币圈界报道:

谷歌加速部署面向金融机构的加密资产托管新架构

谷歌正在加快其面向大型银行与金融实体的加密资产托管系统开发进程,该平台依托多重签名与多方计算(MPC)技术,致力于在不集中存储私钥的前提下实现高安全性资产管理。公司计划在完成与关键合作方的测试阶段后,于2027年初正式推出此项服务。

分布式密钥管理机制有效规避单一故障点

新推出的托管系统名为“Google Multi-Party Compute”,采用分布式私钥结构,使银行无需将完整密钥存放在单一服务器中即可完成资产保管与转移操作。该设计显著降低了因凭证被盗或系统被攻破导致的未经授权交易风险,尤其适用于对安全要求极高的机构场景。

作为Alphabet旗下成员,谷歌已在以太坊及Solana等主流链上应用MPC技术保护内部数字资产,但具体涉及的资产类型与估值范围尚未公开披露。

该公司将于10月28日在纽约举行的数字资产安全峰会上首次对外展示该系统。尽管已有数家主要金融机构参与早期验证,谷歌仍选择保持合作伙伴身份的保密性。目前关于服务定价、客户准入门槛以及后续扩展路径的信息仍未公布。

核心架构优势:多层控制权共享与交易审核

Google Multi-Party Compute的技术底层专为银行定制,旨在保障加密持仓与代币化资产的安全性。谷歌表示未来将支持包括抗量子密码学在内的进阶功能,但相关更新尚无明确发布时间表。

MPC如何实现密钥分片与协同验证

多方计算是一种密码学协议,通过将私钥分割成多个独立片段,并分别部署于银行基础设施、Google Cloud平台及第三方服务商环境中,各部分协同完成交易处理与验证流程。这种机制有效隔离了单个节点失效带来的连锁影响。

该系统针对近期频发的高调攻击事件进行优化,例如加密交易所CoinDCX曾因旧式钱包结构漏洞遭受入侵,造成约1600万美元USDT损失。尽管如此,该公司声明客户资金未受波及。

在谷歌的MPC模型中,即使部分密钥片段托管于其云环境,用户仍保有对自身密钥片段的完全控制权。系统内置规则引擎,在每笔转账请求执行前自动比对预设的合规策略,确保操作符合机构内部风控标准。

传统托管模式与MPC对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中于单一设备或服务器 跨多个可信节点分布式存放
单点故障风险 较高 显著降低
用户控制能力 有限 增强且可配置

当前加密生态中的持续安全挑战

私钥泄露仍是数字资产托管领域长期存在的威胁,攻击者常利用漏洞获取可发起不可逆转账的权限。近期案例显示,即便成熟协议也可能存在隐蔽缺陷。

另一事件中,硬件钱包厂商Foundation报告其Cloudflare API密钥遭泄露,导致伪造邮件被用于外部沟通。然而,公司确认其旗舰产品Passport硬件钱包及其用户资金均未受到实际损害。

谷歌的托管方案专注于防范非法提款与密钥外泄,但并未宣称能抵御量子计算或人工智能驱动的新型密码破解威胁,因为这些技术进步可能在未来削弱现有加密体系的基础。

这一举措正值机构探索数字资产结算路径的关键阶段。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,评估稳定币融入传统支付网络的可行性。谷歌指出,其系统未来具备集成抗量子加密的能力,但尚未设定具体实施时间表。