摘要:谷歌正推进专为大型银行设计的加密资产托管系统,基于多方计算技术提升安全性,预计2027年初上线。该系统通过分布式私钥管理降低单点故障风险,虽暂未披露合作伙伴与定价细节,但已吸引金融机构测试。

币圈界报道:
谷歌加速部署面向金融机构的加密资产托管解决方案
谷歌正在加快其针对大型银行和金融实体的加密资产托管服务开发进程,该平台依托多方计算(MPC)技术构建,旨在强化数字资产在交易与存储环节的安全保障。公司计划在完成与关键试点机构的合作验证后,于2027年初正式推出这项新型基础设施服务。
新型托管架构:实现私钥分片控制,规避集中风险
新推出的托管系统名为“Google Multi-Party Compute”,其核心机制是将私钥拆分为多个独立片段,分别由银行自身系统、Google Cloud平台及第三方可信节点持有,从而避免单一服务器存储完整密钥所带来的安全隐患。这种分布式的控制模型有效降低了因凭证泄露或内部攻击导致资产被盗的可能性。
作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用类似技术来保护内部资产组合。不过,具体涉及的资产类型及估值范围尚未对外公开。
该公司将于10月28日在纽约举行的数字资产安全峰会中首次公开演示该系统。尽管已有数家主要金融机构参与早期技术评估,谷歌仍维持合作方名单的保密状态。未来的服务收费结构及客户准入策略也暂未公布。
据内部消息人士透露,该平台专为支持银行对加密持仓与代币化资产的合规管理而设计。谷歌表示后续将探索集成抗量子密码学能力,但相关升级时间表尚未确定。
多方计算如何重构资产安全边界
MPC是一种先进的密码学协议,允许不同参与方在不暴露各自私钥片段的前提下协同完成交易验证与签名操作。在谷歌的实现中,私钥的各个部分被分散部署于银行本地设施、Google Cloud环境以及外部授权服务商之间,各方共同协作处理请求,确保任一节点受损不会影响整体安全。
这一机制直击近期多起高调黑客事件暴露出的系统性缺陷。例如,加密交易所CoinDCX曾因使用过时的钱包架构遭入侵,造成约1600万美元USDT损失,所幸客户资金未受波及。
在谷歌的MPC框架下,即便部分密钥片段位于其云环境中,客户端依然保有对自身份额的完全控制权。系统内置规则引擎,在每笔转账执行前自动比对预设的机构风控策略,防止异常操作发生。
小词典:多方计算(MPC)
多方计算是一种密码学方法,允许多个参与方联合处理数据(如私钥),而无需共享各自的原始信息。即使其中一方被攻破,整个密钥体系仍能保持完整性和不可篡改性。
传统托管与MPC模式对比分析
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中于单一服务器或设备 | 跨多个环境分布式存放 |
| 单点故障风险 | 高 | 显著降低 |
| 用户控制权限 | 受限 | 大幅增强 |
当前数字资产托管面临的核心威胁
私钥泄露仍是加密托管领域最普遍且致命的风险之一,攻击者常通过漏洞获取可发起不可逆转账的密钥。近期案例表明,即便是成熟协议也可能存在隐蔽缺陷。
另一事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭到泄露,导致攻击者伪造邮件发送至内部人员。然而,该公司声明,其旗舰产品Passport硬件钱包及用户资金均未受影响。
谷歌的托管方案聚焦于防范未经授权的资金提取与密钥外泄,但并未承诺能够抵御未来由量子计算或人工智能驱动的潜在算法突破,因为这些技术可能颠覆现有加密标准。
此举恰逢全球支付体系对数字资产结算展开广泛实验。支付机构Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,探索稳定币融入传统银行系统的路径。谷歌指出,其平台未来有望引入抗量子加密功能,但具体实施时间仍待明确。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
