摘要:谷歌正加速推进专为大型银行设计的加密资产托管系统,基于多方计算技术构建新型安全架构。该系统预计2027年初上线,旨在降低私钥泄露与单点故障风险,并支持未来抗量子密码升级。

币圈界报道:
谷歌加速落地面向金融机构的加密资产托管新架构
谷歌正积极推进其专为大型银行及金融实体量身打造的加密资产托管解决方案,该系统依托多方计算(MPC)技术,致力于提升数字资产在高价值交易场景下的安全保障能力。据规划,该服务将在完成与关键合作方的验证测试后,于2027年初正式对外提供。
分布式密钥管理:重构传统托管安全边界
新推出的托管平台“Google Multi-Party Compute”采用分片式私钥管理机制,使金融机构无需将完整私钥集中存放于单一服务器,从而有效规避因单一节点失守引发的大规模资产损失风险。该设计显著增强了对凭证盗用和非法转账行为的防御能力,契合当前行业对高安全性托管的需求。
作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上部署MPC用于内部资产管理,但具体保护的资产类型及估值范围尚未公开披露。公司计划于10月28日在纽约举行的数字资产安全峰会中首次全面展示该系统原型,尽管已有数家主要金融机构参与早期测试,但谷歌暂未公布合作方名单。定价策略及后续客户扩展路径亦处于保密阶段。
多层级协同机制:强化交易审批与权限控制
该系统核心架构将私钥控制权拆分至银行自身基础设施、Google Cloud环境以及第三方服务商等多个独立位置。各参与方通过协同运算完成交易验证,确保任一环节被攻破不会导致整体密钥暴露。这种设计极大降低了传统中心化存储模式下的系统性风险。
该方案特别针对近期频发的高调攻击事件而优化。例如,加密交易所CoinDCX曾因旧版钱包结构缺陷遭受入侵,造成约1600万美元USDT流失,但客户资金未受波及。谷歌强调,其MPC框架下,即便部分密钥片段位于云端,用户仍保有对自身私钥片段的主动控制权,并内置合规审查机制,在每笔转账前依据预设规则进行合法性校验。
技术原理深度解析:多方计算如何实现零信任安全
多方计算(MPC)是一种密码学协议,允许多个参与者在不透露各自私有数据的前提下共同完成计算任务。在本场景中,它使得多个实体可联合管理私钥,而无需共享全部信息。即使其中一方遭到渗透,也无法还原完整密钥,从而保障资产始终处于受控状态。
这一方法被视作应对当前主流托管模式漏洞的关键路径。与此同时,谷歌表示其系统尚不具备抵御量子计算或人工智能驱动攻击的能力,这些潜在威胁可能在未来削弱现有加密算法的有效性。因此,公司已明确表示未来将引入抗量子密码学功能,但具体发布时间尚未确定。
托管模式对比:从集中到分布的安全跃迁
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中于单一设备或服务器 | 跨多节点分布式共享 |
| 单点故障风险 | 高 | 显著降低 |
| 用户控制程度 | 有限 | 高度增强 |
持续演进中的数字资产安全挑战
尽管技术不断进步,凭证窃取仍是加密托管领域最普遍的风险之一。攻击者常通过漏洞获取可执行不可逆转账的私钥,即便在成熟协议中亦难以完全杜绝此类隐患。
另一起事件中,硬件钱包厂商Foundation报告称其Cloudflare API密钥遭泄露,导致伪造邮件被发送,但该公司确认其旗舰产品Passport及用户资金均未受影响。这表明外部接口安全同样构成潜在威胁。
谷歌的新托管系统专注于防范未经授权的资金转移与密钥泄露问题,但并未承诺能抵御由量子计算或先进AI算法带来的长期威胁。目前,全球范围内正兴起机构级数字资产结算实验,如Circle与ACI Worldwide在哥伦比亚启动的USDC结算试点,探索稳定币融入传统支付网络的可行性。谷歌指出,其系统未来或将集成抗量子加密模块,但相关时间表仍在评估中。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
