币圈界报道:

谷歌加速部署面向金融机构的加密资产托管新架构

谷歌正加快其面向大型银行与金融实体的加密资产托管系统落地进程,该平台依托多方计算(MPC)技术,致力于在保障高安全性的同时实现资产的可控转移。据悉,系统将在完成与关键合作方的测试验证后,于2027年初正式推向市场。

新型托管框架:多参与方协同管理私钥以降低暴露风险

新推出的托管解决方案名为“Google Multi-Party Compute”,允许金融机构在不集中存储完整私钥的前提下,安全持有并操作数字资产。该机制通过将密钥分割并分布于银行自身系统、Google Cloud及第三方节点之间,显著减少因单一设施被攻破而导致资产损失的可能性。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用MPC技术保护内部资产,但具体涉及的资产类型与规模尚未公开披露。

该公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示该系统。尽管已有数家主要金融机构参与早期技术评估,谷歌仍维持合作伙伴名单的保密状态。有关服务定价策略与客户准入范围亦未对外公布。

知情人士透露,此系统专为应对银行持有的加密持仓与代币化资产而设计,未来有望集成抗量子密码学功能,但相关升级时间表尚无明确规划。

MPC如何重构数字资产的安全边界

多方计算是一种密码学协议,可将私钥拆解为多个独立片段,并由不同实体分别保管与运算。这些片段仅在执行交易时动态协作,无需共享原始密钥,从而有效防范窃取或滥用行为。

该技术直击近期频发的高危攻击事件。例如,加密交易所CoinDCX曾因老旧钱包结构漏洞遭受入侵,导致约1600万美元USDT被盗,所幸用户资金未受影响。

在谷歌的MPC架构下,即便部分密钥片段位于其云基础设施中,客户端仍保有对自身份额的完全控制权。系统还内置合规审查模块,可在每笔转账前依据预设规则进行风险筛查,确保操作符合机构政策。

小词典:多方计算(MPC)

多方计算是一种允许多个参与者共同处理数据(如私钥)而不暴露各自原始信息的加密方法。即使其中一方被攻陷,整体密钥仍能保持完整与安全。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 分散式共享管理
单点故障风险 高 显著降低
用户控制能力 受限 明显增强

机构级数字资产持续面临安全挑战

凭证泄露仍是加密托管领域长期存在的核心威胁,攻击者常通过获取私钥实现不可逆的资金转移。近期案例表明,即便是成熟协议也难以避免潜在缺陷。

另一事件中,硬件钱包厂商Foundation曝出其Cloudflare API密钥遭泄露,致使攻击者伪造公司邮件。不过,Foundation确认其旗舰产品Passport硬件钱包及用户资金均未受损。

谷歌的托管系统专注于防范未经授权提款与密钥外泄问题,但并未宣称可抵御量子计算或人工智能驱动的未来密码学突破,因其可能颠覆现有加密标准。

当前背景下,更多机构正探索数字资产结算路径。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,研究稳定币如何融入传统金融网络。谷歌表示,未来将考虑引入抗量子加密能力,但相关部署时间仍未确定。