币圈界报道:

谷歌加速布局机构级加密资产托管服务

谷歌正加快其面向金融机构的加密资产托管解决方案落地进程,该平台依托多方计算(MPC)技术,致力于提升数字资产在银行体系中的安全性与可控性。据规划,系统将在完成与关键合作方的测试后,于2027年初正式对外提供服务。

新型托管架构:实现私钥分片控制,规避集中风险

谷歌推出的“Google Multi-Party Compute”平台采用分布式私钥管理机制,使金融机构无需将完整密钥存于单一服务器,从而有效防范因单点漏洞导致的资产损失。该设计特别针对加密领域长期存在的凭证盗用与未经授权转账问题。

作为Alphabet旗下成员,谷歌已在以太坊及Solana等主流公链上部署MPC技术用于内部资产管理,但具体保护的资产规模与类型尚未公开披露。

公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开演示该系统。尽管多家主要金融机构已参与早期技术验证,谷歌仍选择对合作方身份保持缄默。有关服务定价、客户准入标准及未来扩展路径目前仍未公布。

知情人士透露,该系统专为银行定制,目标是保障加密持仓与代币化金融产品的安全。谷歌表示未来将支持包括抗量子密码学在内的增强功能,但相关更新时间表尚无明确安排。

多方计算如何重构资产安全边界

MPC是一种密码学协议,通过将私钥分割并分布于多个独立环境——如银行本地系统、Google Cloud平台及第三方服务商——实现协同验证与交易执行。各参与方仅掌握密钥片段,无法单独操作资产,显著削弱了攻击者利用单一入口入侵的可能性。

这一机制直接回应近期多起高调黑客事件暴露的缺陷。例如,加密交易所CoinDCX因使用老旧钱包结构而遭遇攻击,造成约1600万美元USDT流失,不过其强调用户资金未受波及。

在谷歌的MPC框架下,即便部分密钥片段位于其云基础设施内,客户端依然保有对自身密钥组件的掌控权。系统还集成内置审查流程,在每笔转账前依据预设机构规则进行合规性校验,确保操作符合风控要求。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方共同处理数据(如私钥),各自仅知晓部分信息,整体计算结果可被验证但不泄露原始数据。即使某一方被攻破,密钥完整性仍可维持。

传统托管与MPC模式对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式单一设备或服务器 跨平台分布式共享
单点故障风险 高 显著降低
用户控制权限 受限 明显增强

当前数字资产托管仍面临多重威胁

凭证窃取仍是加密托管服务的核心隐患,攻击者常通过获取私钥实现不可逆的链上转账。近期事件表明,即便是成熟协议也存在潜在漏洞。

另一案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露,导致伪造邮件被用于内部通信。但该公司声明,其旗舰产品Passport硬件钱包及其用户资金均未受到实际影响。

谷歌的托管方案聚焦于防范未经授权提款与密钥外泄,但并未宣称能抵御量子计算或人工智能演进带来的未来密码学挑战,因这些技术可能颠覆现有加密基础。

此动向正值机构探索数字资产结算新范式之际。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,研究稳定币如何融入传统支付网络。谷歌指出,其系统未来或将整合抗量子加密能力,但具体实施时间仍未确定。