谷歌推MPC托管服务：2027年商业化，安全边界待解

谷歌推出的新型多方计算（MPC）服务计划于2027年初实现商业化落地，旨在为机构级加密资产提供集分布式签名、交易审批策略与资产恢复功能于一体的综合解决方案。该服务在10月28日纽约数字资产研讨会上首次亮相，名为“Google Multi-Party Compute”。目前，多家未具名金融机构正在进行测试，母公司Alphabet已开始利用此技术保护以太坊和Solana链上资产，具体定价尚未公布。

核心安全挑战：控制权是否真正分离？

MPC通过将私钥拆分为多个份额，由不同参与方持有，从而避免单一节点暴露完整密钥。在“三签二中”配置下，攻击者需突破至少两个份额才可发起交易。然而，若所有参与方处于同一管理环境，例如由同一云管理员控制，则存在潜在风险——行政权限的滥用可能同时影响多个签名节点或篡改审批规则。

当前关键问题在于客户能否将签名参与者部署在由不同实体控制的独立环境中，并确保管理边界清晰。谷歌早期的Confidential Space架构虽提出受保护执行环境与联合签名人设计，但新服务的部署选项、份额所有权模型及管理权限划分仍未明确披露。

市场竞争：从硬件到管理式服务的演进

谷歌正进入一个高度竞争的机构托管市场。Fireblocks采用基于MPC的架构，支持客户自主持有签名份额并灵活配置审批流程，提供混合与多云部署方案。BitGo则提供合格托管服务，整合多重签名与MPC能力。Fordefi专注于机构级操作，涵盖交易模拟与政策控制。

值得注意的是，合格托管涉及法律责任与运营责任，而MPC仅是一种加密签名机制。银行可选择使用MPC基础设施而不外包法律托管权，也可委托具备多种安全技术的第三方服务商。

三种托管模式对比：信任边界如何界定？

编辑注：本表为架构对比，非安全排名。HSM与MPC可协同使用。谷歌的具体实施细节仍待进一步披露。

真实风险：43.8%的损失来自私钥泄露

Chainalysis数据显示，2024年加密资产被盗案件中，私钥泄露占比达43.8%，总损失约22亿美元，对应金额约为9.64亿美元。但这并不等同于MPC能防范的全部风险。

例如，即便签名系统正确执行阈值规则，若两名授权人员合谋发起恶意转账，系统仍无法阻止。更严重的情况是，攻击者在签名过程前获取高权限，修改了交易目的地或审批逻辑。因此，必须区分加密防护、授权机制与治理结构三者之间的差异。

对于评估谷歌产品的银行而言，真正有用的安全证据应包括独立威胁模型分析、参与者隔离程度、策略变更权限分配以及恢复程序的可控性。这些关键信息目前尚未公开。

后量子安全：算法升级远超密钥分发

谷歌计划未来引入后量子抗性功能，但具体时间未定。现有主流签名算法如ECDSA与Ed25519基于椭圆曲线密码学，面临未来量子计算机的威胁。仅靠分发密钥份额并不能解决这一根本问题。

NIST标准化的后量子算法（如ML-DSA）采用全新数学结构，签名体积显著增大——ML-DSA-44签名为2,420字节，远超传统Ed25519的64字节。这将直接影响交易大小、网络费用及链上兼容性。构建适用于分布式签名的后量子协议需额外加密工程，现有阈值ECDSA实现无法直接迁移。

以太坊与Solana等链是否支持新签名格式，取决于其账户体系与验证规则的设计。托管服务商无法强制让不支持的链接受新标准。因此，谷歌的后量子路线图与其长期托管战略相关，却无法缓解当前关于签名权威归属的核心争议。

谷歌的竞争优势在哪里？

虽然Alphabet已内部使用该技术作为参考案例，但这不能构成独立的安全性证明。商业发布前，机构用户亟需明确：客户持有的签名份额是否可验证？管理权限是否真正分离？恢复机制由谁控制？云中断时服务可用性如何保障？

只有当这些控制边界被透明化、可审计，才能实现基于事实而非品牌影响力的比较。谷歌已设定2027年的商业化目标，但其管理架构是否真正降低机构托管风险，仍有待更多实证数据支撑。