谷歌推出MPC加密托管服务，2027年商业化布局机构级安全

谷歌母公司Alphabet正利用多方计算技术推进机构级加密货币安全解决方案。该系统已用于保护以太坊和Solana上的未公开数字资产，并计划于2027年初正式上线商业化服务。

谷歌多方计算：破解私钥集中风险

传统加密资产托管依赖单一私钥控制，一旦泄露极易导致资产被盗。为应对这一痛点，谷歌推出的“谷歌多方计算”（Google Multi-Party Compute）将签名授权拆分至多个独立计算节点，确保交易必须经由多方协同验证才能生效。

这项服务将于10月28日在纽约举行的公司数字资产研讨会上首次亮相。据行业消息，多家主要金融机构已在私密预览阶段完成测试。尽管尚未公布定价与合作名单，但目标明确指向2027年初实现商业部署。

分布式签名机制提升安全性

例如，一家银行可将签名份额分别存放于谷歌云、自有数据中心及第三方平台。只有当指定数量的参与者共同批准后，系统才会生成有效交易签名。这种架构显著降低了因单台设备被攻破而导致资产损失的风险。

此外，该服务还将集成支出限额、资金流向限制及内部审批流程等策略功能。虽然类似技术早有先例——如2023年谷歌发布过MPC实施指南，且Fireblocks等厂商已提供相关基础设施——但谷歌此次将其整合为一站式托管服务，大幅降低机构自建系统的复杂度。

AI攻击频发倒逼安全升级

当前，加密资产安全面临前所未有的挑战。数据显示，2024年被窃取的加密货币中，约43.8%源于私钥泄露。除了传统恶意软件，新型威胁如AI驱动的路由器漏洞也已出现，允许中间人窃取包括钱包密钥在内的敏感信息。

近期还发生多起针对用户的假冒硬件钱包事件，造成近700万美元损失。尽管多方计算能有效缓解单点失效问题，但仍无法完全防范网络钓鱼、伪造交易请求或多方参与者串通等风险。

机构托管竞争加剧，谷歌入局成关键变量

随着银行加速布局数字资产领域，对高安全标准托管服务的需求持续上升。今年9月，南非Absa银行基于Ripple网络推出机构级托管服务；BNY Mellon亦在其平台新增支持XRP与RLUSD代币。

谷歌凭借其强大的云生态优势，有望在分销层面占据有利地位。尽管尚未披露客户意向或收入预期，但其早期对Web3代理安全的研究已警示：受控应用程序若遭入侵，可能危及委托资产。