币圈界报道：

谷歌布局机构级数字资产安全：多边控制架构拟于2027年落地

谷歌正式披露其面向金融机构的加密安全服务规划，采用多方计算（MPC）技术实现私钥权限的跨环境分散管理，以降低单一节点失效带来的系统性风险。该服务计划在2027年初进入商业化阶段，目标为高价值数字资产提供可审计、可恢复且抗单点故障的安全解决方案。

分布式密钥控制机制强化交易授权韧性

新方案通过密码学分割技术将私钥控制权分配至多个独立实体，包括客户自有设备、Google Cloud及第三方云平台。交易签署需满足预设的多重共识条件，如‘三人中两人’或‘七人中五人’的联合批准，从而避免集中式密钥存储带来的攻击面扩大问题。

机密空间内嵌策略引擎，实现动态审批管控

服务集成事务策略检查功能，所有合规性验证均在谷歌的机密计算环境中执行，涵盖转账限额设定、目标地址白名单过滤与额外审批流程。这一设计延续了2023年发布的机密空间技术路线，进一步将分布式签名能力与风控逻辑整合为统一服务框架。

应对高频私钥泄露事件，构建纵深防御体系

据Chainalysis数据，2024年超四成加密资产损失源于私钥被攻破。近期Humanity Protocol事件表明，一个受损终端即可暴露多个关键签名凭证，导致跨链未经授权操作。谷歌的架构虽能分散控制权，但其最终安全性仍依赖于客户对密钥份额隔离、管理员权限划分及审批流程的严谨设计。

切入专业托管赛道，挑战现有头部服务商

该服务使谷歌云更深入数字资产基础设施领域，直接对标Fireblocks、Fordefi和BitGo等成熟平台。目标用户为希望保有运营主导权同时借助外部技术支持的银行与金融机构。目前意大利联合信贷银行正评估相关技术接入，欧洲银行业对代币化证券托管的需求持续升温。

AI威胁驱动安全演进，后量子准备尚未明确时间表

谷歌将此服务定位为抵御日益复杂的智能攻击手段，尤其是利用生成式AI实施的社会工程诈骗。尽管2025年使用AI工具的骗局平均获利达320万美元，但尚无证据显示其直接导致更高金额损失。当前，任何公开演示的AI系统均无法破解主流区块链签名算法。新服务支持ECDSA与Ed25519，未来兼容后量子密码学的路径已预留，但具体实施时间未公布。