
Google 要推出替银行保管加密资产的安全系统。根据CoinDesk 10 月28 日独家报导,Google 将在美东时间28 日于纽约举办的首届数位资产研讨会上,展示名为Google Multi-Party Compute(MPC)的服务,协助金融机构保管与转移加密货币及代币化资产。
这套系统目前是私人预览版、尚未开放一般客户使用。 Google 向CoinDesk 表示,已有数家设计合作伙伴与大型金融机构在测试,母公司Alphabet 也开始用它保管自家在以太坊与Solana 上的数位资产;Google 预计2027 年初正式商用,价格还没公布。
私钥拆成多份分开放,交易前先过机构规则
MPC 的做法是把控制钱包的私钥拆成好几份,分散放在不同系统,签署交易时要由其中几份一起运算才能完成,完整的私钥从头到尾不会出现在同一个地方。
Google 举的例子是,银行可以把一份金钥放在Google Cloud、一份放在自家硬体、另一份放在其他云端业者。门槛也能自己设定,例如三份中要两份、七份中要五份同意才能签署。 Google 表示,就算金钥片段存在Google 的机房,Google 也无法读取未加密的内容。
银行要转出资产时,交易会先进入Google 的机密运算环境Confidential Space,由规则引擎比对机构自订的条件,例如单笔金额上限、限定收款钱包、需要哪几个部门核准,符合后才开始签署。
Google 过去并非没碰过MPC。 2023 年Google Cloud 曾发布技术指南,教客户用Confidential Space 自行搭建MPC 数位资产系统;现有的金钥管理服务Cloud KMS 与Cloud HSM 也已有金融机构在用。不同的是,这次是Google 首度推出专为加密资产打造、整合签署、交易规则与金钥复原的现成服务。
私钥外泄占2024 年被盗加密货币43.8%
私钥一旦被掌握,攻击者就能直接把资产转走,而且区块链上的交易几乎无法撤回。根据Chainalysis《2025 加密犯罪报告》,私钥遭窃是2024 年被盗加密货币中占比最大的手法,达43.8%。
Google Cloud 数位资产策略总监Rich Widmann 对CoinDesk 说:「数位资产采用与代币化正处于转折点。受监管的金融机构开始采用区块链与代币化时,需要可扩充、经过验证的基础设施来保护客户资产。」
Google 也把这项服务定位成因应AI 与量子运算等新型攻击的工具。不过CoinDesk 指出,系统目前能防的是帐号凭证外泄与未经授权的交易;如果是合法使用者自己被骗、核准了恶意交易,规则引擎未必挡得住。
量子运算方面,Google 表示上线时支援目前主流的ECDSA 与Ed25519 签章演算法,架构设计上未来可升级到后量子密码,但没有给出时间表,只说等各区块链采用相关密码技术后就能导入,机构不必重新设计系统。
与Fireblocks、BitGo 抢银行客户
机构加密托管技术市场目前已有Fireblocks、Fordefi、BitGo 等专业业者。 Google 认为,自家的银行客户关系与资安经验是优势,也看准部分银行不想把托管技术交给可能跟自己抢客户的业者,Google 可以只当中立的基础设施供应商,让银行自己经营托管业务。
Google 也说系统支援快速签署与金钥复原,但没有提供与现有托管产品的独立效能比较,也没透露测试中的金融机构名称,以及Alphabet 保管的是哪些资产。
本文链接地址:https://www.wwsww.cn/hqfx/42138.html
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。



