币圈界报道:

谷歌加速部署面向金融机构的加密资产托管平台

谷歌正加快其面向大型银行与金融实体的加密资产托管解决方案落地进程,该系统依托多方计算(MPC)技术构建,致力于在不牺牲控制权的前提下增强数字资产的安全性。据规划,该服务将在完成与关键合作方的测试阶段后,于2027年初正式推向市场。

新型托管架构:实现私钥分片管理以强化风控

新推出的托管系统名为“Google Multi-Party Compute”,允许金融机构在无需集中存储完整私钥的情况下,安全地持有和转移加密资产。此设计有效规避了因单一服务器被攻破而导致资产外泄的风险,显著提升了对高价值数字资产的保护能力。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用MPC技术来守护内部资产组合。不过,具体涉及的资产类别及估值细节仍未公开披露。

该公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示该系统原型。尽管已有数家主要金融机构参与早期技术验证,但谷歌暂未公布这些试点机构的身份。未来的服务定价机制及客户拓展路径亦尚处保密阶段。

知情人士透露,该平台专为银行级需求打造,旨在保障加密持仓与代币化金融产品的安全。谷歌表示将逐步引入抗量子密码学等前瞻性功能,但相关升级的时间表尚未确定。

MPC如何重构资产安全边界

多方计算是一种先进的密码学协议,可将私钥拆解为多个独立片段,分别部署于银行本地系统、Google Cloud环境以及第三方可信节点中。这些组件协同完成交易验证与签名操作,从而大幅削弱单点失效带来的威胁。

这一机制直击近期多起重大黑客事件暴露的核心问题。例如,加密交易所CoinDCX曾因旧式钱包结构漏洞遭遇攻击,导致约1600万美元USDT失窃,但客户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段位于其云基础设施内,用户仍保有对其私钥片段的自主控制权。系统还集成内置审核逻辑,在每笔转账请求发出前,依据预设的合规规则进行动态校验,确保操作符合机构政策。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方共同处理敏感数据(如私钥),而无需披露各自持有的原始信息。即使其中一方遭入侵,整体密钥结构依然保持完整,从而保障数字资产始终处于安全状态。

传统托管模式与MPC方案对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多个环境分布共享
单点故障风险 高 显著降低
用户控制权限 受限 明显增强

当前数字资产安全挑战持续存在

凭证盗用仍是加密托管领域长期存在的隐患,攻击者常通过获取私钥实现不可逆的资金转移。近期事件表明,即便是成熟协议也难逃潜在漏洞。

另一案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露,致使攻击者能伪造公司邮件。但该公司确认,其旗舰产品Passport硬件钱包及用户资金均未受到波及。

谷歌的托管系统重点防范未经授权的提款与密钥泄露,但并未承诺可抵御未来由量子计算或人工智能发展引发的密码学颠覆性威胁——这些新兴技术可能逐步削弱现有加密标准的有效性。

此举恰逢全球金融机构加速探索数字资产结算路径的背景。支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC稳定币的跨境结算实验,评估其融入传统支付系统的可行性。谷歌指出,其系统未来有望整合抗量子加密能力,但具体实施时间仍待明确。