谷歌将于周三在纽约市举办首届数字资产研讨会，届时将展示一套新的安全系统，旨在帮助银行及其他金融机构保护和转移加密货币与代币化资产。
该产品正式名称为谷歌多方计算（Google Multi-Party Compute，MPC），目前处于非公开预览阶段，尚未全面开放。谷歌向CoinDesk表示，多家设计合作伙伴和大型金融机构正在测试这项技术。其母公司Alphabet也已开始使用该技术，在以太坊和Solana区块链上保护自有数字资产。
谷歌未披露正在测试该服务的机构名称，也未说明Alphabet正在保护哪些数字资产。公司计划于2027年初将Google Multi-Party Compute投入商业使用，但尚未公布定价。
MPC对数字资产而言并非新事物，谷歌涉足该技术也非首次。其理念是将私钥拆分为多个片段并分散到多个独立系统中，从而避免单点故障。2023年，谷歌曾发布指南，说明客户如何利用其Confidential Space基础设施构建基于MPC的数字资产系统。
谷歌表示，此前并未推出专门面向加密货币的MPC托管产品。其现有生产服务包括Google Cloud Key Management Service（KMS）和Cloud HSM，机构用其管理和保护加密密钥。新服务将基于MPC的签名、交易策略和密钥恢复整合为面向数字资产的专用服务，客户无需自行拼装这些能力。
此举正值银行和其他金融公司探索利用区块链发行代币化资产、处理支付及提供数字资产托管服务之际。这些活动要求机构安全地授权交易，而交易一旦在区块链上完成，通常无法撤销。
谷歌云数字资产战略总监Rich Widmann对CoinDesk表示：“数字资产采用和代币化正处于拐点。随着受监管金融机构开始采用区块链和代币化，它们需要可扩展且经过验证的基础设施来保护客户资产。”
攻击者一旦控制保护钱包的私钥，就可能未经所有者许可转移资产，这使得密钥管理成为机构进入该市场时的一项关键安全挑战。
多年来，这一威胁已使加密行业损失数十亿美元。根据区块链分析公司Chainalysis的数据，2024年被盗加密货币中，私钥泄露占比达43.8%。另据DeFiLlama数据，截至今年6月，区块链项目因黑客攻击和漏洞利用累计损失166.9亿美元，其中约40%归因于私钥泄露。
近期案例包括稳定币协议Resolv。该项目今年3月遭遇攻击，涉及一个控制特权账户的私钥泄露及其铸造系统弱点，黑客因此提取约2500万美元。今年6月，攻击者泄露了Humanity Protocol一名基金会成员的私钥，从至少17个钱包中盗走超过3200万美元。此次泄露还导致该项目代币暴跌逾80%，显示被盗凭证造成的损失可能超出直接被转移的资产。
这家科技巨头的新系统旨在通过“多方计算”（MPC）降低依赖单一私钥的风险。MPC将私钥控制权分散到多个参与方或多台计算机之间。这样，系统不再依赖单一密钥，而需要多个不同的加密信息片段共同作用才能授权交易。
谷歌称，完整私钥永远不会集中存储在一处，因此即便单台机器被攻破，也能降低攻击者控制资产的风险。谷歌还表示，客户保留对其密钥材料的控制权，即使密钥分片存放在谷歌基础设施上，公司也无法以未加密形式访问这些材料。
谷歌还将该服务定位为对日益复杂的网络攻击的回应，包括涉及人工智能（AI）和量子计算的威胁。
AI已在帮助一些加密货币诈骗者以更大规模运作，同时研究人员警告称，未来AI可能对保护数字资产的密码学构成威胁。
Chainalysis发现，与AI工具供应商有关联的加密货币诈骗在2025年平均每次操作获利320万美元，而无此类关联的诈骗平均获利71.9万美元，前者约为后者的4.5倍。研究结果表明，AI可能正在帮助欺诈者扩大规模，但报告并未证明AI直接导致收益更高。
近日，以太坊研究员Justin Drake警告称，AI的进步最终可能发现数学捷径，从而破解保护比特币和以太坊钱包的数字签名。Drake表示，在最坏情况下，这种突破可能在数月而非数年内出现，甚至可能早于足够强大的量子计算机问世。
目前尚无AI系统展示出破解保护比特币或以太坊钱包的加密签名的能力。AI系统可用于发现加密薄弱的工具中的缺陷，例如上周认证机构风波。谷歌当前的MPC防护针对的是凭证泄露和未经授权交易等威胁，而非针对底层密码学遭遇假想性突破。
该系统可通过在签名前依据机构规则检查交易，帮助应对现有威胁，或能阻止违反预设限额或审批要求的转账。这些控制措施可降低未经授权交易的风险。然而，合法用户被欺骗并授权恶意交易的风险仍可能构成威胁。
量子计算虽非迫在眉睫，但对探索数字资产采用的机构而言，构成一种不同的长期威胁。
谷歌研究人员此前估计，假设进行充分准备，未来足够强大的量子计算机理论上可在约9分钟内从暴露的公钥推导出比特币私钥。尽管目前尚无量子计算机具备此类攻击能力，但据报告约有690万枚比特币因公钥已暴露而可能易受未来量子攻击影响。
谷歌表示，其架构旨在支持未来升级至后量子密码学，以保护数字签名免受足够强大的量子计算机攻击。公司称，其MPC产品在全面可用时设计支持传统的ECDSA和Ed25519加密签名算法。
谷歌未提供添加后量子签名能力的时间表，但表示随着区块链网络采用必要密码学，相关升级可以引入，而无需机构重新设计系统或中断运营。
例如，一家银行可以将加密签名密钥的一个分片保存在谷歌云，另一个保存在自有硬件，第三个保存在另一家云服务商处。
谷歌称，当银行希望转移资产时，交易会进入谷歌的Confidential Space，策略引擎会依据机构规则检查交易，然后才能开始签名。
这些规则可能包括转账金额上限、目标钱包限制，以及需要多个部门批准的要求。检查在谷歌的Confidential Space技术内运行，该技术使用硬件隔离的计算环境，旨在保护敏感信息免遭未经授权访问。
谷歌表示，该系统还可适应不同的加密签名阈值，例如要求三名参与者中的两名或七名参与者中的五名共同生成交易签名。
这种灵活性旨在回应银行的一项担忧：它们可能希望获得云基础设施的便利，但又不愿让单一技术提供商完全控制转移资产所需的凭证。
谷歌称，机构可以将这些凭证分散保存在自有硬件、谷歌云和竞争性云服务中。公司还表示，其系统支持快速交易签名和密钥恢复，但未提供与现有托管产品经独立验证的性能对比。
谷歌计划进入该市场，使全球最大云服务商之一更接近在一个已有专业加密安全公司服务的市场中展开竞争。这些公司包括Fireblocks、Fordefi和BitGo，它们提供帮助机构保护和授权区块链交易的技术。
谷歌认为，其银行关系和安全管理专长使其较专业加密托管提供商更具优势。它还在那些不愿依赖争夺相同客户的供应商的银行中看到机会，并将自身定位为中立的基础设施供应商，让机构运营自己的托管业务。
值得注意的是，谷歌的进入并未消除机构评估其技术供应商风险的必要性。即使签名凭证分散在不同环境中，银行仍可能在部分软件、交易策略和运营基础设施上依赖谷歌。
该系统的安全性还取决于机构如何配置系统、保护其签名参与方，以及控制谁可以更改交易审批规则。
考验在于，机构最终是否会将谷歌的产品视为比专业加密托管提供商更安全的替代方案，以及它们愿意将多少关键金融基础设施托付给谷歌。
