币圈界报道:

谷歌加速部署面向金融机构的MPC加密托管平台

谷歌正加快其面向大型银行与金融实体的加密资产托管解决方案落地进程,该系统依托多重签名架构与多方计算(MPC)技术,致力于强化数字资产在链上交易中的安全防护能力。公司计划在完成与核心合作方的测试验证后,于2027年初正式对外发布此项服务。

新型托管架构:实现私钥分片控制,抵御单一失陷风险

新推出的“Google Multi-Party Compute”平台采用分布式私钥管理机制,使金融机构无需将完整密钥存于单一设备或服务器中即可实现对加密资产的安全掌控。该设计有效规避了因中心化存储引发的凭证被盗及非法转移问题,显著降低潜在攻击面。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流区块链网络中应用MPC技术保护内部资产组合,但具体涉及的资产类别与估值规模尚未公开披露。

该公司将于10月28日在纽约举行的数字资产安全峰会上首次展示该系统原型。尽管已有数家主要金融机构参与早期技术评估,谷歌仍保持合作伙伴名单的保密性。关于服务定价模型、客户准入门槛以及后续扩展路径,目前仍未公布详细信息。

据内部消息显示,该系统专为应对银行体系内加密持仓与代币化资产的保管需求而定制,未来或将集成抗量子密码学功能,但相关升级时间表尚待确认。

MPC如何重构资产安全管理逻辑

多方计算是一种先进的密码学协议,可将私钥拆分为多个独立片段,并由不同实体分别持有——包括银行自身系统、Google Cloud基础设施及第三方可信节点。这些组件协同完成交易验证与执行,确保任一环节受损不会影响整体密钥完整性。

该方案直击近期多起高调黑客事件暴露的薄弱环节。例如,加密交易所CoinDCX曾因旧版钱包结构缺陷遭遇入侵,导致约1600万美元USDT被窃,但客户资金未受波及。

在谷歌的MPC框架下,即便部分密钥片段位于其云环境中,用户仍保有对其密钥片段的自主控制权。系统内置合规审查机制,在每笔转账发起前自动比对预设机构规则,防止越权操作。

小词典:多方计算(MPC)

多方计算是一种允许多方协作处理敏感数据(如私钥)而不暴露各自原始信息的密码学方法。各参与方仅知晓自己持有的片段,即使其中一方被攻破,也无法还原完整密钥,从而保障资产长期安全。

传统托管与MPC模式对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中式存储于单一设备或服务器 跨环境分布与共享
单点故障风险 极高 显著降低
用户控制程度 受限 增强

当前数字资产安全挑战持续存在

私钥泄露仍是加密托管领域最突出的安全威胁,攻击者常通过漏洞获取可执行链上不可逆转账的权限。近期事件表明,即便是成熟协议也难以完全避免系统性风险。

另一起案例中,硬件钱包厂商Foundation报告称,其Cloudflare API密钥发生意外泄露,导致攻击者能伪造官方邮件发送通知。然而,该公司强调,其旗舰产品Passport硬件钱包及其用户资金均未受到实际影响。

谷歌的新托管系统聚焦于防范未经授权的资金提取与密钥外泄,但并未承诺可抵御由量子计算或人工智能演进带来的未来密码学威胁,因为这些技术可能动摇现有加密标准的基础。

这一举措恰逢全球范围内机构对数字资产结算机制展开广泛探索。支付巨头Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,测试稳定币嵌入传统支付系统的可行性。谷歌表示,其系统未来可能引入抗量子加密能力,但相关开发进度与上线时间仍无明确规划。