求而构建,支持加密持仓与代币化资产的长期保管。谷歌表示未来将探索集成抗量子密码学功能,但相关升级的时间表尚未明确。

多方计算机制如何抵御攻击链

MPC是一种先进的密码协议,可将私钥分割为多个独立片段,分别由银行本地系统、Google Cloud基础设施以及第三方可信节点持有。这些组件协同执行交易验证与签名操作,确保任一环节受损不会影响整体资产完整性。

该方案直击近年来频繁发生的高危攻击事件。例如,加密交易所CoinDCX曾因老旧钱包架构漏洞遭入侵,导致约1600万美元USDT损失,所幸客户资金未受波及。

在谷歌的MPC框架下,即使部分密钥片段位于云端,用户仍保有对其私钥片段的自主控制权。系统内置智能审查模块,在每笔转账前依据预设机构策略进行合规性校验,有效防范未经授权的资金转移。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方在不暴露各自原始数据的前提下共同完成计算任务(如私钥签名)。即使其中一方被攻陷,其余参与者持有的片段也无法还原完整密钥,从而保障整体系统的安全性。

传统托管与MPC架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式单一设备 跨多节点分布式共享
单点故障风险 高 显著降低
用户控制程度 有限 高度增强

当前加密资产面临的安全挑战持续存在

私钥泄露仍是机构级托管平台面临的最大威胁之一,攻击者常通过渗透管理系统获取用于链上转账的密钥。近期事件表明,即便在成熟协议中也潜藏潜在漏洞。

另一起案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥外泄,导致攻击者能伪造公司邮件。然而,该公司确认其旗舰产品Passport硬件钱包及用户资金均未受影响。

谷歌的托管系统专注于防范非法提款与凭证窃取问题,但并不承诺能抵御未来由量子计算或人工智能驱动的算法突破所带来的新型威胁,因为这些技术可能颠覆现有加密体系。

此动向正值全球金融机构加速探索数字资产结算路径之时。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,评估稳定币嵌入传统支付网络的可行性。谷歌表示,其平台未来或将引入抗量子加密能力,但尚无确切发布时间表。