谷歌正准备推出一项加密托管系统，帮助银行保护和转移数字资产，而无需将完整私钥存储在单一计算机上。该服务采用多方计算（MPC）——一种诞生于20世纪80年代的密码学分支——以降低凭证被盗的风险，这是数字资产存储中最常见的失效点之一。

谷歌与银行测试MPC托管服务

谷歌将于10月28日在纽约举行的数字资产安全研讨会上展示这一名为Google Multi-Party Compute的系统。在经过一段私密测试期后，公司预计该服务将于2027年初实现商用。

Grosse news : Google va proposer de la conservation de cryptos

Le géant américain a dévoilé aujourd'hui le Google Multi-Party Compute. Derrière ce nom (un peu technique) se cache un service pensé pour les banques, qui doit protéger leurs cryptos et leurs actifs tokenisés.

Le… pic.twitter.com/gKcvYOhBjQ

— Grégory Raymond (@gregory_raymond) October 28, 2026

这一发布消息在X上迅速传播，Grégory Raymond发帖称，谷歌发布了Google Multi-Party Compute，这是一项为银行设计的服务，用于保护其加密货币和代币化资产。代币化资产是以区块链上数字代币形式表示的传统金融工具。

多家大型金融机构已在测试Google Multi-Party Compute，但谷歌并未透露这些机构的名称。定价和未来的银行客户信息也尚未披露。在计划于2027年初正式发布之前，这些商业条款都是值得关注的细节。

谷歌的母公司Alphabet已在内部使用该技术保护其在以太坊和Solana上的部分数字资产，但公司未透露这些资产及其价值。

MPC安全系统的工作原理

MPC将私钥的控制权分散到不同的计算机上。在典型配置下，银行可以将一份密钥份额保存在自己的设备上，另一份交给Google Cloud，第三份则由另一家服务商保管。各份额协同工作以批准交易。由于没有任何单一机器持有完整密钥，即使某一环境被攻破，系统也能降低未经授权转账的风险。这种结构类似于银行已在高价值支付中采用的双人复核（maker-checker）机制。

该设计所应对的风险在近期一宗CoinDCX钱包安全事件中有所体现。该交易所报告称，其旧钱包设置损失了约1,599万美元的USDT，同时表示客户余额仍然安全。

谷歌表示，客户掌握自己的密钥份额，包括存储在其云基础设施上的份额。该服务还会在批准转账请求之前，依据机构设定的规则对其进行核验。

近期攻击引发加密安全担忧

凭证被盗仍是数字资产存储中的常见问题。攻击者一旦获得可用的私钥，即可授权转账，而此类转账在区块链确认后很难撤销。

另外，硬件钱包制造商Foundation于10月26日报告了一起Cloudflare API密钥泄露事件。攻击者通过公司域名发送了虚假邮件，但Foundation表示其Passport设备和存储的比特币未受到损害。这些事件凸显了托管服务商正努力消除的操作风险。

谷歌当前的服务的目标是防范未经授权的交易和凭证泄露。该公司并不声称能够阻止未来可能通过人工智能或量子计算的进步攻破现有密码学方法的攻击。公司表示，该系统最终可能支持后量子密码学，但未提供该功能的具体时间表。

此次发布之前，机构支付领域刚有多项新项目启动。Circle与ACI Worldwide宣布在哥伦比亚进行USDC结算测试，探索银行如何将稳定币与现有支付系统结合使用。