据 CoinDesk 报道，谷歌正在其于纽约举行的首届数字资产研讨会上发布 Google Multi-Party Compute，这是一种将交易签名密钥拆分到多个系统中的加密托管系统。

该产品目前正在多家金融机构中进行私下预览，Alphabet 已开始用它保护自身资产，为该平台在计划于 2027 年初商用之前提供了内部生产参考。谷歌尚未披露定价。

拆分密钥设计的工作原理

该系统将多方计算（MPC）应用于签名密钥。密钥被拆分为多个分片，由不同的参与方或机器分别持有，交易需要达到设定数量的分片才能完成签名。完整密钥从不在单一位置组装。与审批规则写入区块链本身的链上多签不同，MPC 在签名过程中执行阈值要求，将密钥分片和审批逻辑都保留在链下——这种方法已成为机构托管平台的通行做法。

在实际应用中，银行可以将一份分片保存在自己的硬件上，另一份保存在 Google Cloud，第三份保存在竞争对手的云服务商那里。机构可以设定审批阈值，例如三选二或七选五。在生成任何签名之前，运行在 Google Confidential Space 中的策略引擎会根据限额、目的地限制和审批规则检查转账。据 CoinDesk 报道，谷歌表示其无法以未加密形式访问密钥分片。

加密行业的安全问题

这一卖点的依据是一个长期存在的行业弱点。Chainalysis 将 2024 年被窃加密资产的 43.8% 归因于私钥泄露，而 DeFiLlama 数据显示，截至 6 月因黑客攻击损失的 169.9 亿美元中，约 40% 源于密钥泄露。6 月，在 Humanity Protocol 遭攻击期间，攻击者从一名开发者的电脑上窃取了七把密钥，并清空了跨两条网络的钱包。

此类事件说明集中的签名权限如何造成单点故障。作为应对，业界开始推荐多供应商多签方案，将控制权分散到不同的硬件和软件提供商之间。

谷歌还将该产品定位为应对 AI 驱动的欺诈。Chainalysis 发现，2025 年与 AI 工具供应商相关的骗局平均每次操作涉案 320 万美元，而其他骗局为 71.9 万美元，但该报告只是将两组数据并列，并未证明 AI 是造成差异的原因。以太坊研究员 Justin Drake 曾警告，AI 最终可能找到削弱钱包签名安全性的数学捷径，但目前尚无任何 AI 系统展示出这种能力。谷歌的 MPC 设计针对的是被盗凭证和未授权转账，而非底层密码学被攻破。

量子计算构成另一项更长期的风险。谷歌研究人员估计，一台足够强大的未来机器可以在约九分钟内从暴露的公钥推导出比特币私钥，而约有 690 万枚比特币的公钥处于暴露状态。谷歌表示，其架构日后可以采用后量子签名，而无需迫使机构重建系统，但尚未给出时间表。关于量子机器如何威胁比特币的背景说明解释了哪些地址面临的风险最大。

竞争激烈的托管市场

谷歌进入了一个由 Fireblocks、Fordefi 和 BitGo 主导的市场。该公司向 CoinDesk 表示，其银行关系和安全专长赋予其优势，并将自己定位为不想依赖竞争对手的银行的中立供应商。

银行已经在使用专业平台，包括法国巴黎银行与 Metaco 的托管合作，以及基于 BitGo 构建的多机构金库。从当前预览到正式商用之间，未披露的定价、早期客户名单的构成以及缺失的后量子时间表，是值得关注的具体指标。

本文最初发表于 Bitcoin Magazine，作者为 Micah Zimmerman。