摘要:谷歌正推进面向大型银行的新型加密资产托管系统,基于多方计算技术构建分布式私钥管理架构,以应对高发的凭证盗窃与单点故障风险。该服务预计2027年初上线,虽暂未公布合作伙伴与定价,但已开始在纽约会议亮相。

币圈界报道:
谷歌加速布局机构级加密资产托管新生态
谷歌正全面推进其专为大型金融机构定制的加密资产托管解决方案,该系统依托多方计算(MPC)技术,致力于提升数字资产在复杂金融环境中的安全性与可控性。据规划,该服务将在完成与关键合作方的验证测试后,于2027年初正式投入市场。
分布式密钥管理:重塑银行资产控制权边界
谷歌推出的“Google Multi-Party Compute”平台,采用多参与方协同处理机制,使金融机构无需将完整私钥集中存放于单一服务器,从而显著降低因单一节点被攻破而导致资产外泄的风险。该设计特别针对当前加密领域普遍存在的私钥泄露隐患,强化了对代币化资产和持仓的保护能力。
作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上部署MPC技术用于内部资产管理,但具体涉及的资产类型及规模尚未对外披露。公司计划于10月28日在纽约举办的数字资产安全峰会上首次公开展示该系统原型。
尽管多家主要金融机构已参与早期技术测试,谷歌仍选择保持合作伙伴匿名。关于服务费用结构、客户准入门槛以及未来功能扩展路径,目前仍未有明确说明。
抗量子潜力预留,但时间表待定
谷歌表示,该托管系统具备向抗量子密码学演进的技术基础,旨在应对未来可能出现的量子计算威胁。然而,相关升级的具体发布时间尚未公布,表明其仍处于长期规划阶段。
MPC如何实现密钥分片与协同验证
多方计算是一种先进的密码学协议,通过将私钥拆分为多个独立片段,并分别部署于银行本地系统、Google Cloud平台及第三方可信组件中,实现跨实体协同签名与交易验证。各部分仅掌握密钥的一部分,无法单独发起操作,从而有效防止恶意行为。
该架构直接回应近期多起高影响力攻击事件。例如,加密交易所CoinDCX因老旧钱包结构漏洞遭入侵,导致约1600万美元USDT损失,但客户资金未受波及。谷歌的方案则通过动态审查机制,在每笔转账前依据预设规则进行合规校验,确保操作符合机构内部风控标准。
值得注意的是,即便部分密钥片段位于谷歌云环境中,用户仍保有对其核心密钥成分的自主控制权,形成“共享但不依赖”的安全模式。
传统托管与MPC模型对比分析
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中式存储于单一设备或服务器 | 跨多个实体分布存储 |
| 单点故障风险 | 极高 | 显著降低 |
| 用户控制程度 | 受限 | 高度增强 |
持续存在的安全挑战与边界局限
尽管技术进步缓解了部分风险,凭证盗用仍是加密托管领域长期存在的痛点。攻击者常利用薄弱环节获取可执行不可逆转账的私钥权限。近期案例显示,即使成熟协议也可能存在隐蔽漏洞。
硬件钱包厂商Foundation曾曝出一起涉及Cloudflare API密钥泄露事件,导致伪造邮件被发送至内部人员。不过该公司声明,其旗舰产品Passport硬件钱包及用户资金均未受影响。
谷歌的托管系统虽能有效防范未经授权的提款与密钥泄露,但并未承诺可抵御由量子计算或人工智能驱动的新型攻击手段,这些技术的发展可能在未来动摇现有加密体系根基。
当前背景下,支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的结算试点项目,探索稳定币在传统支付网络中的融合路径。谷歌指出,其系统未来有望整合抗量子算法,但相关路线图仍处于初步构想阶段。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
