摘要:谷歌正推进专为大型银行设计的加密资产托管系统,基于多方计算技术提升私钥安全性。该服务预计2027年初上线,旨在降低单点故障与凭证泄露风险,并将在纽约会议首次公开亮相。

币圈界报道:
谷歌加速部署面向金融机构的加密资产托管平台
谷歌正加快其专为大型银行及金融实体打造的加密资产托管解决方案落地进程,该系统依托多方计算(MPC)技术,显著增强数字资产在存储与转移环节的安全性。公司计划在完成与关键伙伴的测试验证后,于2027年初正式推出此项服务。
新型托管架构:实现私钥分片管理,强化控制权分配
新推出的平台名为“Google Multi-Party Compute”,通过将私钥拆分为多个独立片段并分布于银行本地系统、Google Cloud以及第三方节点中,实现无需集中存储完整密钥即可完成资产操作。这一设计有效规避了单一服务器被攻破带来的整体风险,大幅降低未经授权交易的可能性。
作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上应用该技术保护内部资产组合,但具体涉及的资产类型与估值尚未对外披露。公司将于10月28日在纽约举行的数字资产安全峰会上首次公开展示该系统原型,尽管已有数家主要金融机构参与早期测试,但合作伙伴身份仍保持保密。
关于服务定价机制、客户准入门槛及未来功能扩展路径,谷歌目前未公布详细信息。不过,官方表示该平台具备可扩展性,未来或集成抗量子密码学模块,相关升级时间表尚待明确。
MPC如何重构资产安全边界
多方计算是一种先进的密码学协议,允许多个参与方在不暴露各自私有部分的前提下协同完成计算任务。在本系统中,私钥的生成、签名与验证过程由银行基础设施、谷歌云环境与外部可信节点共同协作完成,任何一方单独受损均无法获取完整控制权。
该方案直指近期多起高调攻击事件暴露出的结构性缺陷。例如,交易所CoinDCX因使用老旧钱包结构遭入侵,导致约1600万美元USDT被盗,但公司声明客户资金未受影响。谷歌的MPC架构则从源头切断此类漏洞——即使部分密钥片段存在于云端,用户仍保有对自身密钥片段的主动掌控权。
此外,系统内置合规审查机制,在每笔转账请求提交前,会依据预设机构策略进行自动校验,确保所有操作符合内部风控标准。
传统托管与MPC模型对比分析
| 特性 | 传统模式 | MPC(谷歌) |
|---|---|---|
| 私钥存储方式 | 集中式存储于单一设备或服务器 | 跨节点分布式共享 |
| 单点故障风险 | 极高 | 显著降低 |
| 用户控制能力 | 受限 | 全面增强 |
持续演进的数字资产安全挑战
当前,凭证窃取仍是加密资产托管领域最普遍的风险来源,攻击者常通过渗透系统获取私钥,从而执行不可逆的链上转账。近期案例显示,即便在成熟协议中,仍存在潜在漏洞。
另一起事件中,硬件钱包厂商Foundation披露其Cloudflare API密钥遭遇泄露,导致攻击者能伪造公司邮件。然而,该公司确认其核心产品Passport硬件钱包及其用户资金并未受到波及。
谷歌的托管体系专注于防范非授权提款与密钥泄露问题,但明确指出其无法抵御未来由量子计算或人工智能驱动的技术威胁,这些新兴技术可能逐步削弱现有加密算法的有效性。
与此同时,全球范围内机构对数字资产结算流程的探索正在提速。支付平台Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境支付试点项目,评估稳定币如何融入传统银行清算网络。谷歌表示,其系统未来或将支持抗量子加密功能,但具体实施时间仍未确定。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
