币圈界报道:

谷歌加速部署机构级加密资产托管平台

谷歌正在加快其专为大型金融机构设计的加密资产托管解决方案落地进程,该系统依托多方计算(MPC)技术,显著提升数字资产在存储与转移环节的安全性。预计在完成与选定金融机构的合作测试后,相关服务将于2027年初正式推出。

分布式密钥管理机制增强风控能力

新推出的托管系统名为“Google Multi-Party Compute”,通过将私钥分割并分发至银行本地系统、Google Cloud及第三方节点,实现对数字资产的联合控制。此架构有效规避了传统模式中因单一服务器存储完整私钥而引发的安全隐患,大幅降低非法转移和凭证盗用的风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流链上部署MPC用于内部资产管理,但具体涉及的资产规模及价值尚未公开披露。公司计划于10月28日在纽约举办的数字资产安全峰会首次展示该系统,尽管已有数家主要金融机构参与早期测试,但合作伙伴身份仍被保密。

关于服务定价策略及客户覆盖范围的细节,目前仍未对外公布。不过,谷歌明确表示将持续扩展功能,包括未来集成抗量子密码学技术,但相关更新时间表尚未确定。

MPC如何重构资产保护逻辑

多方计算是一种先进的密码学协议,它将私钥拆解为多个独立片段,分别由不同实体持有。这些片段在执行交易时协同运算并验证操作,确保任何一方无法单独发起转账或获取全部密钥信息。

该设计针对近期频发的高危攻击事件作出响应。例如,交易所CoinDCX曾因老旧钱包结构漏洞遭受入侵,导致约1600万美元USDT损失,但客户资金未受影响。谷歌的MPC方案通过分散控制权,从根本上减少此类攻击的成功概率。

即便部分密钥片段位于谷歌云环境中,客户端依然保有对自身份额的完全掌控。系统内置合规审查机制,在每笔转账前依据预设规则进行多层级审核,防止未经授权的操作发生。

传统托管与MPC模型对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多个可信节点分布式存放
单点故障风险 较高 显著降低
用户控制权限 受限 明显增强

当前加密生态中的持续性威胁挑战

凭证窃取仍是加密托管领域最突出的安全痛点,攻击者常通过渗透系统获取可执行链上交易的私钥。即使在成熟协议中,此类漏洞依然存在。

另一起事件中,硬件钱包厂商Foundation通报其Cloudflare API密钥遭泄露,导致伪造邮件被发送。但该公司确认,其核心产品Passport硬件钱包及用户资金均未受波及。

谷歌的托管体系虽能有效防范非授权提款与密钥泄露问题,但并未承诺抵御由量子计算或人工智能发展带来的长期潜在威胁,因为这些技术可能在未来削弱现有加密标准。

这一举措正值全球金融体系探索数字资产结算路径的关键阶段。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,评估稳定币在现有支付网络中的整合可行性。谷歌指出,其系统未来具备纳入抗量子算法的能力,但尚未设定具体实施时间线。