币圈界报道:

谷歌加速推出面向金融机构的加密资产托管服务

谷歌正加快部署其专为大型银行与金融实体定制的加密资产托管平台,利用多方计算(MPC)技术强化数字资产的安全防护能力。该系统将在完成与选定机构的联合测试后,计划于2027年初正式推向市场。

新托管架构:多参与方协作实现安全控制

名为“Google Multi-Party Compute”的新型托管解决方案,允许金融机构在不集中存储完整私钥的前提下,安全地持有与转移加密资产。该设计有效规避了因单一服务器失守而导致的资产外泄风险,显著增强交易环节的可信度。

作为Alphabet旗下成员,谷歌已在以太坊及Solana等主流公链上部署MPC机制用于内部资产管理,但具体涉及的资产类型与估值尚未公开披露。

公司将于10月28日在纽约举办的数字资产安全峰会中首次展示该系统。尽管已有数家主要金融机构参与早期验证,谷歌暂未公布合作方名单。未来定价策略与客户开放范围也仍处于保密阶段。

技术核心:私钥分片协同保障资产完整性

Google Multi-Party Compute采用专为银行场景优化的技术框架,旨在保护代币化资产与加密持仓。谷歌表示,后续将探索集成抗量子密码学功能,但相关更新时间表尚未确定。

MPC如何重构资产安全边界

多方计算是一种密码学协议,可将私钥拆解为多个独立片段,并分布于银行本地系统、Google Cloud平台以及第三方节点中。各部分协同完成交易验证与签名,确保任一节点被攻破不会影响整体密钥安全。

该方案直接回应近期高调的黑客事件暴露的系统缺陷。例如,交易所CoinDCX曾因老旧钱包结构漏洞遭受攻击,导致约1600万美元USDT流失,所幸客户资金未受波及。

在谷歌的MPC模型下,即使部分密钥片段位于其云环境中,用户仍保有对自身私钥片段的控制权。系统内置合规审查模块,在每笔转账执行前依据预设规则进行校验,防止未经授权的操作。

传统托管模式与MPC对比分析

特性传统模式MPC(谷歌)
私钥存储方式集中式单一设备跨域分布式共享
单点故障风险高显著降低
用户控制权限受限大幅提升
当前数字资产面临的核心威胁持续存在

凭证窃取仍是加密托管领域的主要隐患,攻击者常通过获取私钥实现不可逆的资金转移。近期案例显示,即便成熟协议亦难逃潜在漏洞。

硬件钱包厂商Foundation披露一起涉及Cloudflare API密钥泄露的事件,攻击者借此伪造邮件。不过该公司确认,其旗舰产品Passport硬件钱包及用户资金均未受影响。

谷歌的托管方案聚焦防范非法提款与密钥泄露问题,但并未承诺抵御未来量子计算或人工智能驱动的密码学突破,这些新兴技术可能对现有加密体系构成挑战。

此举正值全球支付体系探索数字资产结算路径之际。Circle与ACI Worldwide已在哥伦比亚启动基于USDC的清算试验,评估银行系统整合稳定币的可行性。谷歌指出,其系统未来具备引入抗量子加密的能力,但具体落地时间仍未明确。