币圈界报道:

谷歌云发布多方协同密钥系统,强化金融机构资产防护能力

Google Cloud近日正式推出专为金融行业定制的多参与方计算解决方案,旨在解决银行在托管加密货币与代币化资产过程中面临的高风险问题。该服务突破传统单一密钥管理模式,采用分片式安全架构,确保即使部分系统被攻破,也无法获取完整控制权。

分布式密钥拆分机制保障核心资产不可窃取

该技术名为“Google Multi-Party Compute”,在公司举办的首次数字资产专题研讨会上首次公开。其核心逻辑是将交易签名密钥切割为多个独立份额,分别部署于银行自有硬件、Google Cloud平台及其他第三方云环境之中。由于任一单一位置均无法还原完整密钥,即便某环节遭遇入侵,攻击者仍无法完成有效签名。

Google强调,即便密钥片段存储在其服务器上,公司自身也无法以明文形式读取或复原客户数据,从设计层面杜绝了内部滥用风险。

灵活审批策略与智能风控引擎协同运作

每个密钥份额均可独立生成并独立管理。签署交易时,系统通过协作计算完成签名过程,无需合并不完整的密钥。机构可根据实际需求配置阈值规则,如“三签二”或“七签五”,从而设定最低授权门槛。

运行于Google Confidential Space(机密空间)内的策略引擎会对每笔待处理交易进行合规性评估,依据预设规则判断是否符合支出限额、目的地白名单等条件。虽然审查结果为建议性质,但在多数授权方一致同意的情况下,可强制绕过拒绝指令。

整合式平台布局,瞄准主流代币化基础设施竞争

该服务将阈值签名、交易策略控制与密钥恢复功能统一集成于一个可扩展平台,使Google Cloud具备直接挑战Fireblocks、BitGo及Fordefi等现有服务商的能力。目前处于私有预览阶段,已有未具名的金融机构和合作伙伴参与测试。

Alphabet母公司已开始使用该技术保护其持有的以太坊与Solana资产。Google Cloud数字资产战略总监Rich Widmann指出:“随着受监管机构加速采纳区块链与代币化技术,构建可扩展且经验证的底层安全框架已成为关键前提。”

尽管未来需应对人工智能攻击与量子计算威胁,当前重点仍聚焦于防范密钥泄露、系统中断及物理介质丢失等现实风险。系统计划在未来支持后量子密码算法。初始版本将兼容ECDSA(比特币与以太坊)和Ed25519(Solana)。商业正式上线预计于2027年初,具体定价尚未披露。

通过赋予银行对密钥各部分的持续控制权,该方案显著降低因单点失效导致资产全盘损失的风险,为机构级数字资产管理提供新型安全范式。