币圈界报道：

谷歌启动机构级加密资产托管新架构，聚焦银行需求

谷歌正加快部署其面向大型金融机构的加密资产托管服务，该平台依托多方计算（MPC）技术，强化数字资产在存储与转移过程中的安全性。该项目已进入关键测试阶段，计划在完成合作方验证后，于2027年初正式对外发布。

分布式密钥管理机制有效遏制资产外泄风险

新推出的托管系统名为“Google Multi-Party Compute”，采用分段式私钥控制结构，使金融机构无需将完整私钥集中存放于单一服务器。这一设计显著降低了因凭证被盗或内部权限滥用导致的资金损失可能性，尤其适用于高价值数字资产的管理。

作为Alphabet旗下成员，谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部资产组合。但具体涉及的资产类型及估值仍属保密信息。

该公司将于10月28日在纽约举办的数字资产安全峰会上首次公开演示该系统。尽管多家主要银行正在参与早期技术验证，谷歌尚未披露任何合作机构名称。未来的服务定价策略及客户准入范围也暂未公布。

核心架构设计：多实体协同控制提升抗攻击能力

该系统的技术基础是为金融行业量身定制的密钥管理框架，支持对加密持仓与代币化资产的全生命周期保护。谷歌表示，后续将探索集成抗量子密码学功能，但相关升级的时间节点尚无明确规划。

MPC协议如何实现跨域安全协作

多方计算是一种密码学机制，可将私钥拆分为多个独立片段，并由不同参与方分别持有——包括银行本地系统、Google Cloud环境以及第三方服务商。这些组件在执行交易时协同运算，确保任意单一环节被攻破也不会危及整体密钥安全。

该方案针对近期频发的高调黑客事件而优化。例如，加密交易所CoinDCX曾因老旧钱包结构遭入侵，造成约1600万美元USDT损失，但客户资金未受影响。谷歌的MPC模型通过分散控制权，避免了类似漏洞的重演。

在实际运行中，即使部分密钥片段托管于谷歌云平台，客户端依然保有对其私钥片段的掌控力。系统内置合规审查模块，在每笔转账前依据预设规则进行多重校验，防止未经授权的操作。

传统托管模式与谷歌MPC方案对比

当前威胁格局下的防御局限性

尽管凭证窃取仍是加密托管领域的主要挑战，攻击者常通过获取私钥实现不可逆的资产转移，但现有成熟协议亦存在潜在缺陷。近期事件显示，即便在高度规范的环境中也可能出现系统性漏洞。

硬件钱包厂商Foundation披露，其Cloudflare API密钥发生泄露，导致攻击者伪造公司邮件。不过，其旗舰产品Passport硬件钱包及用户资金均未受到波及。

谷歌的托管方案专注于防范非法提款与密钥暴露问题，但并未宣称具备抵御量子计算或人工智能驱动攻击的能力，因为这类新兴技术可能在未来颠覆现行加密体系。

这一举措正值全球支付机构加速探索数字资产结算路径之际。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点，研究稳定币如何融入传统清算网络。谷歌强调，其系统未来或将支持抗量子加密，但具体实施时间仍未确定。