币圈界报道:

谷歌加速部署面向金融机构的加密资产托管平台

谷歌正加快其面向大型银行与金融实体的加密资产托管服务落地进程,该系统依托多重签名与多方计算(MPC)架构,致力于提升数字资产在高价值交易场景下的安全性。据规划,该服务将在完成与选定机构的联合测试后,于2027年初正式对外发布。

分布式密钥管理机制强化资产防护能力

新推出的托管解决方案名为“Google Multi-Party Compute”,通过将私钥拆分并分散存储于银行本地系统、Google Cloud平台及第三方可信节点,实现无单一控制点的资产管理模式。该设计有效规避了传统集中式存储带来的安全隐患,显著降低因凭证外泄或内部滥用引发的资金损失风险。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用MPC技术保护自身持有的数字资产。尽管具体资产类型与估值未予披露,但其技术成熟度已得到初步验证。

该公司计划于10月28日在纽约举办的数字资产安全峰会上首次公开演示该系统。虽然多家主要金融机构已参与早期技术验证,但谷歌选择保持合作方匿名。未来的服务费用结构与客户准入门槛亦暂未公布。

知情人士透露,该平台专为应对银行对加密持仓及代币化证券的安全管理需求而构建,具备扩展潜力,包括集成抗量子加密算法,但相关升级的时间表尚在评估中。

多方计算如何重构资产控制权

MPC是一种密码学协议,允许参与方在不暴露完整私钥的前提下协同完成交易验证与签名操作。在谷歌的实现中,私钥片段分别由银行基础设施、Google Cloud环境以及外部认证节点持有,各部分独立运行,仅在达成共识时才可发起交易。

该机制针对近期多起高调攻击事件设计,例如加密交易所CoinDCX因旧版钱包结构漏洞被入侵,导致约1600万美元USDT被盗。尽管如此,该机构确认用户资金未受影响。

在谷歌的架构下,即使部分密钥片段位于云端,客户端仍保有对自身份额的完全控制权。系统还内置合规审查模块,在每笔转账前依据预设规则进行自动校验,确保操作符合机构风控标准。

托管模式对比:传统架构与新型方案差异解析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨多个独立环境分布式存放
单点故障风险 高 显著降低
用户控制程度 受限 增强且可定制

当前加密生态中的持续性安全挑战

凭证盗用仍是加密托管领域最突出的风险之一,攻击者常通过社会工程或漏洞利用获取可执行链上交易的私钥。近期案例显示,即便在成熟协议中,仍存在可被利用的薄弱环节。

另一事件涉及硬件钱包厂商Foundation,其因Cloudflare API密钥泄露导致伪造邮件被发送。然而,该公司声明其核心产品Passport硬件钱包及用户资产均未受到实际影响。

谷歌的托管方案聚焦于防范未经授权提款与密钥泄露问题,但并未承诺能抵御未来量子计算或人工智能驱动的密码学攻击,这些技术可能在未来削弱现有加密体系的可靠性。

此举恰逢全球机构探索数字资产结算路径的高峰期。支付公司Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,研究稳定币如何嵌入现有清算网络。谷歌表示,其系统未来或将支持抗量子加密功能,但尚未设定具体发布时间。