摘要:谷歌正推进专为大型银行设计的加密资产托管系统,基于多方计算(MPC)技术,旨在降低私钥泄露与单点故障风险。该服务预计2027年初上线,将在纽约数字资产安全会议上首次公开亮相。

币圈界报道:
谷歌加速推出面向金融机构的加密资产托管平台
谷歌正在加快其面向大型银行和金融实体的加密资产托管解决方案部署进程,该系统依托多方计算(MPC)技术,以提升数字资产在交易与存储环节的安全性。据规划,该项服务将在完成与选定机构的合作测试后,于2027年初正式推向市场。
新型托管架构:分布式密钥管理降低操作风险
新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥分割并分布于银行自身系统、Google Cloud及第三方节点之间,实现无需集中存储完整私钥即可完成资产保管与转移。此模式有效规避了传统单一服务器存储带来的安全隐患,显著减少因凭证泄露引发的非法资金调拨事件。
作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用MPC技术保护内部资产组合,但具体涉及的资产类型与估值范围尚未对外披露。
公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示该系统。尽管已有数家主要金融机构参与早期技术验证,谷歌暂未公布合作方名单。未来定价机制与客户覆盖范围亦处于保密阶段。
知情人士透露,该系统专为银行类客户打造,重点服务于加密持仓与代币化资产的管理需求。谷歌表示有意在未来集成抗量子密码学功能,但相关开发时间表仍未明确。
MPC如何重构资产安全保障体系
多方计算是一种先进的密码学协议,可将私钥拆解为多个独立片段,分别由银行基础设施、谷歌云环境及外部可信节点持有。这些组件协同完成交易签名与验证流程,确保任意单一节点被攻破也不会导致整体密钥失守。
该设计直击近期频发的高危攻击案例。例如,加密交易所CoinDCX曾因老旧钱包结构漏洞遭受入侵,造成约1600万美元USDT损失,所幸用户资金未受波及。
在谷歌的MPC框架下,即便部分密钥片段位于其云环境中,客户仍保有对自身密钥子集的控制权。系统内置合规审查模块,在每笔转账前依据预设机构策略进行自动校验,防止越权操作。
小词典:多方计算(MPC)
多方计算是一种密码学方法,允许多个参与方共同处理数据(如私钥),而无需暴露各自持有的部分。即使其中一方被攻陷,整个系统的安全性依然不受影响。
传统托管与MPC模型对比分析
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中于单一服务器或设备 | 分散式共享存储 |
| 单点故障风险 | 高 | 显著降低 |
| 用户控制能力 | 有限 | 增强 |
机构级数字资产持续面临安全挑战
私钥被盗仍是当前加密托管生态中最突出的风险之一,攻击者常利用薄弱的身份认证机制获取可执行不可逆转账的权限。近期多起事件表明,即便是成熟协议也存在潜在缺陷。
另一案例中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致伪造邮件被用于社会工程攻击。不过该公司确认,其旗舰产品Passport硬件钱包及其用户资金均未受影响。
谷歌的托管方案专注于防范未经授权的资金提取与凭证滥用问题,但并未宣称能够抵御量子计算或人工智能演进所带来的长期密码学威胁——这些新兴技术可能在未来削弱现有加密标准。
当前举措正值全球支付体系探索数字资产结算路径的关键时期。支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,研究稳定币融入传统清算网络的可行性。谷歌指出,其系统未来或将支持抗量子加密升级,但具体实施时间尚无定论。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
