要点

• 谷歌测试使用多方计算的机构级加密安全方案
• Alphabet 已在保护以太坊和 Solana 资产
• 商业化计划定于 2027 年初

谷歌正准备推出一项加密货币安全服务，旨在帮助银行保护数字资产，而无需依赖单一私钥。随着人工智能为网络犯罪分子窃取敏感凭证创造新的机会，这一产品也随之推出。

这款名为 Google Multi-Party Compute（MPC）的产品，将于 10 月 28 日在公司于纽约举办的数字资产研讨会上亮相。根据 CoinDesk 的说法，已有数家大型金融机构在私下预览中测试这项技术。

谷歌母公司 Alphabet 也已开始使用该系统，来保护位于以太坊和 Solana 上的未披露数字资产。该产品计划于 2027 年初实现商业化，但谷歌尚未披露定价，也未公布参与机构测试的合作伙伴名称。

谷歌希望消除加密钱包中的单点故障

传统的加密货币托管依赖于保护用于授权交易的私钥。如果攻击者控制了某个密钥，他们可能在未经所有者许可的情况下转移资产。

谷歌的做法是将加密签名权限分散到多个独立计算环境中，而不是把一把可直接使用的完整密钥存放在一个位置。

谷歌还计划加入交易策略，包括支出限额、收款地址限制以及内部审批要求。

Coinpaper 先前报道过 Fireblocks 与 Scroll 的安全集成，后者使用分布式加密保护来服务机构数字资产。

谷歌的新产品将把类似能力打包成一项专门的托管服务，而不是要求机构自行搭建基础设施。

AI 驱动攻击加大加密托管机构压力

此次发布正值外界对加密基础设施中凭证盗窃的担忧上升之际。

根据 Chainalysis 的数据，2024 年被盗加密资产中，约 43.8% 与私钥泄露有关。

风险并不局限于传统恶意软件。今年 4 月，Coinpaper 报道称，一项 AI 路由器漏洞允许恶意中间方提取敏感凭证，其中包括加密密钥。

其他攻击则直接针对钱包用户。据报道，一款假冒硬件钱包在攻击者获取其私钥后，造成了接近 700 万美元的损失。

MPC 可以降低单台机器被攻破带来的暴露风险，但它无法消除网络钓鱼、被操纵的交易请求，或影响多个签名参与方的弱点。

谷歌 2027 年的推出计划或将加剧机构托管竞争

谷歌进入这一领域之际，银行正扩大其在加密货币托管和代币化资产方面的参与。

9 月，南非银行 Absa 推出了基于 Ripple 基础设施的机构托管服务。

更早些时候，纽约梅隆银行（BNY）将 XRP 和 RLUSD 加入其数字资产平台。

这些进展表明，市场对能够满足机构在审批、可恢复性和交易监督方面要求的安全系统需求正在上升。

谷歌现有的云业务关系可能带来分发优势，不过公司尚未披露客户承诺或该服务的预期收入。

公司此前也指出了自主软件相关的安全风险。其早前关于 Web3 代理的研究警告称，若控制数字资产的应用被攻破，可能会使委托资金暴露于风险之中。