币圈界报道：

谷歌发力机构级加密资产托管，2027年推MPC解决方案

谷歌正加快其面向大型金融机构的加密资产托管服务部署进程，该系统采用多方计算（MPC）技术，旨在强化数字资产在交易与存储环节的安全防护能力。据规划，该服务将在完成与关键合作方的测试后，于2027年初正式对外提供。

分布式密钥管理：重构银行资产安全边界

新推出的托管架构名为“Google Multi-Party Compute”，允许金融机构在不集中存放完整私钥的前提下实现对加密资产的可控管理与操作。此设计有效规避了因单一系统被攻破而导致资产外泄的风险，尤其适用于高价值持仓场景。

作为Alphabet旗下成员，谷歌已在以太坊及Solana等主流链上应用MPC技术保护内部资产组合。尽管具体涉及的资产类型与估值未公开，但其技术验证已覆盖多类数字资产形态。

公司计划于10月28日在纽约举办的数字资产安全峰会上首次公开展示该系统。目前已有若干主要金融机构参与早期技术评估，但谷歌尚未公布参与机构名单。相关定价策略与客户准入范围亦暂未披露。

技术内核：跨域协同确保密钥不可控

Google Multi-Party Compute的核心在于将私钥拆解为多个独立片段，并分置于银行本地系统、Google Cloud环境以及第三方可信节点中。各部分协同完成交易签名与验证流程，从而形成动态防御机制。

该模式直接应对近期频发的高调攻击事件。例如，交易所CoinDCX因旧版钱包结构缺陷遭遇入侵，导致约1600万美元USDT流失，但客户资金未受影响。此类案例凸显传统托管模式的脆弱性。

在谷歌方案中，即便部分密钥片段位于其云平台，用户仍保有对自身私钥片段的完全控制权。系统内置合规审查模块，在每笔转账执行前自动比对预设规则，防止异常指令通过。

对比分析：传统托管与MPC架构差异

特性 传统模式 MPC（谷歌）
私钥存储方式 集中式服务器或设备 跨平台分布式共享
单点故障风险 显著存在 大幅降低
用户控制程度 受限 显著增强

潜在威胁与未来演进方向

当前加密资产托管仍面临凭证泄露带来的持续挑战，攻击者常利用私钥权限实施不可逆的链上转账。近期事件显示，即使成熟协议也可能暴露漏洞。

硬件钱包厂商Foundation曾报告一起涉及Cloudflare API密钥泄露的事件，攻击者借此伪造邮件进行社交工程攻击，但其核心产品Passport及用户资产未受波及。

谷歌的托管系统专注于防范未经授权的资金提取与密钥盗用，但并未承诺抵御量子计算或人工智能算法进步可能引发的新一轮密码学危机，这些因素未来或将冲击现有加密体系。

此举恰逢全球支付体系探索数字资产结算路径的关键阶段。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的支付试点，研究银行如何集成稳定币。谷歌表示未来将考虑引入抗量子密码功能，但具体发布时间仍未明确。