币圈界报道:

谷歌启动面向金融机构的新型加密资产托管服务

谷歌正加快其专为大型银行及金融实体打造的加密资产托管解决方案落地进程,该系统依托多方计算(MPC)技术,致力于提升数字资产在复杂交易环境中的安全性。预计在完成与关键试点伙伴的验证后,相关服务将于2027年初正式推向市场。

分布式密钥架构强化资产防护能力

新推出的托管平台命名为“Google Multi-Party Compute”,通过将私钥分割并分发至银行本地系统、Google Cloud以及第三方节点,实现跨环境协同管理。该设计有效避免了单一服务器存储完整私钥所带来的安全隐患,显著降低因凭证泄露导致的资金盗取风险。

作为Alphabet旗下成员,谷歌已在以太坊与Solana等主流公链上部署MPC技术用于内部资产管理,但具体保护的资产规模和类型尚未对外披露。公司计划于10月28日在纽约举行的数字资产安全峰会上首次公开展示该系统原型。

尽管已有数家主要金融机构参与早期技术测试,谷歌仍选择对合作方保持匿名。关于服务定价机制、客户准入门槛以及未来功能扩展路径,目前均未公布详细信息。

技术底层:多源协同确保密钥控制权不集中

该系统核心基于多方计算协议,将私钥拆解为多个独立片段,分别由银行自身基础设施、谷歌云平台及外部可信节点持有。这些组件需联合完成交易签名流程,任何一方无法单独发起转账操作,从而大幅削弱单点失效的可能性。

此方案旨在应对近年来频繁发生的高调黑客攻击事件。例如,印度交易所CoinDCX因使用过时的钱包结构遭受入侵,造成约1600万美元USDT损失,但其声明客户资金未受波及。

在谷歌的MPC模型中,即便部分密钥片段位于其云端,用户仍保有对自身份额的完全掌控。系统还集成预设合规规则审查模块,在每笔转账前自动校验是否符合机构设定的安全策略。

对比传统托管:从集中到分布的范式转变

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 分散于多参与方节点
单点故障风险 高 显著降低
用户控制程度 有限 增强且可配置

当前威胁与未来挑战并存

尽管技术进步缓解了部分风险,凭证窃取仍是加密托管领域持续存在的隐患,攻击者往往通过漏洞获取可执行链上交易的私钥权限。近期案例显示,即使成熟协议也难逃潜在缺陷。

硬件钱包厂商Foundation披露,其曾遭遇Cloudflare API密钥泄露事件,导致伪造邮件被发送,但该公司确认其旗舰产品Passport及用户资产未受影响。

谷歌的托管方案聚焦于防范未经授权的提款与密钥暴露,但并未宣称具备抵御量子计算或人工智能驱动密码分析的能力,后者可能在未来颠覆现有加密体系。

与此同时,全球范围内金融机构正积极探索稳定币结算路径。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点,评估银行如何整合代币化资产。谷歌表示未来或将引入抗量子加密功能,但具体发布时间仍未明确。