币圈界报道:

谷歌加速发布面向金融机构的MPC加密托管服务

谷歌正加快其面向大型银行及金融实体的加密资产托管系统开发进程,该系统依托多方计算(MPC)技术构建,以提升数字资产在交易与存储环节的安全性。公司计划在完成与关键合作方的测试后,于2027年初正式推出此项服务。

分布式密钥管理架构强化资产防护

新推出的托管平台名为“Google Multi-Party Compute”,通过将私钥拆分并分布于银行本地系统、Google Cloud环境及第三方节点中,实现无需集中存储完整密钥的资产管理方式。这种设计显著降低因单一系统被攻破而导致资金外流的风险。

作为Alphabet旗下成员,谷歌已在以太坊和Solana等主流公链上部署MPC机制用于内部资产保护,但具体涉及的资产规模与类型尚未公开披露。

该公司将于10月28日在纽约举办的数字资产安全峰会上首次对外展示该系统。尽管已有数家主要金融机构参与早期验证,谷歌仍选择对合作方身份保持缄默。目前关于费用结构、客户准入标准及扩展路径的信息仍未公布。

据内部消息,此服务专为满足银行对加密持仓与代币化证券的合规保管需求而设计,并预留了未来集成抗量子密码算法的空间,但相关更新的时间表尚无明确安排。

多方计算如何重构私钥控制权

MPC协议允许不同参与方在不暴露各自私钥片段的前提下协同完成交易签名,从而避免传统模式下由单一实体掌控全部权限所引发的漏洞。在谷歌的实施方案中,私钥被分割成多个独立部分,分别部署在银行基础设施、Google Cloud以及外部可信节点中。

这种协作式验证机制有效遏制了因钱包结构陈旧或配置失误导致的重大安全事故。例如,近期加密交易所CoinDCX遭遇攻击,由于使用过时的钱包架构,造成约1600万美元USDT损失,但客户资金未受波及。

在谷歌的模型中,即便部分密钥片段位于其云平台上,用户依然保有对自身私钥片段的完全控制权。系统内置规则引擎可在每笔转账前依据预设的机构策略进行审查,确保操作符合内控规范。

小词典:多方计算(MPC)

多方计算是一种密码学框架,允许多个参与方共同处理数据(如私钥),而无需共享各自的原始信息。即使其中一端被入侵,整体密钥与资产仍处于安全状态。

传统托管与新型架构对比分析

特性 传统模式 MPC(谷歌)
私钥存储方式 集中存放于单一服务器或设备 跨多环境分布式共享
单点故障风险 高 显著降低
用户控制程度 受限 增强且可定制

机构级数字资产持续面临安全挑战

凭证被盗仍是加密托管领域最突出的威胁之一,攻击者常通过获取私钥实现不可逆的资金转移。近期事件显示,即便是成熟协议也难以完全规避潜在缺陷。

另一案例中,硬件钱包厂商Foundation报告称其Cloudflare API密钥遭泄露,导致伪造邮件被发送至内部人员。不过,该公司确认其旗舰产品Passport硬件钱包及用户资金均未受影响。

谷歌的新托管体系专注于防范未经授权的提款与密钥泄露问题,但并未宣称能够抵御未来由量子计算或智能算法进步带来的潜在密码学冲击,因为这些技术可能动摇现有加密标准的基础。

当前正值全球支付体系探索数字资产结算路径的关键阶段。支付巨头Circle与金融科技企业ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点,评估银行如何将稳定币融入现有清算网络。谷歌表示,其系统未来有望整合抗量子加密能力,但尚未设定具体实施时间表。