谷歌推出面向机构的基于MPC的加密货币托管系统

在今日于纽约举行的首届数字资产研讨会上，据报道谷歌正在推出Google Multi-Party Compute，这是一种将签名密钥分散到多个系统的加密货币托管系统。该工具目前处于私有预览阶段，已有几家金融机构参与。据CoinDesk报道，Alphabet也已开始使用该系统来保护其自身的数字资产。

该公司表示，商业版预计于2027年初上线，定价细节尚未披露。

该系统将多方计算（MPC）应用于签名密钥。密钥被拆分成多个碎片，由不同的参与方或机器持有，交易需要特定数量的碎片组合才能签名。

完整的密钥永远不会在单个地方重建。例如，一家银行可以将一个碎片存储在自己的硬件上，第二个碎片存储在谷歌云中，第三个碎片存储在竞争云提供商处。机构可以配置如2-of-3或5-of-7这样的阈值。在任何签名之前，谷歌Confidential Space内运行的策略引擎会根据限额、目的地限制和审批规则检查该交易。

据CoinDesk报道，谷歌声称其无法以未加密形式访问密钥碎片。

加密行业的安全问题

该产品解决了一个持续存在的挑战。Chainalysis报告称，2024年所有被盗加密货币中，43.8%是由于私钥泄露。根据DeFiLlama数据，截至6月因黑客攻击损失的166.9亿美元中，约40%源于密钥泄露。在6月的一次攻击中，一名黑客在Humanity Protocol漏洞事件中从一名开发者的单台机器上窃取了七把密钥，随后耗尽了两个网络上的钱包。

这些事件说明了签名权限集中时单点故障的风险。作为回应，行业一直倡导多供应商多重签名配置，将控制权分散到多个硬件和软件提供商。

谷歌还将该产品定位为应对AI驱动的欺诈。Chainalysis数据显示，2025年与AI工具供应商相关的欺诈平均每起操作造成320万美元损失，而其他欺诈的平均损失为71.9万美元。该报告关联了这些数据，但并未证明AI是造成差异的原因。

以太坊研究员Justin Drake曾警告称，AI最终可能发现能够破解钱包签名的数学捷径。目前尚无AI系统展现出这种能力。谷歌的MPC系统旨在应对凭证被盗和未经授权的转账，而非底层密码学的突破。

量子计算构成了一个不同的、更长期的威胁。谷歌研究人员估计，一台足够先进的未来量子计算机可以从暴露的公钥中推导出比特币私钥，时长约为九分钟。大约有690万枚比特币拥有暴露的公钥。谷歌表示，其架构可以在以后采用后量子签名，而无需机构重建系统，但尚未设定时间表。

谷歌正在进入一个由Fireblocks、Fordefi和BitGo主导的市场。该公司告诉CoinDesk，其银行关系和安全专业知识提供了优势。它还将自己定位为那些不想依赖竞争对手的银行的中立提供商。

金融机构已经在使用专门的平台，包括法国巴黎银行与Metaco的托管安排，以及使用BitGo构建的多机构金库。