币圈界报道:

谷歌推出面向金融机构的新型加密资产托管架构

谷歌正加快其面向大型银行与金融实体的加密资产托管服务部署进程,该系统依托多方计算(MPC)技术构建,旨在强化数字资产在复杂交易环境中的防护能力。据规划,该服务将在完成与关键合作方的联合测试后,于2027年初正式投入市场。

分布式密钥管理机制有效遏制内部泄露风险

新推出的托管平台名为“Google Multi-Party Compute”,其核心在于实现私钥的分段存储与协同处理,避免将完整密钥集中存放于单一服务器中。这一设计显著降低了因凭证被盗或系统被攻破而导致资金外流的可能性,尤其适用于对安全性要求极高的机构级应用场景。

作为Alphabet旗下技术团队,谷歌已在以太坊和Solana等主流公链上应用MPC保护内部资产组合。尽管具体涉及的资产类型与估值未对外披露,但该技术已展现出在高价值数字资产防护中的可行性。

该公司将于10月28日在纽约举办的数字资产安全峰会上首次展示该系统。目前已有若干主要金融机构参与早期验证,但谷歌尚未公布这些试点机构的名称。关于服务定价策略及客户扩展路径,亦暂无明确信息释放。

未来演进方向:支持抗量子加密与可扩展功能

知情人士指出,“Google Multi-Party Compute”是专为银行级加密持仓与代币化资产量身打造的解决方案。谷歌表示将持续优化系统,未来或将集成抗量子密码学算法,以应对潜在的计算能力跃升带来的威胁。然而,相关升级的时间节点尚未确定。

MPC如何重构数字资产控制权边界

多方计算是一种先进的密码协议,它将私钥拆分为多个独立片段,分别由银行本地系统、Google Cloud平台以及第三方服务商持有。这些组件共同参与交易签名流程,在不暴露全貌的前提下完成验证操作,从而大幅削弱单一节点失效引发系统性崩溃的风险。

该方案直接回应近期多起重大黑客事件暴露出的安全短板。例如,交易所CoinDCX曾因旧式钱包结构缺陷遭受攻击,造成约1600万美元USDT损失,但其声明客户资金未受波及。

在谷歌的设计框架下,即便部分密钥片段位于其云环境中,用户仍保有对自身密钥片段的完全掌控权。系统还内置合规审查模块,所有转账请求必须符合预设的机构风控规则方可执行,进一步增强了操作透明度与审计能力。

传统托管模式与MPC架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多个可信实体分布存储
单点故障风险 极高 显著降低
用户控制程度 有限 高度增强

机构级数字资产仍面临持续性安全挑战

私钥泄露仍是当前加密托管体系中最顽固的威胁之一,攻击者常利用漏洞获取用于发起不可逆交易的权限。近期案例表明,即便是成熟协议也存在隐蔽缺陷。

另一事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭泄露,导致攻击者伪造公司邮件发送欺诈信息。不过,Foundation确认其旗舰产品Passport硬件钱包及用户资金均未受到实际影响。

谷歌的托管系统专注于防范未经授权的资金转移与密钥外泄问题,但并未宣称能抵御由量子计算或人工智能发展所带来的长期密码学威胁,因为这些新兴技术可能颠覆现有加密标准。

当前背景下,更多机构正探索数字资产结算的新范式。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC稳定币的跨境结算实验,评估银行如何无缝接入稳定币生态。谷歌强调,其系统未来具备整合抗量子加密的能力,但相关时间表仍未公布。