币圈界报道:

谷歌加速部署机构级加密资产托管服务

谷歌正加快其专为金融机构打造的加密资产托管系统落地进程,该方案基于多方计算(MPC)技术,旨在强化数字资产在银行体系中的保管与流转安全性。预计在完成与关键合作伙伴的验证测试后,相关服务将于2027年初正式对外提供。

分布式密钥管理:重构资产控制边界

新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud及第三方节点之间,实现无需集中存储完整私钥即可完成资产操作。这一机制有效规避了单一服务器被攻破导致资金损失的风险,显著增强对未经授权交易的防御能力。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上部署MPC用于内部资产管理,但具体覆盖的资产类型和规模尚未公开。该公司将于10月28日在纽约举行的数字资产安全峰会中首次公开展示该系统原型。目前虽有多家主要金融机构参与早期测试,但谷歌未公布合作方名单,定价策略及客户接入路径亦暂未明确。

据内部消息,该平台专为保护银行持有的加密持仓与代币化资产而设计,未来或将集成抗量子密码学功能,但相关升级时间表仍处于规划阶段。

多方计算如何重塑安全防线

MPC是一种密码学协议,允许多个参与方在不暴露各自私钥片段的前提下协同完成交易验证。在谷歌的实现中,私钥被分割成若干部分,分别由银行基础设施、Google Cloud环境和外部可信节点持有。这些组件共同协作处理交易请求,确保任一环节受损不会影响整体资产安全。

该设计直击近年来频发的高危攻击事件。例如,交易所CoinDCX因使用过时的钱包结构遭入侵,造成约1600万美元USDT流失,所幸用户资金未受波及。相比之下,谷歌的系统通过分布式控制与前置规则校验,可有效防止恶意指令执行。

即便部分密钥片段托管于云端,客户端仍保有对其私钥子集的自主控制权。系统内置合规审查模块,在每笔转账前依据预设的机构政策进行自动审核,进一步提升操作透明度与审计能力。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式存储于单一设备或服务器 跨多节点分布式共享
单点故障风险 高 显著降低
用户控制权限 有限 高度增强

当前威胁与系统应对能力边界

凭证窃取仍是加密资产托管领域最普遍的安全隐患,攻击者常通过漏洞获取可发起不可逆转账的私钥。近期案例显示,即使成熟协议也难以避免潜在缺陷。

另一事件中,硬件钱包厂商Foundation曝出其Cloudflare API密钥外泄,导致伪造邮件被发送,但其核心产品Passport及用户资金均未受影响。这表明防护重点已从单纯的技术屏障转向综合性的访问控制体系。

谷歌的托管架构专注于防范非授权提款与密钥泄露,但并未宣称具备抵御量子计算或人工智能驱动攻击的能力,因这类技术可能在未来动摇现有加密算法根基。与此同时,支付公司Circle与金融科技企业ACI Worldwide正在哥伦比亚试点基于USDC的银行间结算系统,探索稳定币在传统金融网络中的融合路径。谷歌表示未来可能引入抗量子加密,但具体实施时间仍未确定。