币圈界报道:

谷歌加速布局机构级加密资产托管新生态

科技巨头谷歌正加快其专为大型金融机构设计的加密资产托管平台落地进程,该系统融合多方计算(MPC)技术,致力于提升数字资产在复杂金融环境下的防护能力。据规划,该服务将在完成与关键合作方的测试阶段后,于2027年初正式对外提供。

分布式密钥管理机制有效遏制资产外泄风险

新推出的托管解决方案名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud平台及第三方节点之间,实现无单点存储的资产管理模式。这一设计显著降低了因单一设施被攻破而导致资金损失的可能性,尤其适用于对安全性要求极高的传统金融机构。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上部署MPC用于内部资产保护,但具体涉及的资产类型与估值仍属保密范畴。公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开演示该系统原型。

尽管多家主要银行正在参与早期技术验证,谷歌尚未披露任何合作伙伴名称。关于服务费用结构及客户准入范围,目前也未有明确信息释放。

多层级协同控制确保交易合规性与可追溯性

该系统核心目标是应对近年来频发的高调网络攻击事件。例如,加密交易所CoinDCX曾因老旧钱包架构漏洞遭受入侵,导致约1600万美元USDT被盗,所幸用户资金未受影响。

在谷歌的MPC框架下,即便部分密钥片段托管于其云基础设施,客户端仍保有对自身密钥片段的独立控制权。系统内置预设规则审查模块,在每笔转账执行前自动比对机构设定的安全策略,防止越权操作。

多方计算原理解析:安全协作背后的密码学逻辑

MPC是一种允许多个参与方共同处理敏感数据而不暴露各自原始信息的密码协议。在本场景中,私钥被分割成若干不可还原的片段,分别由银行、谷歌云和外部可信实体持有。只有当多个参与者协同验证时,才能完成一笔合法交易,从而杜绝单一节点失效带来的系统性风险。

该机制特别针对当前行业普遍存在的私钥集中存放问题,有效缓解了凭证窃取引发的资产流失隐患。

传统托管模式与谷歌MPC方案对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨环境分布式共享
单点故障风险 极高 大幅降低
用户控制权限 受限 显著增强

持续演进中的数字资产安全挑战

尽管技术不断进步,凭证盗用仍是加密托管领域最顽固的问题之一。攻击者常通过渗透系统获取可用于链上转账的私钥,造成不可逆的资金损失。

近期另一案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露,导致伪造邮件被发送至内部人员,但其旗舰产品Passport及其用户资产均未受到波及。

谷歌的新系统虽能有效防范未经授权的提款与密钥泄露,但并未宣称具备抵御量子计算或人工智能驱动攻击的能力,因其可能在未来削弱现有加密算法的有效性。

此举措正值全球支付体系探索数字资产结算路径的关键时期。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点项目,研究稳定币如何融入传统银行清算流程。谷歌表示,未来或将集成抗量子加密功能,但尚未公布具体实施时间表。