谷歌预览加密货币保管安全系统，计划于2027年推出

谷歌已公布一项加密安全服务的计划，该服务将在不同的计算环境中分配私钥控制，目标是在2027年初实现商业可用性，以满足金融机构对数字资产更强保护的需求。

摘要

• 谷歌正在预览一项机构加密安全服务，计划于2027年初实现商业可用性。
• 据报道，母公司Alphabet正在使用该技术来保护在以太坊和Solana上的未公开数字资产。
• MPC将交易签名权限分散到不同的环境中，而不是集中在一个私钥中。
• 谷歌提出的服务将与现有的机构安全提供商竞争，包括Fireblocks和Fordefi。
• 谷歌计划支持ECDSA和Ed25519签名，但后量子升级尚未公布发布日期。

根据CoinDesk的报道，谷歌的多方计算（MPC）正在与几家主要金融机构进行私密测试，预计将在公司首届数字资产研讨会上展示。谷歌的母公司Alphabet已经开始使用该技术来保护其在以太坊和Solana上的数字资产。

与此同时，该公司尚未透露测试该服务的金融机构名称，也没有披露Alphabet通过该系统持有的资产。定价仍未公布，而计划的商业推出取决于预览程序的完成。

谷歌推出MPC安全服务以保护机构加密保管

谷歌多方计算使用加密技术，将私钥的控制权分配给多个独立参与者。授权方合作签署区块链交易，而无需将整个私钥集中在一个位置，从而减少对任何单一设备或管理员的依赖。

在谷歌提出的架构下，机构可以在自己的设备、谷歌云和竞争云提供商之间分配签名份额。银行可以要求在授权转账之前，三名参与者中有两名或七名参与者中有五名进行批准。

该服务包括交易政策，旨在在签名开始之前检查请求。机构可以限制目标地址、施加转账限制或要求额外批准，这些检查在谷歌的机密空间环境内进行。

此前，谷歌在2023年4月发布了技术指导，解释组织如何使用机密空间构建分布式签名系统。该提议的产品结合了类似的能力与签名政策和恢复工具，形成一个专用服务。

现有的谷歌云密钥管理服务和云HSM产品已经保护加密密钥。新的产品专注于数字资产的授权和恢复要求，因为完成的区块链交易通常无法被撤销。

私钥泄露暴露加密基础设施的弱点

谷歌计划的服务正值被盗凭证仍然是加密货币损失的持续来源。Chainalysis估计，私钥泄露占2024年被盗加密货币的43.8%。

6月涉及人类协议的事件说明了如何通过单一被攻破的设备使多个签名凭证变得脆弱。正如crypto.news在调查后报道的，攻击者获得了存储在开发者计算机上的七个私钥，并利用这些私钥访问了管理控制。

被盗凭证允许在以太坊和BNB智能链上进行未经授权的交易和合同变更。人类协议表示，攻击涉及使用被攻破的密钥生成的有效签名，而不是其区块链合同的根本缺陷。

谷歌的方法旨在限制这种签名权限的集中。其安全性仍然依赖于客户如何分离其密钥份额、保护管理员和管理批准政策。

十月份对机构加密货币保管控制的审查解释了，如果多个签名参与者共享相同的管理权限或恢复系统，分发凭证并不能消除操作风险。

谷歌进入专门保管服务市场

提议的服务将谷歌的云基础设施与已建立的数字资产安全提供商（包括Fireblocks、Fordefi和BitGo）更紧密地联系在一起。机构已经使用专门的平台来管理钱包、控制交易批准并维护资产流动记录。

谷歌的目标是那些希望在使用外部技术的同时保持对其保管操作直接控制的银行。其服务将提供签名基础设施，而不要求金融机构将其私钥的所有权转移给谷歌。

在九月份，UniCredit正在探索数字资产保管和经纪基础设施，因为欧洲银行正在为加密货币和代币化证券开发服务。Fireblocks则单独向Qivalis银行财团提供了钱包和代币化技术。

谷歌尚未披露其提议的系统与现有商业产品的性能基准。其测试合作伙伴的身份仍然保密，初始机构参与的规模尚不清楚。

人工智能威胁引发未来钱包安全问题

谷歌部分是针对涉及越来越强大的人工智能工具的网络攻击来定位其服务。Chainalysis报告称，与人工智能工具提供商相关的诈骗在2025年每次操作产生的平均收益为320万美元，而没有此类关联的诈骗则为71.9万美元。

该比较衡量了与不同诈骗群体相关的收益。它并未确定人工智能导致了更高的损失，或MPC是否能够阻止这些计划。

以太坊研究员Justin Drake警告说，可能的人工智能进展最终可能削弱保护区块链钱包的加密假设。目前没有公开展示的人工智能系统能够通过破解其基础签名算法来推导出普通的比特币或以太坊私钥。

谷歌表示，提议的服务将在一般可用性时支持ECDSA和Ed25519签名。其架构旨在适应未来的后量子密码学升级，尽管该公司尚未宣布添加这些签名方法的时间表。

该公司尚未披露确切的商业发布日期，除了2027年初，也没有确定在私人测试后预计将采用该服务的首批机构。