币圈界报道:

谷歌发力机构级加密托管,2027年推新系统

谷歌正加快其面向大型金融机构的加密资产托管方案落地进程,该系统依托多方计算(MPC)技术,致力于增强数字资产在交易与存储环节的安全性。据规划,该服务将在完成与关键合作方的验证测试后,于2027年初正式推向市场。

分布式密钥管理:重构银行资产控制权

新推出的托管平台名为“Google Multi-Party Compute”,允许金融机构在不集中存放完整私钥的前提下,实现对加密资产的安全操作与转移。此架构有效规避了单一服务器失陷引发的大规模资产外流风险,显著强化了对敏感凭证的防护能力。

作为Alphabet旗下成员,谷歌已在以太坊及Solana网络中应用该技术保护内部数字资产,但具体涉及的资产类型与估值仍属保密信息。

公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开演示该系统。尽管已有若干主要金融机构参与早期技术评估,谷歌未披露其合作机构名单。未来服务定价机制与客户准入范围亦尚未明确。

核心架构优势:多端协同保障交易可信

Google Multi-Party Compute采用专为金融场景定制的技术框架,支持对加密持仓和代币化资产的全周期管理。谷歌表示,系统具备扩展潜力,未来或将集成抗量子密码学功能,但相关更新时间表暂未公布。

MPC如何实现安全分权

多方计算是一种密码协议,它将私钥拆解为多个独立片段,分别部署于银行本地系统、Google Cloud环境及第三方服务商节点中。各部分协同完成交易签名与验证流程,从而避免因任一环节被攻破而导致整体密钥暴露。

该设计直接回应近期多起高影响力攻击事件暴露出的系统性缺陷。例如,交易所CoinDCX曾因老旧钱包结构遭入侵,造成约1600万美元USDT损失,但客户资金未受波及。

在谷歌的方案中,即使部分密钥片段位于其云基础设施内,用户仍保有对其私钥片段的主动控制权。系统内置合规审查模块,在每笔转账执行前,会依据预设的机构规则进行校验,确保操作符合风控要求。

传统托管与MPC模式对比

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多节点分布共享
单点故障风险 高 显著降低
用户控制权限 受限 全面增强

当前安全挑战与系统边界

凭证被盗仍是加密托管领域持续存在的隐患,攻击者常通过非法获取私钥实现不可逆的资金转移。近期案例显示,即便在成熟协议中也存在潜在漏洞。

另一事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致伪造邮件被发送。不过该公司确认,其旗舰产品Passport及其用户资金未受影响。

谷歌的托管系统专注于防范未经授权的提款与密钥泄露问题,但并未承诺可抵御由量子计算或人工智能演进带来的长期威胁——这些技术可能在未来削弱现有加密标准的有效性。

这一举措正值全球金融机构加速探索数字资产结算路径之际。支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,研究稳定币嵌入传统支付系统的可行性。谷歌指出,未来有望将抗量子加密纳入体系,但尚无具体实施时间表。