谷歌披露了一項加密安全服務計劃，旨在將私鑰控制分散到多個獨立計算環境中，目標是在2027年初實現商業化。隨著金融機構尋求更強的數字資產保護，這項服務目前處於私下測試階段。

據 CoinDesk 報導，谷歌 Multi - Party Compute （ MPC ）正與幾家大型金融機構進行內部測試，並將在該公司首屆數字資產研討會於紐約舉行時向外界展示。 Alphabet 是谷歌的母公司，已開始使用這項技術來保護其在以太坊和 Solana 上的自有數字資產。

与此同时，公司尚未公布参与测试的金融机构名称，也未披露 Alphabet 通过该系统持有哪些资产。定价仍未公布，而计划中的商业化上线取决于预览项目的完成情况。

谷歌推出面向機構加密託管的 MPC 安全方案

谷歌 Multi - Party Compute 透過使用加密技術，將私鑰控制權拆分給多個獨立的參與方。獲授權的各方可以協同簽署區塊鏈交易，而無需將完整的私鑰集中於一個位置，從而降低對單一設備或管理者的依賴。

根據谷歌提出的架構，機構可以將簽名份額分配在自有設備、Google Cloud以及其他雲服務供應商之間。銀行可以設定兩人三方或五人七方等類型的審批規則，之後才能授權轉賬。

該服務還包含交易策略，用於在簽名開始前檢查請求。機構可以限制收款地址、設定轉賬上限，或要求額外審批，這些檢查都在谷歌的 Confidential Space 環境中運行。

此前，谷歌曾在2023年4月发布技术指南，说明组织如何利用Confidential Space构建分布式签名系统。此次拟推出的产品将类似能力与签名策略和恢复工具整合为一项专门服务。

谷歌現有的 Cloud Key Management Service 和 Cloud HSM 產品已能夠保護加密密鑰。新服務則專門針對數字資產的授權與恢復需求，因為一旦區塊鏈交易完成，通常無法撤銷。

私鑰洩露凸顯加密基礎設施的弱點

谷歌計劃中的服務推出之際，憑證被盜仍是不斷造成加密貨幣損失的來源。Chainalysis 估計，2024年被盜的加密貨幣中有43.8%與私鑰洩露有關。

今年6月一起涉及Humanity Protocol的事件顯示，多重簽名憑證也可能因一部被攻陷的設備而暴露。根據crypto.news在調查後發布的報導，攻擊者從一名開發者的電腦中獲取了7個私鑰，并利用這些私鑰訪問管理控制權。

被盜的憑證使攻擊者能夠在以太坊和 BNB Smart Chain 上進行未經授權的交易和合約修改。 Humanity Protocol 表明，這次攻擊使用的是由被泄露的密鑰生成的有效簽名，而不是其區塊鏈合約本身存在缺陷。

谷歌的這一做法旨在限制這類簽名權的過度集中。不過，其安全性仍取決於客戶如何分割密鑰份額、保護管理員以及管理審批策略。

10月份有一篇關於機構加密托管控制的分析指出，如果多個簽名參與方共享相同的管理權限或恢復系統，那麼即使分散憑證，也无法消除運營風險。

谷歌進入由專業託管服務商主導的市場

這項擬推出的服務將使谷歌的雲基礎設施更接近於 Fireblocks、Fordefi 和 BitGo 等成熟的數字資產安全服務商。機構已經在使用這些專門平台來管理錢包、控制交易審批並記錄資產流動。

谷歌鎖定的是那些希望保留托管業務直接控制權，同時使用外部技術的銀行。該服務將提供簽名基礎設施，而無需金融機構將私鑰所有權轉移給谷歌。

9月，UniCredit正在探索數字資產託管和經紀基礎設施，而歐洲銀行也在開發加密貨幣和代幣化證券相關服務。Fireblocks還曾向Qivalis銀行聯盟提供錢包和代幣化技術。

谷歌尚未披露其擬議系統與現有商業產品相比的效能基準。測試合作方的身分仍屬保密，因此初期機構參與規模尚不清晰。

AI 威胁引发對未來錢包安全性的疑問

谷歌在某程度上將這項服務定位為應對日益強大的 AI 工具所帶來的網絡攻擊。 Chainalysis 的報告顯示，2025 年與 AI 工具供應商相關的詐騙案平均每次可獲利 320 萬美元，而沒有這類關聯的詐騙案平均獲利為 71.9 萬美元。

這一對比衡量的是不同類型騙局的收益，並不能證明 AI 导致了更高的損失，也不能證明 MPC 本可以阻止這些騙局。

以太坊研究員 Justin Drake 曾警告，未來 AI 可能會取得進展，從而削弱保護區塊鏈錢包的加密假設。目前，公開展示的 AI 系統還無法通過破解底層簽名算法來推導普通的比特幣或以太坊私鑰。

谷歌表示，這項擬推出的服務在正式上線時將支持 ECDSA 和 Ed25519 簽名。其架構也旨在兼容未來的後量子密碼學升級，不過公司尚未公布加入這些簽名方法的时间表。

除了「2027年初」這一時間點外，公司沒有披露更精確的商業發布日期，也沒有說明私測結束後最先採用該服務的機構會是誰。