谷歌披露了一项加密安全服务计划，旨在将私钥控制分散到多个独立计算环境中，目标是在2027年初实现商业化。随着金融机构寻求更强的数字资产保护，这项服务目前正处于私下测试阶段。

据 CoinDesk 报道，谷歌 Multi-Party Compute（MPC）正在与几家大型金融机构进行私测，并将在公司首届数字资产研讨会于纽约举行时对外展示。Alphabet 是谷歌母公司，已开始使用这项技术来保护其在以太坊和 Solana 上的自有数字资产。

与此同时，公司尚未公布参与测试的金融机构名称，也未披露 Alphabet 通过该系统持有哪些资产。定价仍未公布，而计划中的商业化上线取决于预览项目的完成情况。

谷歌推出面向机构加密托管的 MPC 安全方案

谷歌 Multi-Party Compute 使用加密技术，将私钥控制权拆分给多个独立参与方。获授权各方协同签署区块链交易，而无需把完整私钥集中在一个位置，从而降低对单一设备或管理员的依赖。

按照谷歌提出的架构，机构可以将签名份额分布在自有设备、Google Cloud 以及其他云服务提供商之间。银行可以设置两人三方或五人七方之类的审批规则，之后才能授权转账。

该服务还包含交易策略，用于在签名开始前检查请求。机构可以限制收款地址、设定转账上限，或要求额外审批，这些检查都在谷歌的 Confidential Space 环境中运行。

此前，谷歌曾在 2023 年 4 月发布技术指南，说明组织如何利用 Confidential Space 构建分布式签名系统。此次拟推出的产品将类似能力与签名策略和恢复工具整合为一项专门服务。

谷歌现有的 Cloud Key Management Service 和 Cloud HSM 产品已经能够保护加密密钥。新服务则专门聚焦数字资产的授权与恢复需求，因为区块链交易一旦完成，通常无法撤销。

私钥泄露凸显加密基础设施弱点

谷歌计划中的服务推出之际，凭证被盗仍是加密货币损失的持续来源。Chainalysis 估计，2024 年被盗加密货币中有 43.8% 与私钥泄露有关。

今年 6 月涉及 Humanity Protocol 的一起事件显示，多重签名凭证也可能因一台被攻陷的设备而暴露。根据 crypto.news 在调查后发布的报道，攻击者从一名开发者的电脑中获取了 7 个私钥，并利用这些私钥访问管理控制权。

被盗凭证使攻击者能够在以太坊和 BNB Smart Chain 上进行未经授权的交易和合约修改。Humanity Protocol 表示，这次攻击使用的是由被泄露密钥生成的有效签名，而不是其区块链合约本身存在缺陷。

谷歌的做法旨在限制这类签名权过度集中。不过，其安全性仍取决于客户如何分隔密钥份额、保护管理员以及管理审批策略。

一篇 10 月关于机构加密托管控制的分析指出，如果多个签名参与方共享相同的管理权限或恢复系统，那么即使分散凭证，也无法消除运营风险。

谷歌进入由专业托管服务商主导的市场

这项拟推出的服务将使谷歌的云基础设施更接近 Fireblocks、Fordefi 和 BitGo 等成熟数字资产安全服务商。机构已经在使用这些专门平台来管理钱包、控制交易审批并记录资产流动。

谷歌瞄准的是那些希望保留托管业务直接控制权、同时使用外部技术的银行。该服务将提供签名基础设施，而无需金融机构把私钥所有权转移给谷歌。

9 月，UniCredit 正在探索数字资产托管和经纪基础设施，而欧洲银行也在开发加密货币和代币化证券相关服务。Fireblocks 还曾向 Qivalis 银行联盟提供钱包和代币化技术。

谷歌尚未披露其拟议系统与现有商业产品相比的性能基准。测试合作方身份仍属保密，因此初期机构参与规模尚不清楚。

AI 威胁引发对未来钱包安全的疑问

谷歌在一定程度上将这项服务定位为应对日益强大的 AI 工具所带来的网络攻击。Chainalysis 报告称，2025 年与 AI 工具提供商相关的诈骗平均每起获利 320 万美元，而没有这类关联的诈骗平均获利为 71.9 万美元。

这一对比衡量的是不同类型诈骗的收益，并不能证明 AI 导致了更高损失，也不能证明 MPC 本可以阻止这些骗局。

以太坊研究员 Justin Drake 曾警告，未来 AI 可能取得进展，从而削弱保护区块链钱包的加密假设。目前，公开展示的 AI 系统还无法通过破解底层签名算法来推导普通比特币或以太坊私钥。

谷歌表示，这项拟推出的服务在正式上线时将支持 ECDSA 和 Ed25519 签名。其架构也旨在兼容未来的后量子密码学升级，不过公司尚未公布加入这些签名方法的时间表。

除“2027 年初”这一时间点外，公司没有披露更精确的商业发布日期，也没有说明私测结束后最先采用该服务的机构会是谁。