币圈界报道：

谷歌加速推出面向金融机构的加密资产托管平台

谷歌正加快其面向大型银行及金融实体的加密资产托管系统开发进程，该平台依托多方计算（MPC）技术构建，以强化数字资产在链上操作中的安全边界。据规划，该服务将在完成与首批合作机构的验证测试后，于2027年初正式投入市场。

分布式密钥管理架构有效遏制资产外泄风险

新推出的托管解决方案名为“Google Multi-Party Compute”，通过将私钥拆分为多个独立片段并分布于银行本地系统、Google Cloud环境及第三方节点中，实现无单点存储的资产管理模式。这一设计显著降低了因单一服务器被攻破而导致资金被盗的可能性。

作为Alphabet旗下成员，谷歌已在以太坊和Solana等主流公链上部署MPC用于内部资产保护，但具体覆盖的资产类型与估值范围尚未对外公开。公司计划于10月28日在纽约举行的数字资产安全峰会上首次亮相该系统原型。

尽管多家核心金融机构已参与早期技术验证，谷歌未透露任何合作方名称。关于服务定价机制与客户接入路径，目前仍处于保密阶段。

多维度协同控制确保交易合规性与可审计性

该系统不仅具备抗篡改能力，还内置规则引擎，在每笔转账发起前自动比对预设的合规策略。即便部分密钥片段由谷歌云持有，用户仍保有对自身私钥片段的完整控制权，形成“去中心化授权”机制。

此方案直接回应近期高调的黑客事件。例如，交易所CoinDCX因老旧钱包结构遭入侵，导致约1600万美元USDT损失，但其客户资产未受影响。谷歌强调，其架构可有效防止类似漏洞被利用。

此外，系统采用分层验证逻辑，要求多方协同完成交易签名，避免任一环节失效即导致资产失控。

多方计算如何重构数字资产安全范式

MPC是一种先进的密码学协议，允许多个参与方在不暴露各自私密数据的前提下共同完成计算任务。在本场景中，私钥被分割成若干部分，分别由银行、谷歌云和外部可信节点保管。只有当多个组件同时响应时，才能生成有效的交易签名。

这种机制极大削弱了传统托管模式下“一个账户=全部风险”的致命弱点。即使某一方遭到渗透，攻击者也无法拼凑出完整的私钥。

传统托管与新型架构对比分析

特性 传统模式 MPC（谷歌）
私钥存储方式 集中于单一设备或服务器 跨多个独立环境分布式存放
单点故障可能性 极高 显著降低
用户自主控制程度 受限 大幅提升

当前安全挑战与未来防御边界

凭证窃取仍是加密托管领域最顽固的威胁之一，攻击者常通过社会工程或漏洞利用获取私钥，从而实施不可逆的资金转移。近期案例显示，即便是成熟协议也存在潜在缺陷。

例如，硬件钱包厂商Foundation披露其Cloudflare API密钥曾遭泄露，导致伪造邮件被用于钓鱼攻击。不过，该公司确认其旗舰产品Passport及其用户资金未受波及。

谷歌的托管体系虽能抵御多数现有攻击路径，但明确表示无法防范未来可能出现的量子计算或人工智能驱动的密码破解技术。因此，公司正在探索集成抗量子加密算法，但相关功能尚无发布时间表。

这一举措正值全球机构加速探索数字资产结算路径之际。支付企业Circle与金融科技公司ACI Worldwide已在哥伦比亚启动基于USDC的跨境结算试点，评估稳定币在银行系统中的整合可行性。谷歌指出，其平台未来可能兼容抗量子加密模块，但具体落地时间仍待确定。