摘要:谷歌正推进专为大型银行设计的加密资产托管系统,基于多方计算技术,旨在降低私钥泄露与单点故障风险。该服务预计2027年初上线,将在纽约数字资产安全会议上首次亮相。

币圈界报道:
谷歌加速部署面向金融机构的加密资产托管平台
谷歌正加快其面向大型银行与金融实体的加密资产托管系统开发进程,该平台依托多方计算(MPC)技术构建,以提升数字资产在复杂交易环境中的安全性。据规划,系统将在完成与关键合作机构的测试后,于2027年初正式对外提供服务。
分布式密钥管理机制有效防范资产外泄
新推出的托管架构名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud及第三方节点中,实现无单点存储的资产保管模式。此设计显著降低了因单一系统被攻破而导致资金损失的可能性,尤其针对近年来频发的凭证窃取与未经授权转账事件。
作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上应用MPC技术保护内部资产,但具体涉及的资产类型与价值规模尚未公开披露。
该公司计划于10月28日在纽约举行的数字资产安全峰会上首次展示该系统。尽管多家主要金融机构已参与早期技术验证,谷歌仍选择对合作方身份保持缄默。未来定价策略及客户准入范围亦未对外公布。
知情人士指出,该平台专为应对银行体系内加密持仓与代币化资产的管理挑战而设计,未来有望集成抗量子密码学功能,但相关升级时间表尚未确定。
多方计算如何重构资产控制权边界
MPC协议允许不同参与方在不共享完整私钥的前提下协同完成交易验证。在谷歌的实现中,私钥片段分别由银行基础设施、Google Cloud和外部可信节点持有,各部分仅掌握局部信息,需多方协作才能发起合法交易。
这一机制直接回应了近期多起高调黑客攻击暴露的安全短板。例如,交易所CoinDCX因旧版钱包结构漏洞遭受入侵,导致约1600万美元USDT被盗,但公司强调用户资金未受影响。
在谷歌的模型下,即便部分密钥片段位于其云环境中,客户仍保有对其私钥组成部分的主动控制权。系统内置合规审查机制,在每笔转账执行前依据预设机构规则进行交叉核验,防止越权操作。
小词典:多方计算(MPC)
多方计算是一种密码学方法,允许多个参与方共同处理数据(如私钥),各自仅知其分片内容,无法还原完整信息。即使某一方被攻陷,整体密钥与资产依然安全。
传统托管与新型架构对比分析
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中于单一服务器或设备 | 分散于多个独立环境 |
| 单点故障风险 | 极高 | 显著降低 |
| 用户控制能力 | 受限 | 大幅增强 |
当前加密生态中的持续性威胁画像
私钥泄露仍是机构级托管面临的核心风险,攻击者常利用漏洞获取可执行不可逆转账的权限。近期案例表明,即便成熟协议也存在隐蔽缺陷。
另一事件中,硬件钱包厂商Foundation报告其Cloudflare API密钥遭泄露,导致伪造邮件被用于社会工程攻击。不过,该公司确认其旗舰产品Passport硬件钱包及用户资金均未受波及。
谷歌的托管方案聚焦于防范非法提款与凭证滥用,但明确表示不承诺抵御量子计算或人工智能驱动的未来算法突破,因这些技术可能动摇现有加密基础。
此举正值全球支付系统探索数字资产结算路径之际。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点,研究稳定币嵌入传统清算网络的可行性。谷歌表示,其系统未来或将支持抗量子加密,但暂未设定具体实施时间线。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
