币圈界报道：

Google构建机构级加密资产托管平台：技术逻辑与市场定位

谷歌正推进一项面向银行及大型金融机构的加密资产托管解决方案，零售用户不在其服务范围内。该系统将以“Google多方计算（Multi-Party Compute）”为名于2026年10月28日首次亮相。其核心设计原则在于：用于签署链上交易的私钥从不以完整形态存在于单一物理或逻辑位置。私钥被分割成多个片段，分布于不同计算环境之中；仅当达到预设阈值的片段协同参与时，才能生成有效签名。

无完整私钥的签名机制：多方计算如何实现安全协作

多方计算（MPC）是一种密码学协议，允许多方共同完成计算任务，而无需任何一方暴露自身输入数据。在本场景中，私钥被拆解为若干独立碎片，分别存储于谷歌云平台、金融机构自建硬件设施以及第三方可信节点。当需要发起转账时，这些分散的组件通过加密通信协同运算，最终输出一个标准签名。

在整个过程中，完整的私钥始终未曾出现，哪怕是一瞬。这与传统保险库模式形成鲜明对比——后者需将私钥取出使用后再重新封存，存在被截获的风险。即便攻击者获取部分碎片，也无法还原任何可用信息，因为每个片段本身不具备独立功能。

系统还集成策略验证机制。每次签名前，操作将被置于一个称为“机密空间”的隔离环境中进行合规性审查。规则可涵盖金额上限、允许的目的地址列表，或强制跨部门审批流程，确保所有行为符合机构内部风控要求。

MPC与多重签名的本质差异：链下分拆与链上可见性的根本区别

必须区分多方计算（MPC）与多重签名账户（multisig）。在多重签名机制中，区块链网络明确知晓需多个独立私钥签名，且每个签名均来自一个完整的私钥。而在MPC架构下，链上仅识别出一个标准签名，私钥的拆分发生在链下，对外部不可见。

这种设计使MPC不受限于区块链是否支持多重签名功能，也解释了为何越来越多机构选择采用此方案而非传统方法。它提供了一种更隐蔽、更灵活且兼容性更强的安全路径。

阈值设定：破解防盗与防丢的双重困境

系统允许灵活配置碎片总数与所需协同数量。例如，“三取二”或“七取五”等组合。这种阈值机制同时应对两大经典难题。

一方面，提升安全性：在“三取二”模式下，攻击者必须成功入侵两个不同环境才能获取足够碎片，单次渗透无法得逞。另一方面，增强容灾能力：若某一节点因故障损毁，剩余两片仍可维持资产访问权。这正是传统单点私钥托管屡屡失败的根本原因——安全与可用性往往互斥。

更高阈值带来更强保护，但牺牲灵活性。“五取七”适用于长期储备金，而“三取二”更适合高频流动资产。机构可并行部署多种策略，极大提升运营弹性。

封闭测试阶段：通往2027年商业化的关键路径

当前展示内容仅为封闭预览版本，尚未开放订购。多家开发伙伴及据信的大型金融机构正在参与测试，但具体名单未公开。正式商业化预计将在2027年初启动，定价信息暂未披露。

对谷歌而言，此次进展标志着从“允许客户自主搭建MPC系统”到“提供由其运营并承担运维责任的完整托管服务”的跨越。此前虽有技术蓝图，但缺乏统一交付入口。如今，这一关键跃迁已完成。

然而需理性看待时间线：从预览到欧洲银行实际将其纳入客户资产管理体系之间，还需经历监管审查、合规认证与合同谈判等多个环节。短期内不可能出现在券商账户条款中。

密钥泄露：行业损失的首要根源

谷歌入局的背后动因清晰可见——根据DeFiLlama公共黑客数据库统计，截至2026年10月27日，自2011年以来共发生1,326起安全事件，累计损失达211.9亿美元。其中89.6亿美元归因于密钥泄露，涉及162起事件，占总损失的42.3%，远超其他因素。

该问题仍在加剧：2026年单年因密钥泄露造成的损失已达7.211亿美元，相较2025年的3.02亿美元近乎翻倍。另一项由CoinDesk引用的Chainalysis分析显示，2024年被盗资产中有43.8%可追溯至密钥泄露。

