摘要:谷歌正推进面向大型银行的加密资产托管系统,基于多方计算技术构建新型安全架构。该平台旨在降低私钥泄露与单点故障风险,预计2027年初上线,已在多家金融机构中开展测试。

币圈界报道:
谷歌加速推出专为银行设计的加密资产托管服务
谷歌正加快其面向金融机构的加密资产托管解决方案部署进程,该系统聚焦于大型银行需求,采用多方计算(MPC)技术以强化数字资产的安全管理能力。据规划,该服务将在完成与选定合作伙伴的验证测试后,于2027年初正式推向市场。
新托管架构:分布式密钥控制提升防御层级
谷歌推出的“Google Multi-Party Compute”平台允许金融机构在不集中存储完整私钥的前提下,实现对加密资产的安全保管与交易执行。此设计有效规避了传统模式下因单一服务器失守而导致资产被盗的风险,显著增强系统的整体韧性。
作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流链上应用MPC技术保护内部资产,但具体涉及的资产类型及规模尚未对外披露。公司计划于10月28日在纽约举行的数字资产安全峰会首次公开演示该系统。尽管已有若干主要金融机构参与早期测试,谷歌暂未公布合作方名单,相关定价机制与客户拓展路径也仍处于保密阶段。
技术核心:多实体协同验证确保交易可信
该托管方案依托多方计算协议,将私钥拆分为多个独立片段,分别由银行自身系统、Google Cloud平台及第三方服务商持有。这些组件共同协作完成交易签名与验证流程,从而避免任一环节被攻破即导致全盘失控的情况。
这一机制直击近期频发的高危攻击事件暴露的短板。例如,交易所CoinDCX因老旧钱包结构遭入侵,造成约1600万美元USDT损失,尽管客户资金未受影响,但凸显了传统托管模式的脆弱性。
在谷歌的MPC框架中,即便部分密钥片段位于其云环境中,客户端依然保有对自身份额的完全控制权。系统还集成预设合规规则审查模块,在每笔转账发起前进行自动化校验,确保操作符合机构内部风控标准。
对比分析:传统托管与新兴模型差异显著
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中于单一设备或服务器 | 跨多个实体分布共享 |
| 单点故障风险 | 极高 | 大幅降低 |
| 用户控制权限 | 受限 | 明显增强 |
持续威胁:从凭证窃取到未来潜在挑战
当前,私钥泄露仍是加密托管领域最普遍的威胁来源,攻击者常通过漏洞获取可执行不可逆交易的权限。近期案例显示,即使在成熟协议中亦存在隐蔽缺陷。
硬件钱包厂商Foundation曾遭遇一起涉及Cloudflare API密钥泄露的事件,导致伪造邮件被发送,但其旗舰产品Passport及用户资金均未受到波及,表明防御体系具备一定有效性。
谷歌的托管系统重点防范未经授权的资金转移与密钥外泄问题,但并未承诺能抵御量子计算或人工智能演进带来的长期密码学威胁,因为这些技术可能在未来颠覆现有加密基础。
与此同时,全球范围内的机构正积极探索数字资产结算路径。支付平台Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点项目,研究稳定币如何嵌入现有清算体系。谷歌表示,未来或将引入抗量子加密功能,但尚无明确发布时间表。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
