币圈界报道:

谷歌发力机构级加密资产托管,2027年推新系统

谷歌正在加快其面向大型金融机构的加密资产托管服务部署进程,该系统以多方计算(MPC)为核心技术,旨在强化数字资产在交易与存储环节的安全保障。据规划,该平台将在完成与关键合作方的测试阶段后,于2027年初正式投入市场。

新型托管架构:多节点协同控制私钥

谷歌推出的“Google Multi-Party Compute”平台,使金融机构可在不集中存放完整私钥的前提下,实现对加密资产的安全管理与转移。此设计有效规避了因单一服务器被攻破而导致资产外泄的风险,显著增强系统的整体韧性。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流链上应用MPC技术保护内部数字资产,但具体涉及的资产类型及价值规模尚未对外披露。

公司计划于10月28日在纽约举办的数字资产安全峰会上首次展示该系统。尽管已有数家主要金融机构参与早期测试,谷歌暂未公布其合作伙伴名单。未来的服务定价策略及客户覆盖范围也仍处于保密状态。

知情人士透露,该平台专为银行量身打造,聚焦于代币化资产与加密持仓的长期安全保管。谷歌表示将逐步集成抗量子密码学功能,但相关升级时间表尚未明确。

MPC如何重构资产安全边界

多方计算是一种先进的密码学协议,它将私钥分割为多个独立片段,分别部署于银行本地系统、Google Cloud环境以及第三方服务商中。这些组件需协同完成交易验证,从而避免任一节点失效引发全局崩溃。

这一机制直接回应近期频发的高调黑客攻击事件。例如,交易所CoinDCX因旧版钱包结构漏洞遭遇入侵,导致约1600万美元USDT损失,但该公司强调客户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段存于云环境,用户仍保有对其私钥片段的掌控权。系统内置合规审查机制,在每笔转账执行前自动比对预设规则,防止越权操作。

小词典:多方计算(MPC)

多方计算是一种分布式密码学方法,允许多方在不暴露各自数据的情况下共同处理敏感信息(如私钥)。即使其中一方遭到破坏,整个密钥体系依然保持完整,确保资产无法被非法提取。

传统托管模式与MPC对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多节点分布式共享
单点故障风险 极高 显著降低
用户控制能力 受限 大幅提升

当前加密托管面临的持续威胁

凭证泄露仍是数字资产托管领域最普遍的隐患,攻击者常通过窃取私钥实现不可逆的链上转账。近期案例显示,即便是成熟协议也难以完全规避漏洞。

另一起事件中,硬件钱包厂商Foundation曝出其Cloudflare API密钥遭泄露,导致伪造邮件被发送。不过,该公司声明其旗舰产品Passport及用户资金均未受到实际影响。

谷歌的新托管方案专注于防范未经授权提款与密钥外泄,但并未宣称可抵御未来量子计算或人工智能驱动的密码学攻击,因为这些技术可能颠覆现有加密标准。

与此同时,全球金融机构正积极探索数字资产结算路径。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算实验,研究稳定币如何嵌入传统金融网络。谷歌指出,其系统未来有望引入抗量子加密功能,但具体实施时间仍未确定。