币圈界报道:

谷歌加速推出面向金融机构的加密资产托管服务

谷歌正加快其专为大型银行与金融实体定制的加密资产托管解决方案部署进程,该系统依托多方计算(MPC)技术,致力于在数字资产保管环节构建更坚固的安全防线。据规划,该服务将在完成与关键试点机构的联合测试后,于2027年初正式对外提供。

新型托管架构:实现私钥分片控制,防范单一失陷

新推出的托管平台命名为“Google Multi-Party Compute”,其核心机制是将私钥拆分为多个独立片段,分别由银行自身系统、Google Cloud环境及第三方服务商持有,从而避免任何一方掌握完整密钥。这种分布式的管理方式显著降低了因单点泄露导致资产被非法转移的风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流区块链网络中应用该技术保护内部数字资产。然而,具体涉及的资产类别及估值规模尚未对外披露。

该公司计划于10月28日在纽约举办的数字资产安全峰会上首度公开演示此系统。尽管已有数家主要金融机构参与早期技术验证,但谷歌未公布合作方名单。关于服务定价策略及后续客户拓展路径,目前仍处于保密阶段。

未来演进方向:探索抗量子密码学支持

知情人士透露,“Google Multi-Party Compute”最初即为满足银行对高安全性加密持仓管理的需求而设计,目标涵盖代币化资产与机构级数字资产配置。谷歌表示未来将逐步集成如抗量子加密等先进功能,但相关升级的时间节点尚未明确。

MPC如何重构资产安全边界

多方计算是一种先进的密码学协议,它允许不同参与方在不暴露各自私钥片段的前提下协同完成交易签名。在谷歌的方案中,私钥部分被分配至银行本地设施、Google Cloud平台以及外部可信节点,各组件需共同协作才能授权转账操作,有效削弱了传统集中式存储模式下的攻击面。

该系统旨在应对近期频发的高调黑客事件。例如,加密交易所CoinDCX曾因使用过时的钱包结构遭遇入侵,造成约1600万美元USDT损失,但声明客户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段位于其云环境中,用户仍保有对自身份额的完全控制权。同时,系统内置合规审查模块,在每笔交易提交前依据预设规则进行自动校验,确保符合机构内部风控标准。

托管模式对比:从集中到协同的范式转变

特性传统模式MPC(谷歌)
私钥存储集中于单一服务器或设备分散于多端共享
单点故障风险极高显著降低
用户控制权受限全面增强

持续存在的安全挑战:从凭证窃取到新兴威胁

当前加密资产托管面临的核心隐患仍是私钥泄露问题,攻击者常借此发起不可逆的链上转账。近期案例表明,即使成熟协议也难以完全规避漏洞。

另一事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致攻击者可伪造公司邮件。不过,该公司确认其旗舰产品Passport硬件钱包及用户资金均未受波及。

谷歌的托管方案专注于防范未经授权的提款与密钥盗用,但并未宣称能抵御未来由量子计算或人工智能发展带来的潜在算法破译风险——这些技术可能动摇现有公钥体系的基础。

此次布局恰逢全球金融机构加速探索数字资产结算路径。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,评估稳定币嵌入传统支付系统的可行性。谷歌指出,其系统未来有望整合抗量子加密能力,但具体实施时间仍未确定。