币圈界报道:

Google Cloud 推出多方计算服务:以密钥分片机制重塑机构级资产安全

Google Cloud 近期正式推出基于多方计算(Multi-party Compute, MPC)的托管服务,采用将加密签名密钥拆分为多个独立份额并跨环境分布存储的方式,确保无单一实体可掌控完整密钥,从根本上规避集中式风险。

密钥分片架构如何实现零单点失效?

在传统模式下,私钥集中保管易成为攻击焦点。MPC 技术突破性地避免了完整密钥的生成与聚合过程。根据 Google Cloud 提供的技术规范,该服务依托改进版 DLKS23 协议,结合阈值签名机制,每个参与方在硬件支持下独立生成并隔离保存密钥片段。只有当达到预设数量的参与方协同参与时,方可完成有效签名,即便部分节点被攻破,也无法伪造交易或还原原始密钥。

这些密钥份额可部署于不同信任域中,例如银行可将其本地硬件、Google Cloud 平台及第三方托管商分别作为存放节点,形成多层防御体系。

当前版本支持 secp256k1 曲线下的 ECDSA 签名,覆盖比特币、以太坊及所有 EVM 兼容链。未来计划扩展对 Solana 的 EdDSA(Ed25519)算法支持。

多家头部金融机构已启动试点评估

包括摩根士丹利、花旗银行、富国银行以及加密交易所 OKX 在内的多家知名机构已加入设计合作伙伴计划,开展产品验证。10月28日,Google 在纽约举办数字资产安全研讨会,系统阐述该平台在降低操作风险与提升合规能力方面的价值。

目前服务处于私有预览阶段,以“现状”形式提供,技术支持有限。官方透露,商业版本将于2027年初正式开放,届时将具备完整的运维与保障能力。

作为母公司的 Alphabet 已开始运用该技术保护其在 Solana 和以太坊上的数字资产,此举亦呼应此前推出的 Universal Ledger 区块链基础设施,旨在优化全球支付系统的底层效率。

私钥泄露成行业痛点,亟需系统性解决方案

Chainalysis 数据显示,2024年全球被盗加密资产中,约43.8%源于私钥泄露,总金额达22亿美元。截至2026年,DeFiLlama 统计的黑客攻击与漏洞利用损失已超23.7亿美元,其中因密钥管理不当引发的事件占比接近5%,而各类密钥相关违规行为累计造成的损失比例已攀升至26.4%以上。

MPC 通过分布式控制机制,使单一系统被攻陷不再构成资金转移威胁,彻底切断了传统攻击路径。

后量子安全纳入长期规划,但非即刻实现

尽管 Google 在量子计算领域具有深厚积累,当前 MPC 服务尚未集成后量子密码学。现阶段重点仍聚焦于防范凭证盗用与未经授权的交易行为。然而,公司明确表示,现有架构具备向后量子算法演进的能力。

此前研究指出,破解比特币所需量子比特数低于早期预期,因此谷歌正积极布局应对未来潜在的量子威胁,这一前瞻性策略并不意外。