币圈界报道:

Google发布多方计算安全服务,强化金融级资产防护体系

谷歌正加速将其云技术嵌入全球金融机构的核心支付与资产流转系统。2025年3月,芝加哥商品交易所(CME)与Google Cloud联合启动一项试点计划,利用通用分类账(GCUL)实现批发支付及代币化资产处理。随着市场趋向全天候交易,该方案有望显著优化抵押品管理、保证金结算与资金清算效率。

核心安全机制升级:密钥分片协同签署

为应对日益复杂的数字资产授权难题,Google正在推进其新推出的多主体计算(MPC)安全服务。该服务目前处于私有预览阶段,预计2027年初正式上线。其设计重点在于将加密私钥拆分为多个独立份额,由不同实体分别持有并协同完成交易签名,从而降低单一节点被攻破导致资产外泄的风险。

应对关键密钥管理风险

这一举措精准回应了监管机构长期关注的安全痛点。2025年7月,美联储、联邦存款保险公司(FDIC)与货币监理署(OCC)共同警示,私钥遗失或泄露是当前加密资产托管领域最突出的威胁之一。作为数字资产转移的唯一凭证,私钥的完整性直接决定资产安全性。

分布式控制架构解析

不同于传统集中式存储方式,Google的系统采用分布式密钥管理策略。例如,银行可将一份密钥份额部署于自有硬件环境,另一份则存放于Google Cloud平台。在执行转账前,系统可根据预设规则验证资金用途、设定限额或触发多重审批流程,确保操作合规可控。

从参考架构到一体化产品演进

尽管多方计算理念并非首次提出,但此前仅以参考架构形式存在。2023年,Google曾发布基于Confidential Space的原型方案,供机构自行搭建签名系统。而此次推出的专用服务,则将签名引擎、策略配置与灾难恢复功能整合为统一平台,大幅降低客户自研门槛。

行业协同推进代币化进程

Google在金融底层设施的布局持续扩展。2026年3月,加拿大丰业银行(BMO)、CME集团与Google Cloud宣布合作开展代币化现金项目,目标用于保证金、抵押品及结算场景。该项目计划于2026年下半年落地,具体进度取决于监管审批结果。

仍存不确定性与技术边界

当前仍存在若干未明确事项:谷歌尚未公开参与测试的金融机构名单,定价模型亦未披露。此外,后量子加密保护虽列为未来规划,但尚未集成至现有功能中。尽管规则驱动的签名机制可有效遏制凭证滥用,却无法完全防范人为欺诈风险,如员工被诱导批准非法交易。因此,该系统仅为现有风控体系的补充,而非替代方案。