币圈界报道:

谷歌加速部署面向金融机构的加密资产托管新架构

谷歌正加快其面向大型银行与金融实体的加密资产托管系统落地进程,该平台依托多方计算(MPC)技术,致力于提升数字资产在复杂交易环境下的安全性。据规划,系统将在完成与关键试点伙伴的验证后,于2027年初正式对外提供服务。

分布式密钥管理:重构传统托管信任模型

新推出的托管平台命名为“Google Multi-Party Compute”,其核心在于实现私钥的分片存储与协同处理,避免任何单一节点持有完整控制权。这一机制显著降低了因服务器被攻破而导致资产被盗或未经授权转移的可能性,尤其针对当前加密领域普遍存在的安全短板。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护内部资产组合。然而,具体涉及的资产类型及估值范围仍属保密,未向公众披露。

该公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开演示该系统。尽管已有数家主要金融机构参与早期测试,谷歌明确表示不会对外公布这些合作方的身份。此外,未来的服务费用结构与客户准入标准亦暂未公布。

知情人士透露,该平台专为满足银行对加密持仓与代币化资产的安全保管需求而设计,未来有望集成抗量子密码学功能,但相关更新时间表尚无定论。

多方计算如何实现跨域协同防护

MPC是一种密码学协议,将私钥拆分为多个独立片段,分别由银行自身系统、Google Cloud平台以及第三方可信节点持有。这些组件在执行交易时需共同协作并验证操作,从而有效遏制单一环节失效引发的系统性风险。

该方案直击近期频发的高调攻击事件暴露的漏洞。例如,加密交易所CoinDCX曾因使用过时的钱包架构遭入侵,造成约1600万美元USDT损失,但客户资金未受影响。

在谷歌的框架下,即便部分密钥片段位于其云基础设施内,用户依然保有对其私钥片段的直接控制权。系统还内置合规审查机制,在每笔转账请求提交前,会依据预设的机构规则进行自动校验。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多个参与方在不暴露各自私密数据的前提下,共同完成对敏感信息(如私钥)的计算与管理。即使其中一方向外泄露,也无法还原完整密钥,确保整体资产安全。

传统托管与MPC模式对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 分散在多个独立环境
单点故障风险 较高 显著降低
用户控制能力 受限 明显增强

当前数字资产托管仍面临多重威胁

凭证窃取仍是加密托管服务最持久的风险来源,攻击者常通过获取私钥实现不可逆的链上转账。近期案例显示,即便成熟协议也难以完全规避漏洞。

另一起事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭遇泄露,导致攻击者伪造公司邮件。不过,Foundation声明其旗舰产品Passport硬件钱包及用户资金均未受到波及。

谷歌的托管方案聚焦于防范未经授权提款与密钥泄露问题,但并未宣称能抵御量子计算或人工智能驱动的未来攻击手段,因这些技术可能逐步削弱现有加密算法的有效性。

此举恰逢全球金融机构加速探索数字资产结算路径之际。支付机构Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,研究稳定币如何融入现有清算体系。谷歌表示,未来或将引入抗量子加密模块,但具体实施时间仍未确定。