谷歌提前预览加密货币托管安全系统，预计将于 2027 年推出

谷歌公布了一项加密安全服务计划，该服务将私钥控制权分散到不同的计算环境中，目标是在 2027 年初实现商业化，以满足金融机构对数字资产更强有力的保护需求。

要点

• 谷歌正在预览一项机构加密安全服务，预计将于 2027 年初正式商业化。

• 据报道，Alphabet 使用这项技术来保护以太坊和 Solana 上的未指明的数字资产。

• MPC 将交易签名权限分散到不同的环境中，而不是将控制权集中在一个私钥中。

• 谷歌提出的这项服务将与包括 Fireblocks 和 Fordefi 在内的现有机构安全提供商展开竞争。

• Google 计划支持 ECDSA 和 Ed25519 签名，但量子升级后尚未公布发布日期。

据 CoinDesk报道，谷歌的多方计算技术 (Google Multi-Party Compute) 正在与几家大型金融机构进行内部测试，之后将在纽约举行的谷歌首届数字资产研讨会上正式亮相。谷歌母公司 Alphabet 已开始使用这项技术来保护其在以太坊和 Solana 上的数字资产。

与此同时，该公司尚未公布参与服务测试的金融机构名单，也未披露Alphabet通过该系统持有的资产。定价仍未公布，而计划中的商业发布则取决于预览计划的完成情况。

谷歌为机构加密货币托管引入MPC安全机制

Google 多方计算采用加密技术，将私钥的控制权分配给多个独立参与者。授权各方协作签署区块链交易，无需将整个私钥集中存储，从而减少对任何单一设备或管理员的依赖。

根据谷歌提出的架构，机构可以将签名份额分配到自己的设备、谷歌云以及其他云服务提供商之间。银行可以要求三名参与者中的两名或七名参与者中的五名批准后才能授权转账。

该服务包含旨在签署请求前进行审核的交易策略。机构可以限制目标地址、设置转账限额或要求额外审批，这些审核均在谷歌的保密空间环境中运行。

此前，谷歌于 2023 年 4 月发布技术指南，阐述了组织如何使用 Confidential Space 构建分布式签名系统。拟议产品将类似的功能与签名策略和恢复工具相结合，并集成到一个专用服务中。

现有的 Google Cloud Key Management Service 和 Cloud HSM 产品已经能够保护加密密钥。这项新服务则专门针对数字资产的授权和恢复需求，因为区块链交易一旦完成通常无法撤销。

私钥泄露暴露了加密基础设施的弱点

谷歌计划推出的这项服务正值加密货币凭证泄露问题持续存在，并导致大量加密货币损失之际。Chainalysis 估计，2024 年因私钥泄露造成的加密货币损失占总损失的 43.8%。

6 月份发生在 Humanity Protocol 的一起事件表明，单个被入侵的设备可能导致多个签名凭证的安全漏洞。

被盗凭证使得以太坊和 BNB 智能链上出现了未经授权的交易和合约更改。Humanity Protocol 表示，此次攻击涉及使用被盗密钥生成的有效签名，而非其区块链合约本身的底层缺陷。

谷歌的做法旨在限制签名权限的过度集中。其安全性仍然取决于客户如何分离密钥共享、保护管理员以及管理审批策略。

10 月份对机构加密货币托管控制的审查表明，如果多个签名参与者共享相同的管理权限或恢复系统，则分发凭证并不能消除操作风险。

谷歌进军由专业托管服务提供商服务的市场

这项拟议服务将谷歌的云基础设施与包括Fireblocks、Fordefi和BitGo在内的现有数字资产安全提供商连接起来。机构用户目前已在使用专门的平台来管理钱包、控制交易审批并维护资产流动记录。

谷歌的目标客户是那些希望在使用外部技术的同时，仍能直接掌控其托管业务的银行。谷歌的服务将提供签名基础设施，而无需金融机构将其私钥的所有权转移给谷歌。

9月份，随着欧洲各银行开发加密货币和代币化证券服务，意大利联合信贷银行（UniCredit）正在探索数字资产托管和经纪基础设施。Fireblocks公司此前已向Qivalis银行联盟提供了钱包和代币化技术。

谷歌尚未公布其拟议系统与现有商业产品相比的性能基准。其测试合作伙伴的身份也仍然保密，因此最初参与的机构规模尚不清楚。

人工智能威胁引发了人们对未来钱包安全性的担忧

谷歌调整其服务策略的部分原因是为了应对利用功能日益强大的人工智能工具发起的网络攻击。Chainalysis 的报告显示，与人工智能工具提供商相关的诈骗活动在 2025 年平均每次行动可获利 320 万美元，而与此类工具无关的诈骗活动平均每次行动的获利仅为 71.9 万美元。

该比较衡量的是不同类型诈骗案的收益。它并不能证明人工智能导致了更高的损失，也不能证明MPC能够阻止这些诈骗案的发生。

以太坊研究员贾斯汀·德雷克警告称，人工智能的进步最终可能会削弱保护区块链钱包的加密假设。目前，没有任何公开演示的人工智能系统能够通过破解比特币或以太坊的底层签名算法来推导出普通的私钥。

谷歌表示，拟议的服务将在正式发布时支持 ECDSA 和 Ed25519 签名。其架构旨在适应未来的后量子密码升级，但该公司尚未公布添加这些签名方法的具体时间表。

该公司尚未透露除 2027 年初之外的具体商业发布日期，也没有确定在内部测试后预计首批采用该服务的机构。

本文仅供信息分享，非商业用途，版权归原作者所有。如有侵权请联系删除。内容不构成投资建议。