币圈界报道：

谷歌布局机构级加密托管：MPC服务融合签名、策略与恢复功能

谷歌近期发布其“Google Multi-Party Compute”产品，旨在为金融机构提供集分布式签名、可配置交易审批规则及资产恢复能力于一体的综合解决方案。该服务预计于2027年初正式对外商用，目前已有若干未具名金融机构参与测试。母公司Alphabet已开始在以太坊与Solana链上部署该技术进行资产保护，具体定价尚未披露。

密钥分片架构下的控制权分离风险

尽管多方计算通过将私钥份额分散至多个参与方，避免了单一位置的完整密钥暴露，但其安全性高度依赖于各参与节点间的独立性。在典型的三签二中配置下，即便单个份额被攻破，也无法完成交易授权。然而，若攻击者能获取跨多个节点的系统管理员权限，则可能突破阈值限制。

当所有签名实例运行于同一云管理环境时，潜在威胁显著上升。例如，银行在统一管理员账户下部署多组签名服务，虽各节点持有独立份额，但一旦管理员身份遭窃取，整个系统可能面临协同破坏。此类风险属于架构设计层面，而非现有漏洞报告所指的具体缺陷。

更深层问题在于客户是否具备将签名参与者部署于不同实体控制环境的能力，以及能否防止单一管理方随意更改审批策略或恢复流程。谷歌早期提出的Confidential Space架构曾展示过受保护执行环境与联合签名人分布设计，但新服务中关于份额归属模型、部署边界和管理权限划分仍未明确说明。

机构托管市场的新进入者：竞争格局与技术差异

谷歌正与已在该领域深耕的多家服务商展开角逐。Fireblocks基于MPC构建的体系支持客户自主持有签名份额，并允许灵活配置审批流程，涵盖混合部署与多云模式。BitGo则提供具备法律托管责任的合格托管服务，结合多重签名与MPC架构。Fordefi专注于为机构提供集成式MPC钱包、交易模拟与策略控制平台。

需注意的是，合格托管涉及法律责任与运营责任，而MPC仅是一种加密签名方法。银行可选择使用MPC基础设施而不转移法律所有权，亦可委托第三方托管人处理资产保管。因此，二者并非替代关系，而是可组合使用的安全组件。

管理权归属之辩：硬件密钥、企业级MPC与谷歌托管方案对比

维度 HSM硬件托管 企业级提供商 (MPC) 谷歌 (管理式MPC)
01 / 密钥存储 在专用硬件中加密保存。 份额由各方分别持有并分发。 采用分布式签名；具体放置方式未公开。
02 / 信任边界 依赖物理安全与访问控制。 基于阈值密码学与节点隔离机制。 由管理方主导；独立性尚无证实。
03 / 交易策略 通常由外部托管软件协调执行。 支持自定义审批规则与交易控制。 策略检查嵌入签名前流程。
04 / 云依赖 支持本地或云端部署。 部署灵活性因厂商而异。 独立签名选项缺乏详细记录。

编辑注：此表仅为技术架构对比，非安全评级。HSM与MPC可协同使用。谷歌的实际实施细节仍有待进一步披露。

谷歌的核心优势可能在于集成化管理平台——银行可通过单一界面统筹签名、策略执行与恢复功能，减少系统拼接成本。但代价是：一旦云服务商、客户管理员或恢复系统被攻陷，谁将拥有最终交易授权权，仍是未解之问。

43.8%盗窃数据背后的误解与真实风险

Chainalysis数据显示，2024年加密资产被盗事件中，私钥泄露占比达43.8%，总损失约22亿美元，折算经济损失约为9.64亿美元。然而，这一数字并不能直接转化为MPC可防范的损失规模。

在欺诈性提款场景中，即使签名机制正确执行“三签二中”规则，若两名授权人员合谋发起恶意转账，系统仍无法阻止。同样，攻击者也可能在签名流程启动前，凭借高权限篡改目的地地址。因此，必须区分加密防护、授权机制与治理结构三个层面的安全能力。

对评估谷歌方案的金融机构而言，最有效的安全验证应包括独立审计的威胁模型、参与者隔离程度、策略变更审批路径及恢复程序的权限控制。当前这些关键信息尚未对外公布。

后量子防御不能仅靠密钥分片

谷歌虽宣布将引入后量子抗性能力，但具体发布时间未定。真正的挑战不在于密钥份额的分配，而在于底层签名算法本身。现行的ECDSA与Ed25519均基于椭圆曲线密码学，在未来量子计算机面前存在被破解风险。单纯通过MPC分发签名过程，并不能消除这一根本脆弱性。

NIST选定的后量子算法如ML-DSA，采用全新数学结构，签名长度可达2,420字节，远超传统Ed25519的64字节。这种膨胀直接影响交易体积、网络费用及链上兼容性。构建适用于分布式环境的后量子签名协议需专门的加密工程，现有阈值ECDSA实现无法直接升级为抗量子版本。

对于以太坊与Solana等主流区块链而言，后量子支持取决于链上账户系统是否接受新签名格式。托管服务商无法强制改变链上规则。因此，谷歌的后量子路线图与其长期托管愿景相关，却无法解决当前关于签名权威性的核心质疑。

谷歌如何建立真正差异化？

尽管有报道称Alphabet已内部应用该技术作为参考案例，但这并不构成独立的安全或韧性证明。在商业发布前，机构用户亟需获得关于签名份额归属、管理权限分离、恢复机制控制范围以及云中断情况下的服务连续性等具体答复。

唯有在透明披露上述要素的前提下，市场才能依据可量化的控制边界，而非品牌影响力或术语包装，对谷歌与现有服务商进行实质比较。谷歌已设定2027年的商业化时间表，但其管理架构是否切实降低机构托管风险，仍需更多证据支撑。