谷歌布局机构级加密安全：MPC技术拟2027年商用

谷歌近日宣布其加密货币安全服务计划，通过多方计算（MPC）技术将私钥权限分散至多个独立计算环境，以增强数字资产保护能力。该服务目标于2027年初正式推出，主要面向金融机构客户，帮助其在不转移资产所有权的前提下实现更安全的交易审批。

技术架构与核心机制

谷歌的MPC方案利用密码学手段，将私钥拆分为多个份额，分别存储于机构自有设备、Google Cloud及第三方云平台。签署交易时需多参与方协作完成，无需集中持有完整私钥，从而降低单点故障风险。该设计支持灵活的审批策略，例如“三人中两人同意”或“七人中五人通过”，提升操作弹性。

服务内置事务策略检查功能，可在签名前对目标地址、转账金额等进行限制，并在谷歌的机密空间环境中运行，确保策略执行过程不可篡改。这一能力源于谷歌2023年发布的机密空间技术指导，现被整合为一项完整的数字资产授权与恢复解决方案。

应对私钥泄露挑战

当前，私钥泄露仍是加密资产损失的主要原因。据Chainalysis统计，2024年被盗资产中有超过四成源于私钥被攻破。2024年6月，Humanity Protocol事件暴露出单一设备内存储多个签名凭证的风险——攻击者通过入侵一台开发机获取七个私钥，进而操控链上合约并发起未经授权交易。

谷歌的解决方案强调权限分离与分布式管理，但其最终安全性仍依赖客户如何部署份额、管理管理员权限以及设定审批流程。若多个参与者共享相同后台系统或恢复机制，即便使用MPC，仍可能留下操作漏洞。

进军专业托管市场

此举标志着谷歌进一步拓展其云基础设施在数字资产领域的应用边界。目前，该服务将与Fireblocks、Fordefi、BitGo等成熟机构级托管平台展开竞争。目标用户为希望保持对资产控制权，同时借助外部技术保障安全性的银行与金融机构。

意大利联合信贷银行（UniCredit）正探索构建数字资产托管与经纪系统，欧洲银行业对代币化证券与加密服务的需求持续上升。同样，Fireblocks已向Qivalis银行联盟提供钱包与代币化技术支持，显示行业正在形成新的生态格局。

AI威胁与未来演进

谷歌将该服务定位为抵御日益复杂的网络攻击，尤其是由先进AI工具驱动的新型诈骗。数据显示，2025年涉及AI工具的诈骗平均获利达320万美元，远高于非AI类骗局的71.9万美元。尽管尚无证据表明现有AI能破解主流签名算法，但以太坊研究员Justin Drake指出，未来人工智能进步可能威胁现有密码学基础。

谷歌表示，新服务将支持当前主流的ECDSA和Ed25519签名算法，并预留接口用于未来引入后量子加密技术。然而，具体升级时间表尚未公布。截至目前，谷歌未披露测试合作机构名单，也未提供性能对比数据，商业发布时间仍以2027年初为大致节点。