币圈界报道:

谷歌加速推出面向金融机构的加密资产托管新架构

谷歌正加快部署其专为大型银行与金融实体定制的加密资产托管解决方案,依托多方计算(MPC)技术强化数字资产的安全防护能力。该服务计划在完成与关键试点伙伴的验证后,于2027年初正式推向市场。

新型托管架构:实现私钥分片控制以规避集中风险

新推出的托管平台命名为“Google Multi-Party Compute”,允许金融机构在不将完整私钥存放于单一系统的情况下,安全地持有和转移加密资产。此设计有效缓解了因密钥泄露或系统入侵导致的非授权交易问题,显著降低传统托管模式下的安全漏洞。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用MPC技术来保护内部资产,但具体涉及的资产类型及价值规模尚未公开披露。

该公司将于10月28日在纽约举行的数字资产安全峰会中首次展示该系统。尽管已有数家主要金融机构参与早期测试,谷歌未对外公布合作方名单。未来服务定价策略及客户覆盖范围也暂未明确。

据内部消息,该平台是专为银行量身打造的基础设施,目标在于保障加密持仓与代币化资产的安全性。谷歌表示有意在未来集成抗量子密码学功能,但相关升级时间表尚无定论。

多方计算如何重构资产安全保障机制

MPC是一种先进的密码学协议,将私钥拆解为多个独立片段,分别由银行自身系统、Google Cloud环境以及第三方服务商保管。这些组件协同完成交易验证,确保任一节点受损不会影响整体密钥完整性。

这一机制直击近期频发的高调黑客攻击痛点。例如,加密交易所CoinDCX因旧版钱包结构缺陷遭入侵,造成约1600万美元USDT损失,但公司声明客户资金未受波及。

在谷歌的方案中,即便部分私钥片段位于其云平台上,用户仍保有对自身密钥片段的掌控权。系统还内置合规审查模块,在每笔转账前依据预设规则进行动态校验,防止异常操作。

小词典:多方计算(MPC)

多方计算是一种密码学方法,允许多方协作处理数据(如私钥),而无需暴露各自持有的原始信息。即使其中一方被攻破,整个系统的密钥与资产依然保持安全。

传统托管与MPC模式核心差异对比

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式服务器或设备 跨多环境分布共享
单点故障风险 较高 显著降低
用户控制程度 受限 大幅提升

机构级数字资产持续面临多重安全威胁

凭证窃取仍是加密托管领域长期存在的隐患,攻击者常通过获取私钥实现不可逆的资金转移。近期事件显示,即便是成熟协议也存在可被利用的薄弱环节。

另一案例中,硬件钱包厂商Foundation曝出其Cloudflare API密钥泄露,导致攻击者伪造邮件。不过,公司确认其旗舰产品Passport及用户资金均未受影响。

谷歌的新托管系统聚焦于防范未经授权提款与密钥外泄,但并未宣称能抵御未来量子计算或人工智能演进所带来的潜在算法威胁——这些技术可能动摇当前加密体系根基。

当前正值金融机构探索数字资产结算路径的关键阶段。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的结算实验,评估稳定币嵌入现有支付网络的可行性。谷歌指出,其平台未来或支持抗量子加密,但具体实施时间仍未公布。