据报道，谷歌今天将在纽约举行的首场数字资产研讨会上推出 Google Multi-Party Compute，这是一套加密托管系统，可将签名密钥拆分到不同系统中。该产品目前正向多家金融机构进行私下预览。根据 CoinDesk 的报道，Alphabet 已开始使用这套系统来保护自身资产。

谷歌计划在 2027 年初实现商业化供应，但尚未披露定价。

该系统将多方计算应用于签名密钥。密钥会被拆分成若干片段，由不同方或不同机器持有，而一笔交易需要达到设定数量的片段才能完成签名。

完整密钥不会在任何一个地方被组装出来。银行可以将一份份额保存在自己的硬件上，另一份放在 Google Cloud 中，第三份则交由另一家云服务商持有。机构可以设置诸如三分之二、七分之五之类的阈值。在任何签名发生之前，运行在 Google Confidential Space 中的策略引擎会检查转账是否符合限额、目的地限制和审批规则。

谷歌表示，按照 CoinDesk 的说法，其无法以未加密形式访问任何密钥份额。

加密安全问题

这项产品的卖点建立在一个长期存在的问题之上。Chainalysis 认为，2024 年被盗加密货币中有 43.8% 与私钥泄露有关。DeFiLlama 的数据显示，截至 6 月，通过黑客攻击损失的 166.9 亿美元中，约有 40% 来自密钥被攻破。6 月，一名攻击者从 Humanity Protocol 遭入侵开发者的电脑中拿走了 7 个密钥，并清空了两个网络上的钱包。

这类事件表明，签名权限过度集中会形成单点故障。业内因此建议采用多供应商的多重签名方案，将控制权分散到不同的硬件和软件提供商之间。

谷歌也将这款产品与 AI 赋能的欺诈风险联系起来。Chainalysis 发现，2025 年与 AI 工具供应商相关的骗局，单起案件平均损失为 320 万美元，而其他骗局的平均损失为 71.9 万美元。该报告只是把这两个数字联系在一起，并未证明 AI 导致了差异。

以太坊研究员 Justin Drake 曾警告，AI 最终可能找到数学捷径，从而削弱钱包签名。不过，目前尚无任何 AI 系统展示出这种能力。谷歌的 MPC 设计针对的是被盗凭证和未经授权的转账，而不是破解底层密码学。

量子计算则构成另一种更长期的风险。谷歌研究人员估计，一台足够强大的未来机器大约可在 9 分钟内从暴露的公钥推导出比特币私钥。约有 690 万枚比特币暴露了公钥。谷歌表示，其架构未来可以采用后量子签名，而无需机构重建系统，但尚未给出时间表。关于量子计算机如何威胁比特币的背景说明了哪些地址面临的风险最高。

谷歌进入的是一个由 Fireblocks、Fordefi 和 BitGo 领跑的市场。谷歌对 CoinDesk 表示，其银行关系和安全专长将使其具备优势。公司也将自己定位为一个中立供应商，面向那些不愿依赖竞争对手的银行。

银行已经在使用专门平台，例如 BNP Paribas 与 Metaco 合作开展的托管业务，以及基于 BitGo 搭建的多机构金库。