摘要:谷歌正推进专为大型银行设计的加密资产托管系统,采用多方计算技术降低私钥风险。该平台预计2027年上线,将通过分布式密钥管理提升数字资产安全性,并在纽约会议首次公开亮相。

币圈界报道:
谷歌加速推出面向金融机构的加密资产托管新架构
谷歌正加快其面向大型银行与金融机构的加密资产托管服务开发进程,该系统基于多方计算(MPC)技术构建,旨在强化数字资产在高风险环境下的安全保障能力。据规划,该项服务将在完成与精选合作方的测试阶段后,于2027年初正式推向市场。
分布式密钥管理机制有效缓解单点故障隐患
新推出的托管平台命名为“Google Multi-Party Compute”,其核心设计在于实现私钥控制权的跨实体分摊,避免任何单一节点存储完整私钥。这一架构显著降低了因凭证泄露或服务器被攻破而导致资产被盗的风险,尤其适用于对安全要求极高的金融场景。
作为Alphabet旗下成员,谷歌已在以太坊及Solana等主流公链上部署MPC用于内部资产管理。然而,具体应用范围和所保护资产规模尚未对外披露。
该公司计划于10月28日在纽约举办的数字资产安全峰会上首次公开演示该系统。尽管已有若干主要金融机构参与早期技术验证,但谷歌未公布这些试点伙伴的身份。未来定价模型及客户拓展路径也仍处于保密阶段。
知情人士指出,该平台专为银行设计,目标是保障加密持仓与代币化金融工具的安全性。谷歌表示将持续投入研发,包括支持抗量子密码学等前瞻性功能,但相关升级时间表尚未明确。
MPC如何重构资产安全边界
多方计算是一种先进的密码学协议,它将私钥拆分为多个独立片段,分别由银行本地系统、Google Cloud平台以及第三方服务商持有。这些组件协同完成交易签名与验证流程,确保即使某一环节遭入侵,也无法还原完整密钥。
该方案直击近期多起高调黑客事件暴露出的系统性缺陷。例如,加密交易所CoinDCX曾因老旧钱包结构漏洞遭受攻击,导致约1600万美元USDT损失,但公司强调用户资金未受影响。
在谷歌的MPC框架下,即便部分密钥片段位于其云环境中,客户端依然保有对其私钥片段的主动控制权。系统还内置合规审查机制,在每笔转账执行前自动比对预设规则,防止越权操作。
小词典:多方计算(MPC)
多方计算是一种密码学方法,允许多个参与方共同处理数据(如私钥),而无需暴露各自持有的部分。只要任一参与方未被攻破,整体密钥与资产即保持安全。
传统托管模式与新型架构对比分析
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中于单一服务器或设备 | 分散于多个独立环境 |
| 单点故障风险 | 高 | 显著降低 |
| 用户控制程度 | 有限 | 增强 |
当前加密资产安全挑战持续存在
凭证窃取仍是加密托管领域最普遍的威胁,攻击者常通过非法获取私钥来实施不可逆的资金转移。近期事件显示,即便是成熟协议也可能存在隐藏漏洞。
另一起案例中,硬件钱包厂商Foundation报告称,其Cloudflare API密钥发生泄露,导致攻击者可伪造公司邮件。不过,公司确认其旗舰产品Passport硬件钱包及用户资金均未受到实际影响。
谷歌的托管方案重点防范未经授权提款与密钥外泄问题,但并未承诺可抵御未来由量子计算或人工智能发展带来的潜在密码学颠覆,因为这些技术可能逐步削弱现有加密标准的有效性。
这一举措恰逢机构对数字资产结算展开广泛实验的背景。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC稳定币的结算试点项目,探索银行体系如何整合稳定币。谷歌表示,其系统未来有望集成抗量子加密功能,但具体实施时间仍未公布。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
