币圈界报道:

谷歌布局机构级加密安全:多方计算服务即将面世

谷歌母公司Alphabet正利用多方计算技术测试高阶加密资产保护方案,已开始对以太坊与Solana链上的未公开资产实施防护。该服务预计于2027年初正式投入商业运营,标志着其在数字资产基础设施领域的深度拓展。

构建分布式签名体系,破解私钥单一风险

面对人工智能驱动的新型网络攻击威胁,谷歌推出名为“谷歌多方计算”的安全托管解决方案。该系统通过将加密签名权限拆分并部署于多个独立计算节点,从根本上规避传统模式中因单个私钥泄露导致资产被盗的风险。

产品将于10月28日在纽约举行的数字资产研讨会上首次亮相。多家金融机构已在保密测试阶段接入系统,而Alphabet自身也已启用该平台管理部分关键数字资产。尽管尚未公布定价机制及合作机构名单,但公司明确表示目标是在2027年前实现全面商用。

多节点协同授权,强化交易控制力

该方案允许机构将签名份额分散存储于不同环境——例如一份额存于谷歌云,另一份置于自有系统,第三份交由第三方托管。只有在满足预设条件的多方共同批准后,系统才会生成有效交易签名。

此外,服务还将集成支出上限、目标地址白名单及内部审批流程等策略功能。虽然多方计算并非首次出现(谷歌曾在2023年发布实施指引,且Fireblocks等厂商已有类似服务),但此次整合为标准化托管产品,显著降低机构自建复杂系统的门槛。

AI威胁加剧,传统托管模式面临考验

当前行业对凭证窃取问题高度关注。2024年数据显示,近四成加密资产损失源于私钥泄露。攻击手段不再局限于传统恶意软件,还包括可被滥用的AI路由器漏洞,使中间人能够提取包括密钥在内的敏感信息。另有多起针对个人钱包的诈骗事件造成重大财务损失,如假冒硬件钱包事件导致逾700万美元资金流失。

尽管多方计算能有效缓解单点故障风险,但仍无法防范网络钓鱼、篡改交易请求或多个参与方共谋失效等问题。

2027商业化或将重塑机构托管格局

随着金融机构持续扩大对加密资产和代币化产品的布局,谷歌的入场具有战略意义。9月,南非Absa银行基于Ripple网络推出机构托管服务;近期BNY Mellon亦在其平台上新增支持XRP与RLUSD。这些动向反映出市场对具备审计追踪、权限控制与恢复能力的托管系统需求激增。

谷歌深厚的云生态关系可能为其带来渠道优势,尽管目前未透露客户承诺或营收预期。同时,公司已识别出自主软件潜在漏洞风险,其早期Web3代理研究曾警示:受损的应用程序可能危及委托管理的资金安全。