币圈界报道:

谷歌加速部署机构级加密资产托管平台

谷歌正加快其专为大型金融机构设计的加密资产托管系统开发进程,该系统基于多方计算(MPC)技术构建,致力于提升数字资产在银行体系中的存储与转移安全性。公司计划在完成与关键试点伙伴的测试后,于2027年初正式推出该项服务。

分布式密钥架构:重构银行资产控制权

新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥分割并分布于银行本地系统、Google Cloud平台以及第三方节点中,实现对数字资产的协同管理。这种模式避免了传统方式下将完整私钥集中存放的风险,显著降低了因单一服务器被攻破而导致资金外泄的可能性。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流链上应用MPC技术保护内部资产组合,但具体涉及的资产规模与类型仍属保密信息。

该公司将于10月28日在纽约举行的数字资产安全峰会上首次公开演示该系统。尽管已有数家主要金融机构参与早期验证,谷歌并未对外公布合作名单。未来的服务费用结构与客户准入范围亦未明确说明。

增强型安全机制应对新型威胁

Google Multi-Party Compute的设计核心在于赋予客户端对其部分私钥的持续控制权,即便部分组件位于谷歌云环境中也保持主权。系统内置规则引擎,在每笔交易发起前自动比对预设合规策略,确保操作符合机构内部风控要求。

该方案直击近期多起高影响力攻击事件暴露的弱点。例如,交易所CoinDCX因老旧钱包架构遭入侵,导致约1600万美元USDT失窃,所幸用户资金未受影响。谷歌的MPC框架可有效防范此类漏洞。

MPC技术原理与实际应用解析

多方计算是一种密码学协议,允许多方在不共享各自私有数据的前提下共同完成计算任务。在本场景中,私钥的不同片段分别由银行、谷歌云和外部可信实体持有,仅当多方协同验证时才能执行交易指令,从而大幅削弱单点失效的影响。

该机制特别适用于抵御因账户凭证被盗或内部权限滥用引发的非法提款行为。同时,系统支持灵活配置审批流程,适配不同机构的治理结构。

传统托管与MPC模型对比分析

特性传统模式MPC(谷歌)
私钥存储方式集中于单一设备或服务器跨多个独立环境分散保管
单点故障风险极高显著降低
用户控制程度受限高度自主

当前加密生态中的持续性安全挑战

尽管技术不断演进,凭证泄露仍是加密托管领域最普遍的威胁之一。攻击者常利用弱认证机制或供应链漏洞获取私钥,进而实施不可逆的资金转移。

近期,硬件钱包厂商Foundation报告称其Cloudflare API密钥遭泄露,导致伪造邮件被发送至内部人员。不过,公司确认其旗舰产品Passport及用户资金均未受到波及。

谷歌的托管方案专注于防范未经授权的资产转移与密钥泄露,但并不承诺能抵御未来由量子计算或人工智能驱动的密码学突破。目前,系统已预留接口用于集成抗量子加密算法,但相关功能的发布时间尚未确定。

这一举措恰逢全球支付体系探索数字资产结算路径的关键阶段。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,研究如何将稳定币无缝嵌入现有银行清算网络。谷歌表示,其系统未来或将支持更高级别的安全保障能力,但具体时间表仍在规划中。