币圈界报道:

谷歌加速推出面向金融机构的加密资产托管新架构

谷歌正加快部署其专为大型银行与金融实体定制的加密资产托管系统,该方案依托多方计算(MPC)技术,强化数字资产在存储与转移环节的安全性。公司计划在完成与选定机构的合作测试后,于2027年初正式推向市场。

新型托管框架:以分片控制取代集中存储

新推出的“Google Multi-Party Compute”系统允许银行在不将完整私钥置于单一服务器的前提下,实现对加密资产的安全管理与操作。这种设计有效规避了因单一节点被攻破而导致资产被盗的风险,显著提升关键凭证的防护能力。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部资产组合,但具体涉及的资产类型及价值规模尚未对外披露。

该公司将于10月28日在纽约举行的数字资产安全峰会上首次公开展示该系统。尽管多家主要金融机构已参与早期技术验证,谷歌仍维持合作伙伴名单的保密状态。关于服务定价机制及后续客户拓展路径,目前亦未公布明确信息。

据内部消息透露,此系统专为银行级场景打造,旨在保障加密持仓与代币化资产的安全。谷歌表示未来将探索集成抗量子密码学功能,但相关升级的时间表尚待确认。

MPC如何重构私钥安全管理逻辑

多方计算是一种密码学协议,它将私钥拆解为多个独立片段,分别部署于银行自身系统、Google Cloud环境以及第三方可信节点中。这些组件协同执行交易验证与签名流程,从而大幅削弱单点失效的可能性。

该架构直击近期多起高调攻击事件暴露的核心问题。例如,加密交易所CoinDCX因旧式钱包结构漏洞遭遇入侵,导致约1600万美元USDT损失。尽管如此,公司声明客户资金未受波及。

在谷歌的MPC模型下,即使部分密钥片段位于其云基础设施内,用户仍保有对其私钥片段的主动控制权。系统内置合规审查机制,在每笔转账发起前,会依据预设的机构规则进行自动校验,确保操作符合内部风控标准。

小词典:多方计算(MPC)

多方计算是一种允许多方共同处理数据(如私钥)而不暴露各自原始信息的密码学方法。即使其中一方被攻陷,整体密钥与资产依然保持安全,是现代数字资产管理的关键技术之一。

传统托管模式与谷歌MPC方案对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 分布于多个独立环境
单点故障风险 较高 显著降低
用户控制程度 受限 明显增强

当前数字资产托管面临的主要威胁持续存在

私钥泄露仍是加密托管领域最顽固的安全隐患,攻击者常通过获取访问权限实现不可逆的资金转移。近期案例表明,即便是成熟协议也难以完全避免漏洞。

另一事件中,硬件钱包厂商Foundation报告称其Cloudflare API密钥遭泄露,导致伪造邮件被发送至内部系统。不过,该公司确认其旗舰产品Passport硬件钱包及其用户资金均未受影响。

谷歌的新托管体系聚焦于防范未经授权的提款与凭证外泄,但并未承诺可抵御量子计算或人工智能发展带来的长期密码学挑战,因为这些技术可能在未来动摇现有加密基础。

这一动向恰逢机构对数字资产结算路径展开广泛实验。支付公司Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的结算试点,探索稳定币如何融入传统支付网络。谷歌指出,其系统未来或将支持抗量子加密,但相关功能的发布时间仍未确定。