币圈界报道:

谷歌加速推出机构级加密资产托管平台

谷歌正加快其专为大型金融机构设计的加密资产托管系统部署进程,该系统融合多方计算(MPC)技术,旨在提升数字资产在高价值交易场景下的安全性与可控性。据规划,该服务将在完成与关键合作方的测试后,于2027年初正式对外提供。

分布式密钥管理:重构资产控制权边界

新推出的托管解决方案名为“Google Multi-Party Compute”,其核心在于将私钥拆分并分布于银行本地系统、Google Cloud环境及第三方节点中,实现多参与方协同验证交易,从而避免单一存储点带来的安全隐患。这一模式显著降低了因私钥泄露导致资产被盗的风险。

作为Alphabet旗下企业,谷歌已在以太坊和Solana等主流链上应用该技术保护内部资产,但具体涉及的资产类型与估值未予披露。公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示该系统,尽管已有数家主要金融机构参与早期测试,但合作伙伴身份仍保持保密。

抗量子潜力与未来功能演进路径

谷歌明确表示,该平台具备支持未来升级的能力,包括引入抗量子密码学机制,以应对潜在的算法威胁。然而,相关功能的发布时间表尚未公布,目前仍处于技术储备阶段。

MPC如何实现零信任式资产管控

多方计算是一种密码学协议,通过将私钥分割为多个不可还原的片段,并由不同实体独立持有,确保即便部分组件被攻破,整体密钥仍无法被重构。在谷歌的实现中,客户保留对自身私钥片段的掌控权,所有交易须经多方协同审批,且系统内置规则引擎,在执行前对每笔转账进行合规性校验。

该方案直指近期频发的安全事件。例如,交易所CoinDCX因旧版钱包结构缺陷遭遇攻击,损失约1600万美元USDT,但客户资金未受波及。谷歌的架构正是为了防范此类结构性漏洞而设计。

传统托管模式与MPC对比分析

特性传统模式MPC(谷歌)
私钥存储集中于单一服务器或设备跨环境分布式共享
单点故障风险高显著降低
用户控制权受限高度增强

当前数字资产安全挑战持续存在

尽管技术不断演进,凭证窃取仍是加密托管领域的主要威胁,攻击者常利用弱访问控制实施不可逆转账。近期事件显示,即使在成熟系统中,漏洞依然潜藏。

硬件钱包厂商Foundation披露了一起涉及Cloudflare API密钥泄露的事件,攻击者借此伪造邮件发起钓鱼攻击,但该公司确认其Passport硬件钱包及用户资金未受影响。

谷歌的托管系统聚焦于防止未经授权提款和私钥外泄,但并未宣称能抵御量子计算或人工智能驱动的新型攻击,因其可能突破现有公钥加密体系。

此举正值全球机构探索稳定币结算实验的关键期。支付平台Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的支付试点,研究银行体系整合代币化资产的可行性。谷歌表示,未来或将集成抗量子加密能力,但具体时间安排仍未确定。