币圈界报道:

谷歌加速部署面向金融机构的加密资产托管架构

谷歌正加快其面向大型银行与金融实体的加密资产托管服务落地进程,该系统依托多重签名与多方计算(MPC)技术,致力于提升数字资产在存储与转移环节的安全性。据规划,相关功能将在完成与选定机构的联合测试后,于2027年初正式对外提供。

分布式密钥管理:重构资产控制权边界

新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud平台及第三方节点中,实现无单一存储点的资产管理模式。此机制有效规避了传统集中式存储带来的凭证被盗与非法转移风险,显著增强防御能力。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用该技术保护内部资产,但具体涉及的资产类型及规模仍未公开披露。

该公司计划于10月28日在纽约举办的数字资产安全峰会上首次展示该系统。尽管已有数家主要金融机构参与早期验证,谷歌仍维持合作伙伴名单的保密状态。未来收费标准及客户接入范围亦未公布。

知情人士指出,该平台专为应对银行体系内加密持仓与代币化资产的保管需求而构建,且具备扩展潜力,包括集成抗量子密码学功能,但相关升级的时间表尚待确认。

多方计算机制如何抵御攻击漏洞

MPC是一种密码学协议,允许多方协同处理敏感数据而不暴露各自原始信息。在本系统中,私钥被分割成多个独立片段,分别由银行基础设施、谷歌云环境和外部可信节点持有。这些组件需共同协作完成交易验证,从而防止因任一环节失守导致整体失控。

该设计直指近期频发的高危黑客事件。例如,加密交易所CoinDCX曾因老旧钱包结构遭入侵,造成约1600万美元USDT损失,但其声明客户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段位于其云环境中,用户依然保有对自身私钥片段的完全掌控权。同时,系统内置合规审查模块,在每笔转账前自动比对预设规则,确保操作符合机构风控标准。

小词典:多方计算(MPC)

多方计算是一种允许多个参与者共同完成加密运算的技术,各参与方仅掌握密钥的一部分,无法单独解密或发起交易。即使其中一方被攻破,整个系统的安全性依然得以维持。

传统托管与新型架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨平台分布式共享
单点故障风险 极高 显著降低
用户控制程度 受限 高度强化

持续演进中的数字资产安全挑战

私钥泄露仍是当前托管生态的核心威胁,攻击者常利用漏洞获取可执行不可逆转账的权限。近期案例表明,即便成熟协议也存在隐蔽缺陷。

另一事件中,硬件钱包厂商Foundation报告称,其Cloudflare API密钥发生外泄,导致攻击者伪造公司邮件。不过,公司强调其旗舰产品Passport硬件钱包及用户资金均未受到实际影响。

谷歌的托管方案聚焦于防范未经授权提款与密钥泄露问题,但明确表示不涵盖对量子计算或人工智能驱动攻击的防护能力,因这些新兴技术可能在未来削弱现有加密算法的有效性。

这一举措恰逢全球金融机构加速探索数字资产结算路径的背景。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的支付试点项目,研究稳定币融入传统清算体系的可能性。谷歌表示,其系统未来或将支持抗量子加密,但尚未设定具体实施时间表。