币圈界报道:

谷歌加速部署银行专属加密资产托管平台

谷歌正加快其面向金融机构的加密资产托管系统落地进程,该平台专为大型银行量身打造,采用多方计算(MPC)技术提升数字资产保管的安全性。在完成与关键合作方的测试后,预计将于2027年初正式对外提供服务。

新型托管架构:实现私钥分片控制,规避集中风险

新推出的“Google Multi-Party Compute”平台通过将私钥拆分为多个独立片段,分别部署于银行本地系统、Google Cloud及第三方环境,实现跨域协同验证交易,有效防止单一节点被攻破导致资产外泄。

作为Alphabet旗下成员,谷歌已在以太坊和Solana网络中应用该技术保护内部数字资产,但具体涉及的资产规模与类型未予公开。公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示此系统,尽管多家金融机构已参与早期测试,但合作伙伴身份仍保持保密。

未来定价策略与客户覆盖范围尚未披露。谷歌表示,系统设计具备可扩展性,后续或将集成抗量子密码学功能,但相关升级时间表尚未明确。

MPC机制如何重构资产安全保障逻辑

多方计算协议允许不同参与方在不暴露完整私钥的前提下共同完成交易签名。在谷歌的实现中,即使部分密钥片段存储于云环境,用户仍保有对自身份额的控制权,并可通过预设规则对每笔转账进行合规审查。

该设计针对近期高调攻击事件中的漏洞作出响应。例如,交易所CoinDCX因老旧钱包结构遭入侵,造成约1600万美元USDT损失,但客户资金未受影响。谷歌的方案正是为防范此类未经授权的提款与密钥盗用而生。

系统内置多层校验机制,在交易执行前自动比对机构设定的风控策略,确保所有操作符合内部合规要求。

传统托管与MPC模式核心差异对比

特性传统模式MPC(谷歌)
私钥存储方式集中于单一服务器或设备跨多环境分布式共享
单点故障风险显著存在大幅降低
用户控制权限受限高度增强

当前数字资产仍面临持续性威胁挑战

凭证窃取仍是加密托管领域长期存在的隐患,攻击者常通过渗透系统获取可发起不可逆转账的私钥。近期案例显示,即便成熟协议亦难完全免疫漏洞。

硬件钱包厂商Foundation曾曝出一起涉及Cloudflare API密钥泄露事件,导致伪造邮件被发送,但其旗舰产品Passport及用户资金均未受波及。

谷歌托管平台虽能有效应对私钥泄露与非法提币问题,但未承诺抵御未来量子计算或人工智能驱动的密码学突破,这些技术可能在未来削弱现有加密标准。

这一举措恰逢机构结算实验升温期。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,探索稳定币融入传统支付体系路径。谷歌指出,抗量子功能有望在未来集成,但无具体发布时间表。