币圈界报道:

谷歌加速推出面向金融机构的加密资产托管新架构

谷歌正加快其面向大型银行及金融实体的加密资产托管服务部署进程,该系统基于多方计算(MPC)技术构建,旨在提升数字资产在复杂金融环境下的安全性与可控性。据规划,该服务将在完成与关键试点机构的联合测试后,于2027年初正式对外发布。

分布式密钥管理机制有效缓解单一故障点隐患

新推出的托管方案名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud平台及第三方可信节点中,实现无单点存储的资产管理模式。这一设计显著降低了因服务器被攻破或凭证外泄导致的资产被盗风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用该技术保护内部资产组合,但具体涉及的资产类型与估值范围暂未公开。

该公司计划于10月28日在纽约举行的数字资产安全峰会中首次公开演示该系统。尽管已有数家主要金融机构参与早期验证,谷歌仍选择对合作方身份保持缄默。未来的服务费用结构及客户准入标准也尚未明确。

知情人士透露,该系统专为机构级持币需求打造,重点保障加密资产持仓与代币化证券的安全。谷歌表示有意在未来集成抗量子密码学能力,但相关更新的时间表仍未公布。

多方计算如何重构数字资产控制权边界

MPC协议允许不同参与方在不暴露各自私钥片段的前提下协同完成交易签名。在谷歌的实现中,私钥被分割为多个独立部分,分别由银行基础设施、Google Cloud环境以及外部验证节点持有,各部分协同验证交易请求,从而形成多重信任屏障。

该架构直击近期多起高调攻击事件暴露的缺陷。例如,加密交易所CoinDCX因使用过时的钱包结构遭遇入侵,造成约1600万美元USDT损失,但客户资金未受影响。

在谷歌的设计中,即便部分密钥片段位于云端,用户仍保有对其私钥组成部分的主动控制权。系统还内置合规审查模块,在每笔转账前依据预设机构策略进行自动校验,防止未经授权的操作。

小词典:多方计算(MPC)

多方计算是一种密码学框架,允许多个参与方共同处理数据(如私钥),而无需共享各自的原始信息。即使其中一端遭到破坏,整体密钥与资产仍可维持完整安全状态。

传统托管与新型架构的对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多环境分布式共享
单点故障风险 高 显著降低
用户控制力 有限 增强且可配置

当前加密托管面临的核心威胁持续存在

私钥泄露仍是数字资产托管体系中最普遍的风险来源,攻击者常利用漏洞获取可执行不可逆转账的权限。近期案例表明,即便成熟协议也可能存在隐蔽弱点。

另一起事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致攻击者伪造公司邮件发送。不过,Foundation确认其旗舰产品Passport硬件钱包及用户资金均未受到波及。

谷歌的托管方案专注于防范非法提款与密钥盗用,但并未承诺能抵御量子计算或人工智能驱动的密码学突破所带来的长期威胁,这些新兴技术可能在未来削弱现有加密标准的有效性。

此次布局正值全球机构探索稳定币结算路径的关键阶段。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付实验,评估银行系统整合稳定币的可能性。谷歌指出,其系统未来具备升级至抗量子加密的能力,但具体实施时间仍待确定。