币圈界报道:

谷歌加速部署面向金融机构的加密资产托管架构

谷歌正加快其面向大型银行与金融机构的加密资产托管系统落地进程,该平台依托多重签名与多方计算(MPC)技术,显著提升数字资产在存储与转移环节的安全性。据规划,系统将在完成与精选合作方的测试阶段后,于2027年初正式推向市场。

新型托管架构:实现私钥分片管理,强化控制权分离

新推出的“Google Multi-Party Compute”平台采用分布式密钥管理机制,使金融机构无需将完整私钥集中存放于单一服务器,从而有效规避因单点失效引发的资产损失风险。该设计特别针对当前加密领域普遍存在的凭证被盗与非法转账问题。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部资产,但具体涉及的资产类型及估值尚未对外披露。公司计划于10月28日在纽约举办的数字资产安全峰会上首次公开展示该系统原型。

尽管多家主要金融机构已参与早期技术验证,谷歌未公布具体合作机构名单。关于服务定价模式、客户准入标准以及后续扩展路径,目前仍处于保密阶段。

核心技术原理:多实体协同验证交易,抵御单点攻击

MPC是一种密码学协议,通过将私钥拆分为多个独立片段,分别由银行本地系统、Google Cloud基础设施及第三方服务商持有。这些组件在不暴露完整密钥的前提下协作完成交易验证,大幅削弱了单一节点被攻破带来的威胁。

该系统直接回应近期高调的黑客事件。例如,加密交易所CoinDCX因旧版钱包结构漏洞遭入侵,导致约1600万美元USDT被盗,但客户资金未受影响。谷歌的MPC方案强调,即便部分密钥片段位于其云环境,用户仍保有对自身密钥片段的主动控制权。

平台内置合规审查机制,在每笔转账执行前,会依据预设机构规则进行自动校验,确保操作符合内部风控要求。

托管模式对比:传统架构与MPC的核心差异解析

特性传统模式MPC(谷歌)
私钥存储方式集中式单一设备跨域分布式共享
单点故障风险高显著降低
用户控制能力受限增强

持续演进中的数字资产防护挑战

私钥泄露仍是加密托管生态中最顽固的安全隐患,攻击者常利用漏洞获取可执行链上转账的权限。近期案例显示,即使在成熟协议中也可能存在隐蔽缺陷。

硬件钱包厂商Foundation曾遭遇Cloudflare API密钥泄露事件,导致伪造邮件被用于社交工程攻击,但其核心产品Passport及用户资金未受波及。

谷歌的托管方案聚焦于防范未经授权的资金提取与密钥外泄,但并未承诺能抵御量子计算或人工智能驱动的潜在算法突破,因为这类技术可能在未来动摇现有加密体系根基。

当前背景下,支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的银行结算试点项目,探索稳定币在传统支付网络中的融合路径。谷歌表示,未来有望在其系统中引入抗量子密码学模块,但尚未设定具体发布时间表。