币圈界报道:

谷歌加速推出机构级加密资产托管平台

谷歌正加快其专为大型金融机构设计的加密资产托管系统开发进程,该平台依托多方计算(MPC)技术,致力于提升数字资产在高安全性环境下的管理能力。据规划,该服务将在完成与选定合作伙伴的测试后,于2027年初正式对外发布。

分布式密钥架构:重构银行资产防护机制

新推出的托管解决方案名为“Google Multi-Party Compute”,通过将私钥控制权分置于银行自身系统、Google Cloud及第三方节点之间,实现无单一服务器存储完整密钥的管理模式。此设计显著降低因凭证被盗或内部漏洞引发资产被非法转移的可能性。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流链上应用MPC技术保护内部资产,但具体涉及的资产规模与类型尚未对外披露。公司计划于10月28日在纽约举行的数字资产安全峰会上首度展示该系统,尽管已有数家主要金融机构参与早期验证,但合作方身份仍保持保密。未来定价策略与客户扩展路径亦未公布。

知情人士指出,该系统专为应对银行在持有加密资产及代币化金融产品时面临的安全挑战而设计。谷歌表示有意在未来集成抗量子密码学功能,但相关升级时间表尚未确定。

MPC如何实现多层安全防护

多方计算是一种密码学协议,允许多个参与方协同处理敏感数据(如私钥),各自仅掌握部分信息,从而避免整体暴露。在谷歌的实现中,私钥片段分别部署于银行本地设施、Google Cloud平台及外部可信节点,所有交易需经多方协同验证,有效规避单一故障点。

这一机制直击近期多起高调攻击事件暴露出的弱点。例如,交易所CoinDCX因旧式钱包结构被攻破,导致约1600万美元USDT损失,但其强调客户资金未受影响。相比之下,谷歌的方案确保即便部分密钥片段落入恶意方之手,也无法独立发起交易。

系统还内置合规审查流程,在每笔转账请求提交前,会依据预设的机构规则进行自动校验。用户始终保有对其私钥关键部分的掌控权,形成“共享但可控”的安全范式。

传统托管模式与MPC对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多环境分布式共享
单点故障风险 高 显著降低
用户控制力 有限 增强

持续存在的安全威胁与边界局限

尽管技术进步缓解了部分风险,凭证窃取仍是加密托管领域长期存在的隐患,攻击者常利用弱访问控制获取可执行不可逆转账的权限。近期案例显示,即使成熟协议也存在潜在漏洞。

另一事件中,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露,导致伪造邮件被用于社交工程攻击,但其核心产品Passport及用户资金未受波及。这表明外部供应链风险同样不容忽视。

谷歌的托管系统专注于防范未经授权的提款与密钥泄露,但并未承诺能抵御未来由量子计算或人工智能演进带来的算法层面冲击,因为这些技术可能颠覆现有加密体系基础。

当前背景下,更多机构正探索数字资产结算的新路径。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算实验,评估稳定币融入传统支付系统的可行性。谷歌表示,其平台未来或将支持抗量子加密,但具体落地时间仍待明确。