币圈界报道:

谷歌加速推出面向金融机构的新型加密托管架构

谷歌正加快其面向大型银行及金融实体的加密资产托管解决方案部署进程,该系统依托多方计算(MPC)技术,以提升数字资产在存储与转移过程中的安全性。据规划,该服务将在完成与关键合作机构的测试后,于2027年初正式投入市场。

分布式密钥管理机制增强交易防护能力

新推出的托管平台命名为“Google Multi-Party Compute”,通过将私钥分割并分布于银行本地系统、Google Cloud环境以及第三方节点之间,实现无单一服务器持有完整密钥的管理模式。这一设计显著减少因凭证被盗或内部漏洞引发的非法资产转移风险。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用类似技术保护自身资产组合。然而,具体涉及的资产类型与估值范围仍未对外披露。

公司计划于10月28日在纽约举办的数字资产安全峰会上首次展示该系统。尽管已有数家主要金融机构参与早期验证,但谷歌未公布其合作伙伴名单。未来的服务定价策略与客户接入路径亦暂未明确。

知情人士指出,该平台是专为银行量身打造的基础设施,用于保障加密持仓与代币化资产的安全。谷歌表示后续将探索集成抗量子密码学功能,但相关升级时间表尚未确定。

MPC协议如何重构资产控制权边界

多方计算是一种先进的密码学框架,它将私钥拆分为多个独立片段,分别由银行自有系统、谷歌云平台及外部可信节点保管。这些组件协同完成交易签名与验证流程,有效避免任一环节被攻破即导致整体失守的情况。

该方案直击近期频发的高危攻击事件。例如,交易所CoinDCX曾因旧式钱包结构缺陷遭遇入侵,造成约1600万美元USDT损失,但客户资金未受影响。

在谷歌的架构中,即便部分密钥片段位于其云环境中,用户仍保有对自身密钥片段的控制权限。系统还内置合规审查机制,在每笔转账执行前依据预设规则进行合法性校验。

小词典:多方计算(MPC)

一种允许多参与方共同处理敏感数据(如私钥)而无需暴露各自原始信息的密码学方法。即使其中一方遭入侵,整个系统的密钥完整性仍可维持。

传统托管与新兴模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多环境分布式共享
单点故障风险 较高 显著降低
用户控制力 受限 明显增强

当前加密资产安全挑战持续存在

凭证窃取仍是加密托管领域长期存在的隐患,攻击者常利用私钥访问权限在链上发起不可逆转账。近期事件显示,即便是成熟协议也难以完全规避潜在漏洞。

另一案例中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致伪造邮件被发送。但该公司声明,核心产品Passport及其用户资产均未受到实际影响。

谷歌的托管体系专注于防范未经授权提款与密钥泄露问题,但不承诺抵御未来量子计算或人工智能驱动的算法攻击,因为这些技术可能威胁现有加密标准的有效性。

与此同时,全球范围内金融机构正积极探索数字资产结算路径。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算实验项目,研究稳定币如何嵌入传统支付网络。谷歌强调,其系统未来具备集成抗量子加密的潜力,但相关部署时间仍未设定。