币圈界报道:

谷歌加速部署机构级加密资产托管平台

谷歌正加快其面向大型金融机构的加密资产托管系统落地进程,该系统采用多方计算(MPC)技术,以提升数字资产在银行体系中的安全性。计划在完成与选定合作方的验证阶段后,于2027年初正式推向市场。

分布式密钥管理架构增强资产防护能力

新推出的托管平台名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行基础设施、Google Cloud及第三方节点,实现无单一存储点的资产管理。此模式有效减少因服务器被攻破导致的资产被盗风险,尤其适用于高价值数字资产的长期保管。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流链上应用MPC技术保护内部资产组合,但具体涉及的资产类别与估值未对外公开。

公司将于10月28日在纽约举行的数字资产安全峰会中首次公开展示该系统。尽管多家主要金融机构已参与早期技术验证,谷歌暂未披露合作伙伴名单。未来服务定价机制及客户覆盖范围也尚未公布。

据内部消息,该平台专为银行定制,目标是保障加密持仓与代币化证券的安全性。谷歌表示后续将集成抗量子密码学功能,但相关升级时间表仍处于规划阶段。

多方计算如何重构数字资产安全边界

MPC是一种密码协议,它将私钥控制权拆解为多个独立片段,分别由银行本地系统、谷歌云环境以及外部可信实体持有。这些组件协同执行交易签名与验证流程,确保任意单一环节受损不会影响整体资产安全。

这一设计直击近期频发的高调攻击事件。例如,加密交易所CoinDCX因使用过时的钱包结构遭遇入侵,造成约1600万美元USDT损失。尽管如此,该公司强调用户资金未受波及。

在谷歌的MPC框架下,即便部分密钥片段存于云端,客户依然保有对自身密钥片段的控制权。系统还内置合规审查模块,在每笔转账前依据预设规则进行权限校验,防止越权操作。

小词典:多方计算(MPC)

多方计算是一种密码学机制,允许多个参与方共同处理敏感数据(如私钥),而无需暴露各自持有的部分。即使其中一方被攻陷,整个密钥体系仍保持完整,从而实现高强度安全保障。

传统托管与新型架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多节点分布式共享
单点故障风险 显著存在 大幅降低
用户控制程度 受限 显著提升

当前数字资产托管面临的核心威胁

凭证窃取仍是加密托管领域的主要挑战,攻击者常通过渗透系统获取可执行链上转账的私钥。近期事件显示,即便是成熟协议也可能存在隐蔽漏洞。

另一案例中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致伪造邮件被发送。不过,该公司确认其核心产品Passport硬件钱包及用户资金均未受影响。

谷歌的新托管方案聚焦于防范未经授权提款与密钥外泄问题,但并未宣称能抵御未来量子计算或人工智能驱动的算法攻击,因为这类技术可能突破现有加密标准。

该举措正值机构探索数字资产结算路径的关键时期。支付公司Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,研究稳定币如何融入传统金融网络。谷歌表示其平台未来可能整合抗量子加密能力,但具体实施时间仍未确定。