谷歌近日公布了其加密货币安全服务计划，该服务通过分布式控制私钥，将权限分散至不同的计算环境中。随着金融机构寻求为数字资产提供更强大的保护，该服务预计将于2027年初实现商业化。
据媒体报道，谷歌的多方计算（Multi-Party Compute, MPC）技术目前正与多家主要金融机构进行私有测试，并将在纽约举行的公司首届数字资产研讨会上进行展示。作为谷歌的母公司，Alphabet已开始使用该技术来保障其在以太坊和Solana链上的数字资产安全。目前，谷歌尚未披露参与测试的金融机构名称，也未公开Alphabet通过该系统持有哪些具体资产。定价信息暂缺，商业发布的计划取决于预览项目的完成情况。
谷歌的多方计算技术利用密码学手段，将私钥的控制权分割给多个独立的参与者。授权方在签署区块链交易时进行协作，而无需将完整的私钥汇聚于同一地点，从而降低了对任何单一设备或管理员的依赖。
在谷歌提出的架构中，机构可以将签名份额分布在其自有设备、Google Cloud以及竞争性云提供商之间。例如，一家银行可以在批准转账前，要求获得“三人中的两人”或“七人中的五人”的同意。
该服务包含事务策略，可在签名开始前检查请求。机构可以限制目标地址、设定转账限额或要求额外的审批，这些检查均在谷歌的机密空间（Confidential Space）环境内运行。此前，谷歌曾于2023年4月发布技术指导，解释组织如何利用机密空间构建分布式签名系统。拟议的新产品将类似的能力与签名策略及恢复工具结合，形成一项专门的服务。
现有的Google Cloud密钥管理服务（KMS）和云硬件安全模块（Cloud HSM）产品已经能够保护加密密钥。而这一新产品则专注于数字资产的授权和恢复需求，因为一旦区块链交易完成，通常无法逆转。
谷歌计划推出的这项服务正值凭证泄露成为加密货币损失持续来源之际。Chainalysis估计，2024年被盗加密货币中有43.8%是由于私钥被攻破所致。
今年6月发生的一起涉及Humanity Protocol的事件说明了多个签名凭证如何通过单个受损设备变得脆弱。调查显示，攻击者获取了一名开发者计算机上存储的七个私钥，并利用它们访问了管理控制权。这些被盗凭证允许在以太坊和BNB智能链上进行未经授权的交易和合同更改。Humanity Protocol表示，此次攻击涉及使用被攻破的密钥生成的有效签名，而非其区块链合约本身存在缺陷。
谷歌的方法旨在限制此类签名权力的集中。然而，其安全性仍取决于客户如何分离密钥份额、保护管理员以及管理审批策略。此前的分析指出，如果多个签名参与者共享相同的行政特权或恢复系统，那么即使凭证分布化，也无法消除操作风险。
这项拟议的服务使谷歌的云基础设施更接近既定的数字资产安全提供商，包括Fireblocks、Fordefi和BitGo。机构用户目前已有专门的平台来管理钱包、控制交易审批并保持资产流动记录。
谷歌的目标客户是希望保留对托管运营直接控制权，同时使用外部技术的银行。该服务提供签名基础设施，而不要求金融机构将私钥的所有权转移给谷歌。今年9月，意大利联合信贷银行（UniCredit）正在探索数字资产托管和经纪基础设施，随着欧洲银行为加密货币和代币化证券开发服务，这类需求日益增长。Fireblocks也已向Qivalis银行联盟提供了钱包和代币化技术。
谷歌尚未披露将其拟议系统与现有商业产品进行比较的性能基准。其测试合作伙伴的身份保密，因此初期机构参与的规模尚不明确。
谷歌将该服务定位为对抗涉及日益强大AI工具的网络攻击。Chainalysis报告称，2025年与AI工具提供商相关的诈骗活动平均每次获利320万美元，而没有此类关联的诈骗活动平均获利为71.9万美元。需要注意的是，这一比较衡量的是不同组别诈骗产生的收益，并未确立AI导致更高损失的事实，也未证明MPC能防止此类骗局。
以太坊研究员Justin Drake曾警告称，AI的进步可能会最终削弱保护区块链钱包的密码学假设。目前，没有任何公开演示的AI系统能够通过破解底层签名算法来推导普通的比特币或以太坊私钥。
谷歌表示，该服务在全面可用时将支持ECDSA和Ed25519签名。其架构旨在容纳未来的后量子密码学升级，尽管公司尚未公布添加这些签名方法的时间表。除了2027年初这一大致时间点外，谷歌尚未披露确切的商业发布日期，也未确定首批在私有测试后采用该服务的机构。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.