币圈界报道:

谷歌云发布多方计算平台,强化金融机构加密资产防护能力

Google Cloud近日正式推出面向银行业务的新型数字资产管理解决方案,聚焦于在不依赖单一存储节点的前提下,实现对加密货币与代币化资产的高效安全管控。该服务的核心突破在于无需将完整私钥集中存放即可完成资产保护。

分布式密钥架构确保无单点失效风险

名为“Google Multi-Party Compute”的创新服务在公司首次举办的数字资产专题研讨会上公开亮相。其核心技术采用分片式密钥管理体系:签名密钥被拆分为多个独立份额,分别部署于银行自有硬件、Google Cloud环境以及其他第三方云平台中。

由于任一参与方均无法获取完整密钥,即便某处系统遭受入侵,攻击者亦无法生成有效交易签名。Google明确指出,即使密钥片段存放在其服务器上,公司也无法以明文形式读取或还原客户数据。

可定制化协作签名机制提升操作弹性

每个密钥片段均独立生成并独立保管。交易签署过程无需重组原始密钥,而是通过多方协同完成数字签名。机构可根据自身风控标准设定阈值规则,如“三签二”或“七签五”,确保未达门槛的窃取行为无法触发合法操作。

运行于Google Confidential Space(机密空间)内的策略引擎会对每笔待执行交易进行合规性评估,依据预设规则如支出上限、目标地址白名单等提出审查建议。尽管该判断为非强制性,但在多数授权方一致同意时,仍可覆盖拒绝指令。

整合式平台布局加速金融级基础设施竞争

该平台集成了阈值签名、交易策略控制与密钥恢复三大功能模块,使Google Cloud具备直接挑战Fireblocks、BitGo及Fordefi等现有主流服务商的实力。目前服务处于私有预览阶段,已有若干未具名银行与合作伙伴开展测试验证。

Google Cloud数字资产战略总监Rich Widmann表示:“随着监管机构推动区块链应用落地,金融机构亟需可扩展且经得起检验的底层设施来保障客户资产安全。”

尽管长期面临人工智能与量子计算带来的潜在威胁,当前重点仍集中于防范密钥泄露、系统中断及物理介质遗失等问题。未来版本将支持后量子密码算法。初始上线阶段将兼容ECDSA(比特币、以太坊)和Ed25519(Solana)。商业版预计于2027年初推出,具体定价尚未披露。

通过赋予银行对密钥部分控制权,该方案旨在从根本上降低因单个私钥被攻破而导致资产全损的重大风险。