Google 正為銀行預覽密鑰共享加密託管工具

icon币界网
分享
AI summary icon精華摘要
Google 正在為銀行預覽一種名為 Google Multi-Party Compute 的加密託管解決方案,該方案旨在將密鑰簽名責任分散至多個系統。此工具目前僅向金融機構進行私人演示,預計於 2027 年初上線。透過多方計算技術,它會將簽名密鑰碎片化,並設定交易批准的門檻,任何單一密鑰從未完全組合。Google 表示,其無法以明文存取任何密鑰分片。此加密新聞緊隨機構投資者對安全密鑰管理解決方案日漸增長的興趣而來。
幣界網報導:

據報導,谷歌今天將在紐約舉行的首場數字資產研討會上推出 Google Multi-Party Compute,這是一套加密託管系統,可將簽名密鑰拆分至不同系統中。該產品目前正向多家金融機構進行私下預覽。根據 CoinDesk 的報導,Alphabet 已開始使用這套系統來保護自身資產。

Google 計劃於 2027 年初實現商業化供應,但尚未披露定價。

該系統將多方計算應用於簽名密鑰。密鑰會被拆分成若干片段,由不同方或不同機器持有,而一筆交易需要達到設定數量的片段才能完成簽名。

完整密鑰不會在任何地方被組裝起來。銀行可以將一份份額保存在自己的硬體上,另一份放在 Google Cloud 中,第三份則交由另一家雲服務商持有。機構可以設置如三分之二、七分之五之類的閾值。在任何簽名發生之前,運行在 Google Confidential Space 中的策略引擎會檢查轉賬是否符合限額、目的地限制和審批規則。

谷歌表示,根據 CoinDesk 的說法,其無法以未加密形式訪問任何密鑰份額。

加密安全問題

這項產品的賣點建立在一個長期存在的問題之上。Chainalysis 認為,2024 年被盜的加密貨幣中有 43.8% 與私鑰洩露有關。DeFiLlama 的數據顯示,截至 6 月,通過駭客攻擊損失的 166.9 億美元中,約有 40% 源自密鑰被攻破。6 月,一名攻擊者從 Humanity Protocol 遭入侵開發者的電腦中竊取了 7 個密鑰,並清空了兩個網絡上的錢包。

此類事件表明,簽名權限過度集中會形成單點故障。業界因此建議採用多供應商的多重簽名方案,將控制權分散至不同的硬體和軟體供應商之間。

谷歌也將這款產品與 AI 賦能的詐騙風險聯繫起來。Chainalysis 發現,2025 年與 AI 工具供應商相關的詐騙,單起案件平均損失為 320 萬美元,而其他詐騙的平均損失為 71.9 萬美元。該報告僅將這兩個數字聯繫在一起,並未證明 AI 導致了差異。

以太坊研究員 Justin Drake 曾警告,AI 最終可能找到數學捷徑,從而削弱錢包簽名。不過,目前尚無任何 AI 系統展示出這種能力。谷歌的 MPC 設計針對的是被盜憑證和未經授權的轉賬,而不是破解底層密碼學。

量子計算則構成另一種更長期的風險。谷歌研究人員估計,一臺足夠強大的未來機器大約可在 9 分鐘內從暴露的公鑰推導出比特幣私鑰。約有 690 萬枚比特幣暴露了公鑰。谷歌表示,其架構未來可以採用後量子簽名,而無需機構重建系統,但尚未給出時間表。關於量子計算機如何威脅比特幣的背景說明了哪些地址面臨的風險最高。

谷歌進入的是由 Fireblocks、Fordefi 和 BitGo 領跑的市場。谷歌對 CoinDesk 表示,其銀行關係和安全專長將使其具備優勢。公司也將自己定位為一個中立供應商,面向那些不願依賴競爭對手銀行的客戶。

銀行已使用專門平台,例如 BNP Paribas 與 Metaco 合作開展的託管業務,以及基於 BitGo 搭建的多機構金庫。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。