谷歌云推出多方计算托管服务,向银行推广跨云拆分加密私钥

谷歌云推出多方计算托管服务,向银行推广跨云拆分加密私钥

N
News Editor
2026-10-29 00:35:00
谷歌云周三面向评估加密托管业务的银行推出 Google Multi-Party Compute 预览版,主打将私钥控制权拆分到自有硬件、谷歌云及其他云环境,避免单一服务商掌握完整密钥。该服务结合门限签名、交易策略和治理控制,已在测试中用于部分早期合作方,Alphabet 也开始将其用于自身的以太坊和 Solana 持仓。谷歌预计该产品将在 2027 年初正式上线,暂未公布定价。

谷歌云周三为正在评估加密资产托管方案的银行推出了一项新选择:Google Multi-Party Compute。这是一个密钥签名服务,谷歌在一场以数字资产为主题的活动上对外展示了该产品,并称这是公司首次专门围绕数字资产举办活动。

谷歌给银行的核心卖点是,用户可以把一把密钥的控制权分散到多个环境中,因此不会有任何单一服务商——包括谷歌自己——持有完整密钥。按照谷歌的说法,银行可以把一个密钥分片保存在自有硬件上,一个放在 Google Cloud,另一个放在竞争对手的云服务商环境中。谷歌还表示,即便是保存在其自有服务器上的客户密钥分片,它也无法以明文形式读取。

该服务目前处于私有预览阶段。谷歌文档将其描述为一个把门限签名、交易策略和治理控制结合在一起的平台。

谷歌云数字资产业务战略总监 Rich Widmann 表示:「数字资产采用和代币化正处在一个拐点。随着受监管金融机构开始采用区块链和代币化,它们需要可扩展、经过验证的基础设施来保护客户资产。」

产品发布说明显示,这项预览服务的更新记录最早可追溯到 8 月。谷歌称,未具名银行和其他早期合作伙伴正在测试该服务;其母公司 Alphabet 也已经开始把这项服务用于自身持有的以太坊和 Solana 资产。谷歌预计在 2027 年初实现正式可用,但没有披露价格。

完整密钥不会集中在单一位置

根据谷歌文档,每个密钥分片都由独立一方在各自的安全硬件上创建和保存,各方在签名时协同工作,但不会把完整密钥重新拼装出来。

文档称,如果攻击者攻破的参与方数量低于签名门限,就无法伪造签名,也无法重建密钥。门限由客户自行设定,谷歌给出的示例包括 2/3 和 5/7。

谷歌还介绍了一套策略引擎。该引擎运行在其 Confidential Space 环境中,会根据支出上限、批准的目标地址等规则检查每一笔交易。

不过,文档同时说明,这一检查结果属于建议性质:它会为签名方提供指引,但不直接执行最终决定。如果有足够多的签名方同意,即便策略引擎给出拒绝意见,交易仍然可以被推进。

面向机构托管市场的竞争

这也意味着,谷歌正在与 BitGo、Fordefi 和 Fireblocks 这类已经向机构出售区块链交易安全和审批工具的公司展开竞争。

报道还提到,Fireblocks 负责嵌入式钱包业务的高管曾联合创办 Dynamic。Fireblocks 的说法是,很多人其实已经在使用加密钱包,只是自己并未意识到。

谷歌强调 AI 与量子风险,但文档列出的威胁更传统

谷歌在对外表述中把这项服务与 AI 和量子风险联系在一起,但其文档列出的风险类型更偏向传统安全问题,包括密钥被盗、被滥用、服务中断以及密钥材料丢失。

谷歌表示,随着区块链逐步采用抗量子密码学,该系统未来可以升级到后量子签名方案,但没有说明具体时间。

Coinbase 此前曾呼吁比特币开发者确保抗量子升级能够适用于大型托管机构。

谷歌称,在正式可用阶段,系统将支持比特币和以太坊使用的 ECDSA,以及 Solana 使用的 Ed25519。与此同时,产品概览页面仍将 Solana 标注为「即将推出」;而 10 月 1 日的一则发布说明则新增了使用 Ed25519 标准 challenge hashing 的分布式签名功能。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
1300

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。