币圈界报道:

谷歌发力机构级加密资产托管,2027年推新系统

谷歌正在加快其面向大型金融机构的加密资产托管服务部署进程,该系统以多方计算(MPC)为核心技术,旨在强化数字资产在交易与存储环节的安全保障。据规划,该服务将在完成与关键合作方的测试阶段后,于2027年初正式投入市场。

分布式密钥架构:重构银行资产管理范式

新推出的托管平台名为“Google Multi-Party Compute”,允许金融机构在不集中存放完整私钥的前提下,实现对加密资产的安全管理与转移。这一设计有效规避了因单一服务器被攻破而导致资产外泄的风险,显著增强系统的抗攻击能力。

技术底层:多参与方协同验证交易逻辑

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部资产组合。尽管具体资产类型及估值未对外披露,但该技术已证明其在复杂环境下的可行性。公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开演示该系统。目前已有若干主要金融机构参与早期测试,但合作伙伴身份暂未公布。定价策略与客户扩展路径亦尚未明确。

MPC如何破解私钥集中存储困局

多方计算是一种密码学机制,将私钥拆分为多个独立片段,分别由银行本地系统、Google Cloud平台以及第三方服务商持有。这些组件共同参与交易签名过程,在无需共享全部信息的情况下完成验证,从而大幅削弱单点失效的可能性。

该方案直击近期频发的高调黑客事件暴露的弱点。例如,交易所CoinDCX因老旧钱包结构遭入侵,导致约1600万美元USDT损失,虽客户资金未受影响,但仍凸显传统模式的脆弱性。

在谷歌的设计中,即便部分密钥片段位于其云环境中,用户仍保有对自身私钥分片的控制权。系统还集成预设规则审核功能,所有转账请求均需经合规性校验方可执行,进一步提升操作安全性。

传统托管与MPC托管核心差异对比

特性传统模式MPC(谷歌)
私钥存储方式集中于单一设备或服务器跨节点分布式共享
单点故障风险极高显著降低
用户控制权限受限全面增强

当前威胁与未来防御边界

凭证窃取仍是加密托管领域长期存在的隐患,攻击者常利用漏洞获取可发起不可逆转账的私钥。近期案例显示,即使在成熟协议中也存在潜在缺陷。

硬件钱包厂商Foundation曾遭遇Cloudflare API密钥泄露事件,攻击者借此伪造邮件。然而,该公司声明其旗舰产品Passport及用户资金未受波及。

谷歌的托管方案专注于防范未经授权提款与密钥泄露,但并未承诺抵御量子计算或人工智能演进带来的远期威胁,因为这些技术可能动摇现有加密体系根基。

与此同时,全球范围内机构正积极探索数字资产结算新路径。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的支付试点,检验稳定币嵌入传统清算网络的可行性。谷歌表示未来或将引入抗量子密码学升级,但相关时间表仍未确定。