摘要:谷歌正推进面向大型银行的加密资产托管系统,采用多方计算技术提升安全性。该平台将于2027年初上线,旨在解决私钥集中存储带来的风险,并支持未来抗量子密码升级。

币圈界报道:
谷歌加速推出机构级加密资产托管服务,聚焦银行需求
谷歌正在加快其专为大型金融机构设计的加密资产托管系统部署进程,该系统基于多方计算(MPC)技术,以强化数字资产在链上操作中的防护能力。预计在完成与选定金融机构的合作测试后,相关服务将于2027年初正式对外发布。
新型托管架构:实现私钥分片控制,降低单点失效风险
新推出的托管平台名为“Google Multi-Party Compute”,通过将私钥分割并分布于银行本地系统、Google Cloud及第三方节点之间,使机构无需集中存放完整密钥即可完成资产保管与转移。这一设计显著减少了因单一服务器被攻破而导致资产外泄的可能性。
MPC机制如何构建可信交易流程
多方计算是一种密码学协议,允许多方在不暴露各自数据片段的前提下协同完成计算任务。在谷歌的方案中,私钥的不同部分由银行、云基础设施和外部验证方分别持有,只有当多方共同参与时才能生成有效签名,从而防止未经授权的转账行为。
该技术已在谷歌内部用于保护以太坊和Solana网络上的自有资产,但具体涉及的资产规模尚未公开。公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开展示此系统,尽管已有多个主要金融机构参与早期测试,但谷歌暂未披露合作方名单。
现有系统对比:从集中式到分布式控制范式转变
| 特性 | 传统模式 | MPC(谷歌) |
| 私钥存储 | 单一服务器/设备 | 分布式/共享 |
| 单点故障风险 | 高 | 降低 |
| 用户控制权 | 有限 | 增强 |
当前行业面临的核心安全挑战与应对策略
凭证泄露仍是加密托管领域最普遍的安全威胁,攻击者常利用过时的钱包结构或权限配置漏洞实施攻击。例如,交易所CoinDCX曾因旧版钱包架构遭入侵,导致约1600万美元USDT失窃,但客户资金未受影响。
另一案例显示,硬件钱包厂商Foundation遭遇Cloudflare API密钥泄露事件,引发伪造邮件攻击,但其核心产品Passport及其用户资产未受波及。
谷歌的MPC方案虽能有效防范私钥滥用和非授权提款,但并未宣称具备抵御量子计算或人工智能驱动攻击的能力,这些新兴技术可能在未来削弱现有加密体系的根基。
未来演进方向:探索抗量子加密与生态整合
谷歌表示有意在未来集成抗量子密码学功能,以应对潜在的算法威胁,但目前尚未设定具体发布时间表。与此同时,全球范围内多家机构正积极试验数字资产结算路径。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,研究稳定币如何融入传统金融基础设施。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
