币圈界报道:

谷歌加速推出面向金融机构的加密资产托管新方案

谷歌正加快其专为大型银行与金融实体定制的加密资产托管服务开发进程,该平台依托多方计算(MPC)技术,致力于强化数字资产在复杂交易环境下的防护能力。据规划,该服务将在完成与关键合作方的测试阶段后,于2027年初正式对外提供。

分布式密钥架构助力机构实现更高控制力

新推出的托管系统名为“Google Multi-Party Compute”,其核心机制在于将私钥拆分并分布于多个独立环境,包括银行自有系统、Google Cloud平台及第三方服务节点,从而避免单一存储点带来的安全隐患。这种设计显著降低了因凭证泄露导致资产被非法转移的风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上部署MPC用于内部资产管理,但具体涉及的资产类别及估值范围尚未公开披露。

该公司计划于10月28日在纽约举办的数字资产安全峰会上首次全面展示该系统。尽管已有数家主要金融机构参与早期技术验证,谷歌仍选择对这些试点伙伴保持匿名。未来的服务定价策略及客户拓展路径亦未对外公布。

技术演进方向:迈向抗量子安全能力

据知情人士透露,“Google Multi-Party Compute”是专为银行设计的定制化托管解决方案,目标涵盖加密持仓与代币化金融工具的保护。谷歌表示未来将逐步集成抗量子密码学功能,以应对潜在的未来威胁,但相关升级的具体时间表仍未明确。

MPC如何构建多层安全防线

多方计算是一种密码学协议,允许不同参与方在不暴露各自私钥片段的前提下协同完成交易签名。在谷歌的架构中,私钥被分割为若干部分,分别由银行基础设施、Google Cloud以及外部可信节点持有。只有当多方协同验证时,才能生成有效的交易签名。

该模型旨在修复近年来频繁出现的安全漏洞。例如,加密货币交易所CoinDCX曾因旧式钱包结构缺陷遭受攻击,造成约1600万美元USDT损失,但公司确认用户资金未受波及。

在谷歌的框架下,即便部分密钥片段位于其云环境中,客户端依然保有对自身份额的完全掌控权。系统还内置合规审查模块,在每笔转账请求提交前,会依据预设的机构规则进行自动校验,确保操作符合内部风控标准。

传统托管模式与MPC对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一服务器或设备 跨环境分布式共享
单点故障风险 高 显著降低
用户控制权限 受限 大幅提升

持续存在的安全挑战与边界界定

私钥泄露仍是加密资产托管领域长期面临的核心风险,攻击者常通过渗透系统获取可执行不可逆转账的密钥。近期事件显示,即使成熟协议也存在可被利用的薄弱环节。

另一案例中,硬件钱包厂商Foundation报告称其Cloudflare API密钥发生泄露,导致攻击者伪造公司邮件发送。不过,该公司声明其旗舰产品Passport硬件钱包及用户资金均未受影响。

谷歌的托管方案专注于防范未经授权的提款与密钥外泄,但并未宣称能够抵御量子计算或人工智能驱动的新型攻击手段,因为这些技术可能在未来动摇现有加密体系的基础。

当前背景下,全球范围内多家机构正探索数字资产结算新模式。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,研究稳定币融入传统支付系统的可行性。谷歌指出,其系统未来有望支持抗量子加密功能,但具体实施时间仍待确定。