摘要:谷歌正推进专为大型银行设计的加密资产托管系统,基于多方计算(MPC)技术,旨在降低私钥泄露与单点故障风险。该服务预计2027年初上线,将在纽约数字资产安全会议上首次公开展示。

币圈界报道:
谷歌加速推出面向金融机构的新型加密资产托管平台
谷歌正加快其面向大型银行和金融实体的加密资产托管解决方案落地进程。该系统依托多方计算(MPC)技术,致力于提升数字资产在存储与转移过程中的安全性,计划在完成与关键合作伙伴的测试后,于2027年初正式推向市场。
分布式密钥管理架构增强资产防护能力
新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud及第三方节点之间,实现对数字资产的协同管控。此设计避免了单一服务器持有完整私钥的风险,有效防范因凭证被盗引发的非法资产转移。
作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上应用MPC技术保护内部资产,但具体涉及的资产类型与价值未对外披露。公司将于10月28日在纽约举行的数字资产安全峰会中首次公开展示该平台。
尽管多家主要金融机构已参与早期技术验证,谷歌尚未公布合作方名单。未来定价机制与客户扩展路径也暂未明确。据内部消息,该系统专为保障机构级加密持仓与代币化资产而设,并预留了支持抗量子密码学的升级接口,但相关功能发布时间尚无定论。
多方计算如何重构数字资产安全边界
MPC是一种密码学协议,允许多个参与方在不暴露各自私钥片段的前提下,共同完成交易签名与验证。在谷歌的方案中,私钥被分割为若干部分,分别由银行基础设施、Google Cloud及外部可信节点持有,各环节协同处理交易请求,从而大幅减少单点失效的可能性。
这一机制直击近期频发的高危攻击事件痛点。例如,加密交易所CoinDCX曾因旧版钱包结构漏洞遭遇入侵,导致约1600万美元USDT损失,但客户资金未受波及。谷歌强调,其系统即便部分密钥片段位于云端,用户仍保有对自身私钥份额的控制权。
平台内置合规审查流程,在每笔转账前依据预设规则进行多层级校验,确保操作符合机构内部风控标准。
传统托管模式与MPC架构核心差异对比
| 特性 | 传统模式 | MPC(谷歌) |
| 私钥存储方式 | 集中于单一设备或服务器 | 跨多环境分布式共享 |
| 单点故障风险 | 显著存在 | 显著降低 |
| 用户控制程度 | 受限 | 明显增强 |
当前加密托管面临的主要威胁与应对策略
凭证窃取仍是机构级数字资产管理的核心挑战,攻击者常通过渗透系统获取可执行链上转账的私钥。近期案例显示,即使成熟协议也可能存在隐蔽漏洞。
另一事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致伪造邮件被发送。不过,公司确认其旗舰产品Passport硬件钱包及用户资金均未受影响。
谷歌的托管方案专注于防范未经授权提款与密钥泄露,但并未承诺抵御未来量子计算或人工智能驱动的密码学攻击,因其可能颠覆现有加密体系。
该举措正值全球机构探索稳定币结算实验的关键阶段。支付公司Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的支付试点,评估银行系统对接稳定币的可行性。谷歌表示,未来有望集成抗量子加密功能,但具体时间表仍未确定。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
