根據 CoinDesk 的報導，Google 正於今日在紐約舉行的首屆數位資產研討會上發表 Google Multi-Party Compute，這是一套將交易簽署金鑰拆分至多個獨立系統的加密託管系統。

該產品目前正與多家金融機構進行私人預覽，Alphabet 也已開始使用它來保護自身資產，為該平台在計劃於 2027 年初商用之前提供了內部生產環境的實績。Google 尚未公布定價。

拆分金鑰設計的運作方式

該系統將多方安全計算（MPC）應用於簽署金鑰。金鑰被拆分為多個片段，分別由不同的參與方或機器持有，交易需要達到一定數量的片段才能簽署。完整金鑰從不會在任何單一位置組合。與鏈上多重簽名（審批規則寫入區塊鏈本身）不同，MPC 在簽署過程中執行門檻要求，將金鑰片段與審批邏輯都保持在鏈下——這種做法已在機構級託管平台間相當普遍。

在實務上，銀行可以在自有硬體上持有一份片段，另一份存於 Google Cloud，第三份則交由競爭對手的雲端服務商保管。機構可設定審批門檻，例如三選二或七選五。在產生任何簽名之前，執行於 Google Confidential Space 內的政策引擎會依據限額、目的地限制與審批規則檢查每筆轉帳。據 CoinDesk 報導，Google 表示無法以未加密形式存取金鑰片段。

加密貨幣的安全問題

這項產品的賣點奠基於業界長期存在的弱點。Chainalysis 指出，2024 年被竊加密貨幣中有 43.8% 源於私鑰遭破解，而 DeFiLlama 數據顯示，截至 6 月因駭客攻擊損失的 169.9 億美元中，約有 40% 來自金鑰外洩。6 月，在 Humanity Protocol 遭入侵事件中，攻擊者從一名開發者的電腦竊取了七把金鑰，並清空了兩條網路上的錢包。

此類事件凸顯了簽署權限過於集中會形成單點故障。業界因此建議採用多供應商多重簽名架構，將控制權分散至不同的硬體與軟體供應商。

Google 也將此產品定位為對抗 AI 詐騙的手段。Chainalysis 發現，與 AI 工具供應商相關的詐騙在 2025 年平均每起涉案金額為 320 萬美元，其他詐騙則為 71.9 萬美元，但該報告僅將兩項數據並列，並未證明 AI 是造成差異的原因。以太坊研究員 Justin Drake 曾警告，AI 最終可能找到削弱錢包簽名安全性的數學捷徑，但目前尚無任何 AI 系統展現出這種能力。Google 的 MPC 設計針對的是憑證竊取與未經授權的轉帳，而非底層密碼學遭到破解。

量子運算則是另一項更長期的風險。Google 研究人員估計，未來一台運算能力足夠強大的機器，可在約九分鐘內從暴露的公鑰推導出比特幣私鑰，而目前約有 690 萬枚比特幣的公鑰已經暴露。Google 表示，其架構日後可採用後量子簽名，而無需機構重建系統，但尚未訂出時程表。有關量子機器如何威脅比特幣的背景說明，解釋了哪些地址的暴露風險最高。

競爭激烈的託管市場

Google 進入了一個由 Fireblocks、Fordefi 與 BitGo 主導的市場。該公司向 CoinDesk 主張，其銀行業關係與安全專業能力賦予它優勢，並將自己定位為不想依賴競爭對手的銀行的中立供應商。

銀行已在使用專門的託管平台，包括法國巴黎銀行（BNP Paribas）與 Metaco 的託管合作，以及以 BitGo 建構的多機構金庫。從目前的預覽階段到正式商用之間，未公布的定價、早期客戶名單的組成，以及尚未訂出的後量子時程表，都是值得關注的具體指標。

本文最初發表於 Bitcoin Magazine，作者為 Micah Zimmerman。