mt logoMyToken
ETH Gas
日本語

Google 預覽機構加密託管資安系統!MPC 私鑰分片上線,Alphabet 已護自家 ETH/SOL

収集collect
シェアshare

Google 在紐約數位資產研討會預覽機構級加密託管資安系統「Google Multi-Party Compute」(多方計算),目前為私人預覽、目標 2027 年初商用;母公司 Alphabet 已用來守護自家以太坊與 Solana 資產。系統把私鑰碎片分散到不同環境,簽名前先套用機構規則,瞄準憑證外洩與未授權轉帳。
(前情提要: Apple、Google 齊招穩定幣與代幣化存款高管!年薪上看 28 萬鎂 )
(背景補充: 加密貨幣的未來,為何向資產託管演變? )

本文目錄

Toggle

紐 約時間 10 月 28 日,Google Cloud 首屆數位資產研討會把一項新服務推到台前:面向銀行與金融機構、用來守護並轉移加密貨幣與代幣化資產的「Google Multi-Party Compute」(簡稱 MPC)。據 CoinDesk 報導 ,產品仍在私人預覽,尚未全面開賣;多家設計夥伴與大型金融機構正在試用,母公司 Alphabet 則已拿它守護自家以太坊與 Solana 鏈上資產。商用時程指向 2027 年初,價格尚未公布。

不過,機構真正卡住的往往不是「會不會上鏈」,而是私鑰一旦失守,鏈上轉帳幾乎無法撤銷。Google 這次賣的不是再多一把冷錢包,而是把簽章權拆開、把規則卡在簽名之前 —— 下面拆開這套機制在做什麼、還沒交代什麼。

私鑰為什麼變成機構入金的第一道關?

銀行與金融公司正嘗試用區塊鏈發行代幣化資產、處理支付,也想自己做數位資產託管。鏈上一經確認通常無法回頭,等於把「誰能簽名」變成核心風控。

攻擊者只要拿到錢包對應的私鑰,就能在未經所有者同意下把資產轉走。據區塊鏈分析公司 Chainalysis,2024 年遭竊加密資產中,約 43.8% 與私鑰失守有關。

另據 DeFiLlama 數據,截至 2026 年 6 月,區塊鏈專案累計因駭客與漏洞損失約 166.9 億美元,其中約四成歸因於私鑰遭竊。換言之,機構要入金,先得把「單把鑰匙管全部」這件事拆掉。

Google Multi-Party Compute 實際怎麼護資產?

多方計算(MPC)的概念並不新:把一把完整私鑰拆成多片碎片,分散到不同系統,必須多片一起參與才能完成簽章,完整私鑰從不集中存放。Google 在 2023 年就曾在官方部落格說明,客戶可透過 Confidential Space 建置 MPC 架構 。

這次不同的是,Google 表示先前沒有推出專為加密貨幣設計的 MPC 託管產品;既有的 Cloud KMS、Cloud HSM 偏重金鑰管理,新服務則把 MPC 簽章、交易政策與金鑰復原打包成面向數位資產的成品,不必機構自己拼裝。

以銀行為例,可把一片金鑰放在 Google Cloud、一片放在自有硬體、再一片放在其他雲端。交易進入 Confidential Space 後,政策引擎會先核對轉帳上限、收款地址白名單、多部門核准等規則,通過才開始簽章。門檻也可設成「三取二」或「七取五」。

Google 強調客戶仍掌控金鑰材料,即便碎片落在 Google 基礎設施上,公司也無法以明文讀取。據 Cointelegraph ,相關文件在研討會前更新,並把預覽產品定位到機構比特幣託管場景。

AI 與量子威脅,這套系統現在擋得住什麼?

Google 把產品放在「攻擊越來越聰明」的敘事裡:AI 已放大詐騙規模,量子運算則是更長線的密碼學風險。Chainalysis 指出,2025 年與 AI 工具供應商有鏈上關聯的加密詐騙,平均單次約 320 萬美元,約為無關聯案例 71.9 萬美元的 4.5 倍;這是關聯觀察,並未證明 AI 直接造成更高金額。

以太坊研究員 Justin Drake 曾警告,AI 可能找到攻破錢包數位簽章的捷徑,最壞情況甚至可能比足夠強大的量子電腦更早出現。不過至今沒有 AI 系統公開展示能破解比特幣或以太坊錢包簽章。

Google 目前的 MPC 防護,主攻的是憑證外洩與未授權交易,而不是假設底層密碼學已被攻破。架構號稱可支援未來升級到後量子密碼學,商用時先支援 ECDSA 與 Ed25519;後量子簽章何時上線未給時間表,僅稱可隨公鏈採納再升級,不必整套重做。

再看邊界:政策引擎能擋「超額、違規地址、缺核准」的轉帳,但合法使用者被騙去按同意、或規則本身被內部改壞,仍不在這次公開細節的保證範圍。

Google 要跟誰搶機構託管?下一步看什麼?

市場上已有 Fireblocks、Fordefi、BitGo 等專精加密資安與託管技術的供應商。Google 的切入點是銀行既有雲端關係與資安品牌,並把自己定位成「中立基礎設施」—— 讓機構自己經營託管業務,而不是跟客戶搶同一批終端用戶。

Google Cloud 數位資產策略總監 Rich Widmann 對 CoinDesk 表示,數位資產與代幣化正處拐點,受監管金融機構需要可擴展、經實戰驗證的基礎設施來守護客戶資產。

下一步可盯三件事:2027 年初是否如期商用、首批具名銀行或託管客戶是誰,以及機構願意把多少關鍵簽章與政策引擎託付給 Google 這條雲端路徑。

加入動區 Telegram 頻道

?相關報導?

CZ:AI 不需破解比特幣密碼,資料洩露已足以威脅加密資產安全

a16z 長文:量子計算給加密貨幣帶來了哪些風險?

Google Cloud 更新區塊鏈 RPC 支援以太坊網路,加密交易中 RPC 扮演什麼角色?

進擊的錢包:帶你瞭解加密錢包的新發展

Tags: Google Google Cloud MPC 加密託管 機構資安
免責事項:この記事の著作権は元の作者に帰属し、MyTokenを表すものではありません(www.mytokencap.com)ご意見・ご感想・内容、著作権等ご不明な点がございましたらお問い合わせください。
MyTokenについて:https://www.mytokencap.com/aboutusこの記事へのリンク:https://www.mytokencap.com/news/604163.html
community_x_prefix
X(https://x.com/MyTokencap)
community_tg_prefixcommunity_tg_name
(https://t.me/mytokenGroup)