Google 推出多方计算安全服务，强化金融级数字资产防护

Google 深化金融科技基础设施布局，推出多方计算安全服务

Google 正加快其技术在金融机构底层支付与数字资产流转体系中的渗透。2025年3月，CME集团与 Google Cloud 联手启动一项试点项目，采用 Google Cloud 通用分类账（GCUL）处理批发支付及代币化资产交易。随着市场向全天候运作演进，该方案有望显著提升抵押品管理、保证金清算与结算效率。

应对核心安全痛点：密钥管理风险

当前银行业面临的最大挑战之一是加密资产的授权控制问题。2025年7月，美联储、联邦存款保险公司（FDIC）与货币监理署（OCC）联合指出，私钥丢失或泄露已成为数字资产托管的关键风险。私钥作为唯一授权凭证，一旦失控将直接威胁资产安全。

创新机制：密钥分割与协同签名

为解决这一难题，Google 推出全新预览版服务——Google 多方计算（Multi-Party Compute, MPC）。该系统不集中存储完整私钥，而是将其拆分为多个独立的“密钥份额”。例如，银行可将一份份额保留在自有硬件中，另一份交由 Google Cloud 存储。只有当多个参与方共同验证并协作时，才能完成交易签名。

在签署前，系统可根据预设规则自动校验资金流向、设定交易限额或触发额外审批流程。这种设计有效避免了单点故障带来的资产暴露风险，大幅增强了操作安全性。

从参考架构到标准化产品

虽然多方计算理念并非首次提出，但此前仅以参考架构形式存在。早在2023年，Google Cloud 已发布基于 Confidential Space 的原型方案，供机构自行搭建签名系统。而此次推出的专用服务，则将密钥管理、策略执行与灾难恢复功能整合为统一平台，客户无需再自行拼装组件，显著降低部署门槛。

行业协同加速代币化进程

Google 在金融科技领域的拓展持续深化。2026年3月，BMO、CME 与 Google Cloud 公布代币化现金合作计划，目标用于保证金、抵押品及结算场景。该项目预计于2026年下半年落地，具体进度取决于监管审批结果。

与此同时，富国银行（Wells Fargo）也已启动招聘，招募工程师为其自研数字资产平台开发多方计算能力，反映出主流金融机构对高安全级基础设施的强烈需求。

尚未完全解决的挑战

尽管前景广阔，仍有多项关键事项待明确。Google 尚未公开参与测试的银行名单，也未披露服务定价模型。此外，目前系统尚未支持后量子加密，未来虽有规划，但非当前功能。

需注意的是，基于规则的签名机制虽能防范部分攻击，但无法杜绝人为失误或社会工程攻击导致的恶意交易。因此，Google 的解决方案应被视为现有风控体系的重要补充，而非替代方案。