币圈界报道:

谷歌深化机构级加密资产托管布局,2027年推向市场

谷歌正加快其面向大型金融机构的加密资产托管服务开发进程,该平台采用多方计算(MPC)技术,致力于提升数字资产在银行体系中的安全性与可控性。计划在完成与关键试点伙伴的验证后,于2027年初正式对外发布。

分布式密钥管理架构:破解传统托管痛点

新推出的托管解决方案名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud平台及第三方节点中,实现无单一存储点的资产保管模式。这一设计有效规避了因中心化服务器被攻破而导致资产被盗的风险。

作为Alphabet旗下企业,谷歌已在以太坊与Solana等主流公链上部署该技术用于内部资产管理,但具体覆盖资产类别及规模尚未公开。公司将于10月28日在纽约举行的数字资产安全峰会上首次全面展示此系统,尽管多家金融机构已参与早期测试,但合作方身份仍保持匿名。

未来服务的费用结构与客户准入门槛目前仍未公布。不过,谷歌明确表示将持续投入研发,包括支持抗量子加密算法,但相关升级的时间表尚待确认。

MPC机制如何实现零信任式资产控制

多方计算是一种密码学协议,允许多个参与方共同处理敏感数据(如私钥),而无需暴露各自持有的部分。在谷歌方案中,交易需由银行基础设施、云环境与外部验证节点协同审批,确保每笔操作均符合预设规则,且无法由任一端单独发起。

该机制针对近年来频繁发生的高危攻击事件进行了针对性优化。例如,加密交易所CoinDCX曾因老旧钱包结构遭入侵,导致约1600万美元USDT损失,虽客户资金未受影响,但暴露出传统托管模式的脆弱性。

在谷歌的设计中,即便部分密钥片段位于其云端,用户仍保有对自身私钥份额的绝对控制权。系统内置智能审查模块,在转账前自动比对机构设定的安全策略,防止异常或未经授权的指令被执行。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多节点分布式共享
单点故障风险 显著存在 大幅降低
用户控制能力 受限 显著增强

当前威胁格局下,托管系统仍存局限性

尽管凭证窃取仍是加密资产领域的主要威胁,攻击者常利用漏洞获取可执行链上转账的私钥。近期案例显示,即使成熟协议也难以完全避免潜在缺陷。

硬件钱包厂商Foundation披露,其Cloudflare API密钥曾发生泄露,导致伪造邮件被用于社交工程攻击,但其核心产品Passport硬件钱包及用户资金未受波及。

谷歌的新托管平台专注于防范非法提款与密钥泄露问题,但并未承诺能抵御未来量子计算或人工智能驱动的新型密码学攻击,因为这些技术可能颠覆现有加密标准。

这一举措正值全球支付体系探索数字资产结算路径的关键阶段。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付实验,研究稳定币与传统金融系统的融合路径。谷歌表示,其系统未来或将集成抗量子加密功能,但尚未制定具体实施时间表。