币圈界报道:

谷歌加速推出面向金融机构的加密资产托管新方案

谷歌正加快部署其专为大型银行及金融实体定制的加密资产托管平台,该系统依托多方计算(MPC)技术,显著提升数字资产在存储与转移过程中的安全性。项目计划在完成与选定机构的合作测试后,于2027年初正式对外发布。

分布式密钥管理架构增强资产防护能力

新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥分割并分布于银行本地系统、Google Cloud及第三方节点之间,实现无需集中存储完整私钥即可安全操作数字资产。这一机制有效规避了传统模式中因单一服务器被攻破而导致资金损失的风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流区块链网络上应用该技术保护内部资产组合,但具体涉及的资产类型与价值规模尚未公开披露。

该公司将于10月28日在纽约举行的数字资产安全峰会上首次展示该系统。尽管已有数家主要金融机构参与早期验证,谷歌仍决定保持合作伙伴匿名。未来的服务定价策略及客户接入范围也暂未公布。

据内部消息,该平台是专为应对银行对加密持仓与代币化资产的合规性需求而设计。谷歌表示,后续将探索集成抗量子密码学功能,但相关升级时间表尚无明确规划。

多方计算如何重构数字资产安全边界

MPC是一种先进的密码学协议,允许不同参与方协同处理交易,同时各自仅掌握私钥的一部分片段。这些独立组件在不暴露整体密钥的前提下完成验证与签名流程,从而大幅削弱单点失效的可能性。

该方案直击近期频发的安全事件痛点。例如,加密交易所CoinDCX因使用过时钱包结构遭入侵,导致约1600万美元USDT被盗,但公司强调用户资金未受波及。

在谷歌的MPC体系中,即使部分密钥片段托管于其云环境,客户端仍保有对其私钥关键部分的控制权。系统内置合规审查模块,在每笔转账执行前依据预设规则进行自动校验,防止越权操作。

小词典:多方计算(MPC)

多方计算是一种分布式密码学机制,允许多个参与者共同管理敏感数据(如私钥),而无需共享完整信息。即便某一环节遭到破坏,整个系统的安全性依然可维持。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中存放于单一设备或服务器 跨多个可信节点分片分布
单点故障风险 较高 显著降低
用户控制权限 受限 明显增强

当前加密托管领域面临的核心威胁持续存在

凭证窃取仍是加密资产托管服务商面临的长期挑战,攻击者常通过获取私钥实现链上不可逆的资金转移。近期案例表明,即便是成熟协议也可能存在隐蔽漏洞。

另一事件中,硬件钱包厂商Foundation报告称其Cloudflare API密钥发生泄露,导致攻击者可伪造公司邮件。不过,该公司确认其旗舰产品Passport及用户资金均未受影响。

谷歌的托管架构专注于防范未经授权提款与密钥外泄问题,但并未宣称能抵御未来由量子计算或人工智能驱动的新型攻击形式,因为这些技术可能动摇现有加密体系的基础。

这一动向恰逢机构投资者广泛开展数字资产结算实验的背景。支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的结算试点,探索稳定币融入传统支付网络的可行性。谷歌指出,其系统未来或支持抗量子加密,但具体实施时间仍未确定。