核心要点

谷歌利用多方计算技术测试机构级加密货币安全性。Alphabet（谷歌母公司）已保护以太坊和Solana资产，预计该产品将于2027年初实现商业化。

谷歌旨在消除加密钱包中的单点故障

随着人工智能为网络犯罪分子窃取敏感凭证创造新的机会，谷歌正准备推出一项加密货币安全服务。该服务旨在帮助银行保护数字资产，而无需依赖单一的私钥。

这项名为“谷歌多方计算”（Google Multi-Party Compute, MPC）的产品将于10月28日在纽约举行的公司数字资产研讨会上亮相。据行业媒体披露，多家主要金融机构已在私密预览阶段对该技术进行测试。Alphabet也已开始使用该系统来保护以太坊和Solana上的未公开数字资产。尽管谷歌尚未披露定价或具体的机构测试合作伙伴，但目标是在2027年初实现商业可用性。

传统的加密货币托管依赖于保护用于授权交易的私钥。如果攻击者控制了密钥，他们可能在未经所有者许可的情况下转移资产。谷歌的方法将加密签名权限分布在独立的计算环境中，而不是将整个可用的密钥存储在一个位置。

例如，一家银行可以将一个签名份额存储在谷歌云，另一个在其自有基础设施上，第三个则交给其他提供商。系统只有在获得指定数量的参与者批准后，才会生成有效的签名。

谷歌还计划纳入涵盖支出限额、目的地限制和内部审批要求的交易策略。虽然这项技术并非全新——谷歌曾在2023年发布MPC实施指南，且Fireblocks等提供商已提供相关基础设施——但谷歌的新产品将这些类似功能打包成专门的托管服务，从而避免机构自行组装基础设施的复杂性。

AI驱动的攻击加剧了加密托管提供商的压力

此次推出的背景是业界对加密货币基础设施中凭证盗窃问题的担忧日益加剧。数据显示，在2024年被窃取的加密货币中，约有43.8%源于私钥泄露。风险不仅限于传统恶意软件。此前有报道指出，存在一种AI路由器漏洞，允许恶意中间人提取包括加密货币密钥在内的敏感凭证。此外，直接针对钱包用户的攻击也造成了重大损失，例如假冒硬件钱包事件导致近700万美元的损失。

多方计算（MPC）可以减少因单台机器受损带来的暴露风险，但它无法消除网络钓鱼、篡改的交易请求或多方签名参与者共同弱点的影响。

谷歌2027年的发布可能加剧机构托管竞争

随着银行扩大其在加密货币托管和代币化资产领域的参与，谷歌的入局显得尤为关键。今年9月，南非贷款机构Absa推出了基于Ripple基础设施的机构托管服务；近期，BNY也在其数字资产平台中增加了XRP和RLUSD。这些发展表明，市场对能够满足机构对审批、可恢复性和交易监督要求的安全系统的需求正在增长。

谷歌现有的云服务关系可能为其带来分销优势，尽管该公司尚未披露客户承诺或该服务的预期收入。此外，公司已识别出与自主软件相关的安全风险，其早期的Web3代理研究曾警告称，控制数字资产的受损应用程序可能会使委托资金面临风险。