谷歌预览加密托管安全系统，计划2027年推出

谷歌公布了一项加密安全服务的计划，该服务将私钥控制权分散到不同的计算环境中，目标是在2027年初实现商业可用，因为金融机构正在寻求对数字资产更强大的保护。

据CoinDesk报道，谷歌多方计算（Google Multi-Party Compute）正在与多家大型金融机构进行私下测试，之后将在该公司于纽约举行的首届数字资产研讨会上进行展示。谷歌的母公司Alphabet已开始使用该技术来保护其在以太坊和Solana上的自有数字资产。

与此同时，该公司尚未公布测试该服务的金融机构名称，也未披露Alphabet通过该系统持有何种资产。定价信息仍不可得，而计划中的商业发布取决于预览计划的完成情况。

谷歌为机构级加密托管引入MPC安全方案

谷歌多方计算使用密码学技术，将私钥的控制权分配给多个独立参与方。授权各方协作签署区块链交易，而无需在一个位置汇集完整的私钥，从而减少对任何单一设备或管理员的依赖。

在谷歌提出的架构下，机构可以将签名份额分配到自己的设备、谷歌云以及竞争性云提供商之间。一家银行可以要求在授权转账之前获得三方参与者中两方的批准，或七方中五方的批准。

该服务包含旨在签名开始前检查请求的交易策略。机构可以限制目标地址、设置转账限额或要求额外批准，这些检查在谷歌的机密空间（Confidential Space）环境中运行。

此前，谷歌于2023年4月发布了技术指南，解释了组织如何使用机密空间构建分布式签名系统。拟推出的产品将类似能力与签名策略和恢复工具结合在一项专用服务中。

现有的谷歌云密钥管理服务和云HSM产品已经可以保护密码密钥。新服务则专门针对数字资产的授权和恢复需求，因为已完成的区块链交易通常无法撤销。

私钥泄露暴露加密基础设施的弱点

谷歌计划中的服务推出之际，凭证泄露仍然是加密货币损失的持续来源。Chainalysis估计，私钥泄露占2024年加密货币被盗总额的43.8%。

6月份涉及Humanity Protocol的事件说明了多个签名凭证如何通过一台被攻陷的设备而变得脆弱。正如crypto.news在调查后报道的那样，攻击者获取了存储在开发者电脑上的七个私钥，并利用它们访问管理控制权。

被盗凭证使得在以太坊和BNB智能链上进行未经授权的交易和合约更改成为可能。Humanity Protocol表示，此次攻击涉及使用被泄露密钥生成的有效签名，而非其区块链合约中的底层缺陷。

谷歌的方法旨在限制这种签名权限的集中。其安全性仍然取决于客户如何分离其密钥份额、保护管理员以及管理审批策略。

10月的一项关于机构加密托管控制的审查解释说，如果多个签名参与者共享相同的管理权限或恢复系统，分发凭证并不能消除操作风险。

谷歌进入由专业托管提供商服务的市场

拟议的服务使谷歌的云基础设施更接近成熟的数字资产安全提供商，包括Fireblocks、Fordefi和BitGo。机构已经使用专业平台来管理钱包、控制交易审批并维护资产流动记录。

谷歌的目标客户是那些希望在使用外部技术的同时保留对其托管业务直接控制权的银行。其服务将提供签名基础设施，而无需金融机构将其私钥的所有权转让给谷歌。

9月，裕信银行正在探索数字资产托管和经纪基础设施，与此同时欧洲银行正在开发加密货币和代币化证券的服务。Fireblocks另行向Qivalis银行联盟提供了钱包和代币化技术。

谷歌尚未披露将其拟议系统与现有商业产品进行比较的性能基准。其测试合作伙伴的身份仍然保密，使得初始机构参与的规模未知。

AI威胁引发对未来钱包安全的质疑

谷歌将其服务部分定位为应对涉及能力日益增强的AI工具的网络安全攻击。Chainalysis报告称，2025年与AI工具提供商相关的诈骗每次操作平均产生320万美元的收益，而与此类关联无关的诈骗为71.9万美元。

该比较衡量的是不同诈骗群体相关的收益。它并不能证明是AI导致了更高的损失，也不能证明MPC本可以阻止那些骗局。

以太坊研究员Justin Drake警告了可能的AI进展，这些进展最终可能削弱保护区块链钱包的密码学假设。目前没有任何公开演示的AI系统能够通过破解比特币或以太坊底层签名算法来推导出普通的私钥。

谷歌表示，拟议的服务将在正式可用时支持ECDSA和Ed25519签名。其架构旨在适应未来的后量子密码学升级，尽管该公司尚未宣布添加这些签名方法的时间表。

除了2027年初之外，该公司尚未披露确切的商业发布日期，也未确定在私人测试之后预计首批采用该服务的机构。