币圈界报道：

谷歌发力机构级加密资产托管，2027年推新系统

谷歌正加快其面向大型金融机构的加密资产托管服务部署进程，该系统以多方计算（MPC）为核心技术，旨在提升数字资产在银行体系中的安全性与可控性。预计在完成与首批试点伙伴的技术验证后，相关服务将于2027年初正式推出市场。

分布式密钥架构：重构资产控制权边界

新推出的托管解决方案名为“Google Multi-Party Compute”，通过将私钥拆分并分置于银行本地系统、Google Cloud及第三方节点中，实现无单点存储的资产管理模式。该设计有效规避了传统集中式存储带来的安全漏洞，显著降低因凭证泄露导致的非授权交易风险。

作为Alphabet旗下成员，谷歌已在以太坊与Solana等主流链上部署MPC机制用于内部资产保护，但具体涉及的资产规模和价值尚未公开。公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开展示该系统原型。

尽管已有若干主要金融机构参与早期测试，谷歌仍维持合作伙伴匿名策略。关于服务费用结构、客户准入门槛以及未来功能扩展路径，目前均未对外公布。

MPC如何重塑信任基础设施

多方计算是一种密码学协议，允许多个独立实体协作处理敏感数据（如私钥），而无需暴露各自持有的部分。在谷歌的方案中，私钥片段分布于银行自身设施、云端环境及外部可信节点之间，所有交易必须经多端协同验证方可执行。

这一机制直击近年来频发的高危攻击事件。例如，加密交易所CoinDCX因旧版钱包架构缺陷遭遇入侵，造成约1600万美元USDT损失，但客户资金未受波及。谷歌的MPC框架正是为应对此类结构性弱点而设计。

即便部分密钥片段由谷歌云托管，客户端依然保有对自身私钥片段的完全控制权。系统还集成预设规则审查模块，在每笔转账前自动校验是否符合机构合规标准，进一步强化操作审计能力。

对比传统托管：风险与控制力的重新定义

特性 传统模式 MPC（谷歌）
私钥存储方式 集中于单一服务器或设备 跨多环境分布式共享
单点故障风险 极高 大幅降低
用户控制权限 受限 显著增强

当前威胁格局与系统局限性

私钥被盗仍是加密托管领域最顽固的安全挑战，攻击者常利用漏洞获取可发起不可逆转账的密钥权限。近期案例显示，即便是成熟协议也可能存在隐藏缺陷。

硬件钱包厂商Foundation曾披露一起涉及Cloudflare API密钥泄露事件，导致伪造邮件被用于社会工程攻击，但其核心产品Passport及用户资产未受影响。

谷歌的托管平台专注于防范未经授权的资金提取与凭证外泄，但并未宣称能抵御量子计算或人工智能驱动的算法攻击，后者可能在未来削弱现有加密体系的根基。

这一举措正值全球支付系统探索数字资产结算的新阶段。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的银行结算实验，研究稳定币如何融入传统清算网络。谷歌表示未来可能引入抗量子加密功能，但具体发布时间尚未确定。