币圈界报道:

谷歌加速部署面向金融机构的加密资产托管平台

谷歌正加快其面向大型银行与金融机构的加密资产托管服务开发进程,该系统依托多重签名架构与多方计算(MPC)技术,致力于在不牺牲控制权的前提下强化数字资产的安全性。预计在完成与精选合作方的测试后,相关服务将在2027年初正式投入市场。

分布式密钥管理机制有效遏制资产泄露风险

新推出的托管解决方案名为“Google Multi-Party Compute”,允许金融机构在无需集中存储完整私钥的情况下实现对加密资产的高效管理与转移。此设计显著降低了因单一服务器被攻破而导致资产被盗或非法转移的可能性,尤其针对当前行业普遍存在的安全短板。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部资产组合,但具体涉及的资产类型及价值规模尚未对外披露。

该公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示该系统。尽管已有数家主要金融机构参与早期技术验证,谷歌未透露其名称。未来定价策略与客户扩展路径亦暂未公布。

据内部消息,该平台专为银行量身打造,旨在保障加密持仓与代币化资产的安全。谷歌表示将逐步引入抗量子密码学功能,但相关升级时间表仍处于规划阶段。

多方计算如何实现零信任资产管理

MPC是一种先进的密码学协议,将私钥拆解为多个独立片段,分别由银行自身系统、Google Cloud环境以及第三方服务商持有。这些组件协同完成交易验证与执行,确保任一节点受损不会影响整体资产安全。

该机制直击近期多起高调黑客攻击暴露的弱点。例如,交易所CoinDCX因旧式钱包结构缺陷遭入侵,导致约1600万美元USDT流失,但官方确认用户资金未受波及。

在谷歌的架构中,即便部分密钥片段位于其云基础设施内,客户依然保有对自身密钥片段的控制权。系统内置合规审查机制,在每笔转账请求提交前,自动比对预设的机构风控规则,防止异常操作。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多方协作处理敏感数据(如私钥),而无需共享各自原始信息。即使其中一方被攻陷,整个密钥体系仍保持完整,从而实现高强度安全保障。

传统托管模式与MPC架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多个环境分布式存储
单点故障风险 高 显著降低
用户控制权限 有限 全面增强

机构级数字资产面临持续性安全挑战

凭证窃取仍是加密托管领域最突出的风险之一,攻击者常通过获取私钥实现不可逆的资金转移。近期事件显示,即便是成熟协议也存在潜在漏洞。

另一案例中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致伪造邮件被发送至内部系统。然而,公司声明其旗舰产品Passport硬件钱包及用户资金均未受影响。

谷歌的托管方案专注于防范未经授权的提款与密钥泄露问题,但并未承诺可抵御未来量子计算或人工智能驱动的新型攻击威胁,因为这些技术可能颠覆现有加密体系。

当前正值金融机构探索数字资产结算新模式的关键时期。支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的结算试点项目,评估稳定币融入传统支付网络的可行性。谷歌指出,其系统未来具备集成抗量子加密能力的潜力,但具体实施时间尚未确定。