币圈界报道:

谷歌加速推出专为金融机构设计的加密资产托管平台

谷歌正加快其面向大型银行及金融实体的加密资产托管服务部署进程,该方案依托多方计算(MPC)技术,显著提升数字资产在存储与转移环节的安全性。据规划,系统将在完成与关键伙伴的联合测试后,于2027年初正式投入市场。

新型托管架构:以分布式密钥管理重构安全边界

新推出的“Google Multi-Party Compute”平台采用多重签名机制,使金融机构无需将完整私钥集中存放在单一服务器中即可实现对数字资产的有效管控。此设计有效规避了因单一节点被攻破而导致资金外泄的风险,尤其适用于高价值持仓场景。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上部署MPC用于内部资产管理,但具体涉及的资产类型及规模尚未公开披露。公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开展示该系统原型。

尽管已有数家主要金融机构参与早期技术验证,谷歌仍维持合作方匿名政策。关于服务费用结构、客户准入门槛以及未来功能扩展路径,目前均未对外公布。

多参与方协同机制保障交易可信性

MPC协议通过将私钥拆分为多个独立片段,并分别交由银行本地系统、Google Cloud环境及第三方服务商保管,确保各组件在不暴露完整密钥的前提下协同完成交易验证。这种去中心化控制模式大幅削弱了攻击面。

该方案直击近期频发的高调黑客事件痛点。例如,印度交易所CoinDCX因老旧钱包架构遭入侵,损失约1600万美元USDT,所幸客户资金未受影响。谷歌的MPC架构可防范类似漏洞,即使部分密钥信息泄露,也无法直接操控资产。

在该模型下,用户始终保有对其私钥片段的掌控权。平台还集成智能审查流程,在每笔转账发起前,依据预设合规规则进行动态校验,防止越权操作。

传统托管模式与MPC对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式单一载体 跨系统分布式共享
单点故障概率 高 显著降低
用户控制能力 受限 强化且可配置

当前安全挑战与未来防御方向

私钥被盗仍是加密托管领域最突出的威胁之一,攻击者常利用薄弱的身份认证机制获取执行链上转账的权限。近期事件显示,即便成熟协议也可能存在隐蔽缺陷。

另一起案例中,硬件钱包厂商Foundation通报其Cloudflare API密钥意外泄露,导致伪造邮件被发送。不过,该公司确认其旗舰产品Passport及用户资金并未受损。

谷歌的托管方案聚焦于防范非法提款与凭证滥用,但明确表示无法抵御量子计算或人工智能演进可能带来的长期密码学冲击,这类威胁或将动摇现有加密体系根基。

这一举措正值全球机构探索数字资产结算创新的关键阶段。支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,测试稳定币嵌入传统清算网络的可行性。谷歌方面透露,未来有望引入抗量子加密技术,但相关升级时间表尚未确定。