由此得出的核心结论：在这个领域，最昂贵的错误并非对价格判断失误，而是谁真正掌握密钥。

ECDSA、Ed25519与未来量子威胁：技术覆盖范围与前瞻性布局

服务上线初期将支持主流两种签名算法：比特币与以太坊使用的ECDSA，以及Solana等链采用的Ed25519。这覆盖了当前绝大多数活跃网络，但非全量支持。

针对量子计算潜在威胁，谷歌表示未来将支持抗量子签名方案，前提是相关区块链网络率先采纳。公司未设定具体时间表，且该功能不在当前预览范畴内。这是务实表态——决定权在于底层网络而非托管服务商。

据报告揭示，约690万枚比特币可能面临未来量子攻击风险，因其公钥已在链上公开。虽然当前尚无实际威胁，但这一现实促使托管方积极研发可替换的签名机制。

母公司阿尔法贝特已应用相同技术保护自有资产

演示材料中一个细节值得关注：母公司阿尔法贝特（Alphabet）已利用该技术守护其在以太坊与Solana上的自有数字资产。具体持仓规模和资产类型未披露。

这一事实传递出双重信号：一是全球顶级科技企业确实在持有主流区块链资产；二是其对自身安全架构高度信任，愿意用核心技术保护真实资金。这并非投资建议，但作为机构级基础设施成熟度的佐证具有参考价值。

谷歌云数字资产业务负责人理查德·威德曼指出，数字资产的代币化与广泛应用正处于“转折点”。这一表述更偏向于对参与者生态的评估，而非市场走势预测，契合当下趋势。

现有玩家格局：Fireblocks、Fordefi与BitGo的竞争态势

谷歌并非进入空白市场。其明确提及当前主导机构托管领域的三大服务商：Fireblocks、Fordefi与BitGo。这些公司长期专注于合规与安全，深谙监管要求。

谷歌带来的并非技术革新，而是路径重构。许多银行本身已运行于大型云平台，若托管功能可作为模块集成，则无需额外签约专业机构。类似路径曾在其他金融领域实现过结构性转变。

成本结构变化：更低成本将推动市场扩容

该服务影响深远，尤其体现在成本与渠道层面。尽管价格不直接关联，但若托管成本下降且部署门槛降低，将吸引更多金融机构进入加密服务领域。

更多参与者意味着市场竞争加剧，进而压低费率与利差。这是一个缓慢演进的长期效应，而非短期入场信号。

监管边界：技术提供商≠持牌托管方

常见误解需澄清：谷歌并不承担客户资产的保管责任。其提供的仅是机构掌控密钥的技术框架。真正的托管方仍是客户自身，责任亦随之转移。

在欧盟，此类角色需获得MiCA法规下的加密资产服务提供商（CASPs）授权。监管机构颁发许可后，企业方可列入欧洲证券市场管理局（ESMA）的公开登记册。受监管的银行或投资公司可通过通知方式履行义务，但必须保证客户资产与自有资产完全隔离。

因此，媒体报道中提及科技公司名字，并不能说明谁对你的资产负责。唯一决定因素是你所选服务商是否具备合法授权。

个人投资者应关注的两个核心问题

尽管公告主要面向机构，但仍引发两个关乎个人持仓的关键思考，且均可立即回应。

第一，谁真正持有密钥？若资产存放于交易所，交易所即为密钥持有者，你仅拥有债权。务必核查平台是否具备MiCA授权、客户资产是否隔离、以及其对托管机制的描述是否透明。若对密钥管理避而不谈，即为风险提示。

第二，你是否愿自行持有密钥？如是，则责任完全由你承担。硬件钱包将密钥隔离于离线设备，安全性高但操作复杂；软件钱包便捷但依赖运行环境。值得一提的是，谷歌为机构设计的多段拆分理念，也可在小范围内手动实现：将助记词分藏于两个不同地点，原理一致。

如何甄别可靠的托管信息披露

一份可靠的信息披露应包含三项要素：技术上谁控制密钥、公司在何种监管框架下运作、破产情形下资产如何处置。缺失任一环节，便属于营销宣传而非实质性信息。

结语：托管责任仍属个人，2027年前请保持清醒

本次发布改变了底层基础设施，却未改变个人投资组合的现状。尽管如此，仍建议采取三项行动：首先，查询你所用平台是否持有MiCA授权；其次，审视每类资产的托管方式——由第三方保管还是自行持有；最后，在选购硬件钱包时进行横向比较。务必优先考虑托管安排，再看费用水平。欧盟持牌机构名单可在官方监管平台查询。

本文所涉损失数据源自DeFiLlama公共黑客数据库（截至2026年10月29日）。本文不构成投资建议，价格与条款可能变动，购买前请与服务商确认。