摘要:谷歌正推进专为大型银行设计的加密资产托管系统,基于多方计算技术提升安全性。该平台将于2027年初上线,旨在解决私钥集中存储带来的风险,并在纽约会议上首次亮相。

币圈界报道:
谷歌加速推出面向金融机构的加密资产托管新架构
谷歌正加快其面向大型银行与金融实体的加密资产托管服务部署进程,该系统依托多重签名与多方计算(MPC)技术,显著增强数字资产在链上操作中的防护能力。预计在完成与关键合作机构的测试后,相关服务将于2027年初正式对外提供。
分布式密钥管理机制有效规避单点失效风险
新推出的托管平台名为“Google Multi-Party Compute”,其核心设计理念是将私钥控制权拆分至多个独立环境,包括银行本地系统、Google Cloud及第三方节点。这种架构避免了完整私钥集中存放于单一服务器的风险,从而大幅降低因凭证泄露或系统入侵导致资产被非法转移的可能性。
技术原型已在以太坊与Solana网络验证,但细节仍保密
作为Alphabet旗下技术部门,谷歌已在其内部资产管理体系中应用该技术,覆盖以太坊和Solana等主流公链。然而,具体使用的资产类型及价值规模尚未公开披露。公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示该系统原型,尽管已有数家主要金融机构参与早期测试,但合作伙伴身份未予公布。未来定价策略与客户扩展路径也暂未透露。
MPC协议如何实现高阶安全防护
多方计算是一种密码学机制,允许多方协同处理敏感数据(如私钥),而无需暴露各自持有的部分。在谷歌的实现中,私钥片段分别由银行、云平台和外部可信方持有,交易需经多方共同验证才能执行,有效防止任一环节被攻破即导致全局失控。
该方案针对近期多起高影响力攻击事件设计,例如加密交易所CoinDCX因旧式钱包结构漏洞遭入侵,造成约1600万美元USDT损失,尽管客户资金未受影响。谷歌强调,即便部分密钥片段位于其云基础设施内,用户依然保有对自身私钥片段的主动控制权,并且每笔转账均会接受预设合规规则的审查,确保操作合法性。
传统托管模式与MPC对比:安全性与控制力双提升
| 特性 | 传统模式 | MPC(谷歌) |
| 私钥存储方式 | 集中于单一设备或服务器 | 跨多个实体分布共享 |
| 单点故障风险 | 极高 | 显著降低 |
| 用户控制权限 | 受限 | 全面增强 |
当前威胁格局下,托管系统的现实意义
私钥被盗仍是加密资产托管领域最普遍的安全挑战,攻击者常通过漏洞获取可发起不可逆转账的凭证。近期案例显示,即使成熟协议也可能存在隐蔽缺陷。例如,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,引发伪造邮件攻击,但其核心产品Passport及用户资金未受波及。
谷歌的托管体系专注于防范未经授权提款与密钥泄露问题,但明确表示不承诺抵御量子计算或人工智能驱动的未来密码学突破,这些技术可能在未来削弱现有加密标准。与此同时,全球范围内正兴起机构级数字结算实验。支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚试点基于USDC的跨境结算流程,探索稳定币在传统金融系统中的融合路径。谷歌指出,未来或将集成抗量子加密功能,但尚未设定具体发布时间表。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
