币圈界报道:

谷歌发力机构级加密资产托管,2027年推MPC平台

谷歌正加快其面向大型金融机构的加密资产托管服务部署进程,该方案采用多方计算(MPC)技术,强化数字资产在链上操作中的安全防护能力。据规划,该系统将在完成与关键合作方的测试阶段后,于2027年初正式对外提供。

分布式密钥架构:重塑银行资产管理边界

新推出的托管平台名为“Google Multi-Party Compute”,其核心在于实现私钥分片存储与协同验证机制,使金融机构无需将完整私钥集中存放于单一服务器即可完成资产保管与转移操作。这一设计显著降低因单一节点被攻破而导致资产外流的风险,契合当前高发的网络攻击态势。

作为Alphabet旗下成员,谷歌已在以太坊及Solana等主流公链环境中应用MPC技术保护内部资产组合,但具体涉及的资产类型与价值规模尚未公开披露。

该公司计划于10月28日在纽约举办的数字资产安全峰会上首次展示该系统原型。尽管已有数家主要金融机构参与早期技术验证,谷歌暂未公布其合作伙伴名单。未来服务定价模式及客户准入范围亦处于保密状态。

知情人士透露,该平台专为银行量身打造,聚焦于加密持仓与代币化金融产品的安全管理。谷歌表示未来将探索集成抗量子密码学功能,但相关升级的时间节点尚未明确。

多参与方协作机制保障交易可信性

MPC是一种密码学协议,可将私钥拆解为多个独立片段,分别由银行基础设施、Google Cloud环境以及第三方服务商持有。这些组件在不暴露原始数据的前提下共同完成交易签名与验证流程,有效规避传统中心化存储带来的系统性风险。

该架构直击近期多起重大黑客事件暴露出的缺陷。例如,加密交易所CoinDCX因使用过时的钱包结构遭遇入侵,造成约1600万美元USDT损失,但公司强调用户资金未受波及。

在谷歌的MPC框架下,即便部分密钥片段位于其云平台内,客户端仍保有对自身份额的控制权。系统内置合规审查模块,可在每笔转账前依据预设规则进行策略校验,防止未经授权的操作。

托管模式对比:从集中到协同的安全演进

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式单一设备 跨系统分布式共享
单点故障风险 极高 显著降低
用户控制程度 受限 大幅提升

持续演进的数字资产威胁图谱

凭证窃取仍是加密托管领域长期存在的核心隐患,攻击者常通过非法获取私钥来实施不可逆的资金转移。近期案例显示,即使在成熟协议中也存在潜在漏洞。

另一起事件中,硬件钱包厂商Foundation曝出其Cloudflare API密钥泄露,导致攻击者伪造邮件发送至内部系统。不过,该公司声明其旗舰产品Passport硬件钱包及其用户资金均未受到实际影响。

谷歌的托管方案重点防范非授权提款与密钥泄露问题,但并未宣称具备抵御量子计算或人工智能驱动攻击的能力,因为这些新兴技术可能在未来冲击现有加密体系的根基。

此举措正值全球支付体系探索数字资产结算路径之际。支付机构Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算实验,评估稳定币融入传统清算系统的可行性。谷歌指出,其平台未来或将支持抗量子加密功能,但具体发布时间仍未确定。