币圈界报道:

谷歌发力机构级加密资产托管,2027年推新系统

谷歌正在加快其面向大型金融机构的加密资产托管解决方案落地进程。该系统以多方计算(MPC)为核心技术,旨在强化数字资产在交易与存储环节的安全性,预计将经过多轮合作测试后于2027年初正式对外提供服务。

新型托管架构:分权控制防范单一漏洞

谷歌推出的“Google Multi-Party Compute”平台采用分布式私钥管理模式,使银行无需将完整密钥存放在单一服务器中即可实现对数字资产的有效管控。这一设计显著降低了因凭证泄露或系统被攻破而导致资产被盗的风险,尤其适用于高价值持仓场景。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上部署MPC技术用于内部资产管理,但具体涉及的资产类别及估值仍处于保密状态。公司计划于10月28日在纽约举行的数字资产安全峰会首次公开演示该系统。

尽管多家主要金融机构已参与早期技术验证,谷歌未透露任何合作方名称。关于服务费用结构、客户准入门槛及未来扩展路径,目前尚未公布详细信息。

技术底层:多端协同保障密钥安全

MPC协议通过将私钥分割成多个独立片段,并分布于银行自身系统、Google Cloud环境以及第三方可信节点中,实现跨域协同运算。所有交易需经多方共同验证后方可执行,有效抑制了单一节点失效引发的系统性风险。

该机制直接回应了近期多起高调攻击事件暴露的问题。例如,加密交易所CoinDCX因旧版钱包架构缺陷遭遇入侵,导致约1600万美元USDT流失,但客户资金未受影响。谷歌强调,其系统在设计上优先规避此类结构性漏洞。

即使部分密钥片段由谷歌云托管,用户仍保有对自身私钥片段的完全控制权。系统内置合规审查模块,在每笔转账前依据预设规则进行智能校验,防止异常操作发生。

传统托管模式与MPC对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式存储于单一设备 跨平台分布式共享
单点故障风险 极高 大幅降低
用户控制能力 受限 显著增强

当前威胁与未来防御边界

私钥泄露仍是加密资产托管领域最持久的隐患,攻击者常利用漏洞获取权限并发起不可逆的链上转账。近期案例显示,即便成熟协议也存在潜在薄弱环节。

硬件钱包厂商Foundation曾披露一起涉及Cloudflare API密钥泄露的事件,导致伪造邮件外发,但其核心产品Passport及用户资金未受波及。

谷歌的托管方案聚焦于防范未经授权的提款和密钥盗用,但明确表示不承诺抵御量子计算或人工智能驱动的新一代密码学攻击,这些技术可能在未来动摇现有加密体系根基。

随着全球支付体系加速探索数字资产结算路径,Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境清算试点。谷歌指出,其系统具备集成抗量子密码学的潜力,但相关功能尚无具体发布时间表。