谷歌推MPC加密托管服务，2027年商业化或重塑机构安全格局

谷歌母公司Alphabet正在测试基于多方计算（MPC）技术的机构级加密货币安全方案，目前已用于保护以太坊与Solana上的未公开数字资产。该服务旨在降低传统私钥托管带来的单一故障风险，预计将在2027年初正式投入商业使用。

谷歌为何布局机构加密安全

随着人工智能技术被用于生成更具欺骗性的网络攻击手段，加密资产的安全威胁持续升级。谷歌推出的“谷歌多方计算”（Google Multi-Party Compute）服务，将签名权限拆分至多个独立计算节点，避免任何一方独占完整密钥，从而显著提升资产防护能力。

这项服务将于10月28日在纽约举行的公司数字资产研讨会上首次公开亮相。据行业消息，多家主要金融机构已在私密预览阶段参与测试，尽管具体合作方尚未披露，但其目标明确：为银行等机构提供无需自行搭建复杂基础设施的托管解决方案。

如何实现更安全的交易授权

传统加密资产托管依赖于集中式私钥管理，一旦泄露即可能导致资产被盗。谷歌的新系统则将签名份额分散部署——例如，一份存于谷歌云，另一份由机构自建系统保管，第三份交由第三方服务商持有。只有在满足预设数量的参与者共同批准后，系统才会生成有效交易签名。

此外，该平台还支持设定支出上限、指定可接受的接收地址范围以及内置多层审批流程，进一步增强交易控制力。尽管类似技术并非首次出现，如Fireblocks已提供相关服务，且谷歌自身在2023年发布过实施指南，但此次将其整合为标准化托管产品，极大降低了机构采用门槛。

AI攻击频发推动安全升级需求

当前加密资产安全形势严峻。2024年数据显示，约43.8%的被盗资金源于私钥泄露。攻击方式不再局限于传统恶意软件，新型威胁如利用AI驱动的路由器漏洞进行中间人窃取，已造成严重后果。另有多起假冒硬件钱包事件导致近700万美元损失。

虽然多方计算能有效防范单点设备失效引发的风险，但仍无法完全抵御社会工程学攻击、伪造交易请求或多方参与方共谋等问题。因此，结合技术与流程管控仍是关键。

谷歌入局或将加剧托管市场竞争

随着金融机构加速布局加密资产托管与代币化业务，谷歌的入场极具战略意义。今年9月，南非Absa银行推出基于Ripple的机构托管服务；BNY Mellon亦在其平台新增对XRP和RLUSD的支持，反映出市场对高合规性、强审计追踪及可恢复机制系统的迫切需求。

凭借其广泛的云服务生态，谷歌具备天然的渠道优势。尽管目前未公布客户承诺或收入预期，但其早期在Web3代理领域的研究已揭示应用程序漏洞可能危及委托资产，凸显其对底层安全的重视。