Google 推出 MPC 加密托管服务：机构级安全新范式

Google 正在推进一项专为银行和大型金融机构设计的加密资产托管服务，零售用户不在目标范围内。该服务将于2026年10月28日以“Google 多方计算（Multi-Party Compute）”名义发布，核心理念在于：用于签署链上交易的私钥不会以完整形态存在于任何单一位置。

核心技术：私钥碎片化与协同签名

私钥被分割成多个部分，分别部署在不同的计算环境中——例如 Google 云端、机构自有硬件及第三方平台。当需要发起转账时，这些环境通过加密协议协同运算，生成有效签名。整个过程中，完整的私钥始终未被还原或暴露，从根本上规避了传统保险库模式中私钥取出使用的风险。

为何密钥泄露是最大威胁？

根据 DeFiLlama 的公开数据库统计，自2011年以来累计发生的1326起加密安全事故中，因私钥泄露导致的损失高达89.6亿美元，占总损失的42.3%。仅2026年，此类事件造成的损失已达7.211亿美元，远超协议漏洞或价格波动带来的影响。这表明，在加密市场中，控制权问题比市场判断更关键。

MPC vs. 多重签名：本质差异解析

不同于多重签名账户需在链上记录多个独立私钥签名，MPC 在链下完成密钥拆分与签名生成。区块链仅识别一个标准签名，对外部完全透明。这意味着 MPC 不依赖于底层网络是否支持多签功能，也使其成为机构更青睐的托管方案。

阈值机制：平衡安全与可用性

系统可灵活设定“碎片总数”与“所需协同数量”的阈值。例如“三取二”或“七取五”。前者提升灵活性，适合日常资金流动；后者增强安全性，适用于长期储备金。即使部分碎片丢失或遭攻击，只要满足阈值，资产仍可访问，解决了传统单私钥模式中防盗与防丢不可兼得的矛盾。

当前状态：封闭预览，2027年商业发布

目前该服务尚处于封闭预览阶段，已有若干开发伙伴与大型金融机构参与测试，但具体名单未披露。正式商业化预计在2027年初启动，定价信息尚未公布。此阶段的重点并非产品本身，而是验证技术在真实业务场景下的可行性与合规性。

监管路径：托管责任仍在机构手中

值得注意的是，Google 并非持牌加密资产托管方。客户资产的实际控制权和法律责任仍由机构承担。在欧盟，若机构为客户持有数字资产，必须取得 MiCA 法规下的授权，并确保客户持仓与自有资产隔离。因此，即便使用 Google 技术，最终责任归属仍取决于服务商的合规资质。

对个人投资者的启示：重新审视你的托管方式

虽然该服务不直接影响个人用户，但它提醒我们两个关键问题：第一，你所持有的资产由谁控制？若存于交易所，实际是持有债权而非资产。第二，你是否愿意亲自保管密钥？若选择自持，需承担全部风险。借助类似 MPC 的理念，可通过手动分散助记词等方式提升安全性。

未来展望：推动机构托管成本下降与生态扩展

随着云原生托管服务变得更易部署、成本更低，更多金融机构有望接入加密资产服务。这将加剧市场竞争，推动费率优化与服务多样化。长远来看，这将促进数字资产在主流金融体系中的渗透，但过程缓慢且受制于监管审批与合同流程。

现有竞争者：Fireblocks、Fordefi 与 BitGo

Google 并非首个进入该领域的玩家。当前市场已由 Fireblocks、Fordefi 和 BitGo 等专业机构主导多年。它们深耕监管适配与风控体系，具备成熟的合规能力。Google 的优势在于其庞大的云计算基础设施与企业客户基础，可降低机构采用门槛，但并非提供“更好”的方法，而是提供“更便捷”的入口。

量子安全：尚未解决的长期挑战

当前服务支持 ECDSA（比特币、以太坊）和 Ed25519（Solana）等主流签名算法。对于未来可能面临的量子攻击威胁，公司表示将视区块链网络采纳情况逐步引入量子安全签名方案，但目前不包含在预览版本中。据分析，约690万枚比特币因公钥公开而存在潜在风险，凸显了长期防护的重要性。

母公司应用：可信度的重要信号

值得关注的是，谷歌母公司 Alphabet 已使用相同技术保护其在以太坊和 Solana 上的自有数字资产。尽管未披露具体持仓规模，但这一实践表明其对该技术的信任程度足以应用于自身投资组合，间接反映了该方案的技术成熟度与可靠性。

结论：直到2027年，托管仍是你的责任

此次公告标志着加密资产基础设施的重大演进，但并未改变个人投资者的现状。建议采取三步行动：一、核实你所用平台是否具备欧盟 MiCA 认证；二、评估每笔持仓应由机构托管还是自行管理；三、将托管安全置于费用考量之前。真正的安全始于对控制权的清醒认知。

本文数据来源：DeFiLlama 公共黑客数据库（截至2026年10月29日）。内容不构成投资建议。价格与条款可能变动，请以官方披露为准。