谷歌向银行推广加密托管服务，密钥分割方案预计2027年推出
Google Cloud 推出了多方计算（MPC）托管服务，该服务将加密签名密钥拆分为多个独立的密钥分片并存储在不同位置，确保没有任何单一方能够控制完整的密钥。
该产品正面向银行机构进行推广，Google 表示其商业版将于 2027 年初发布。
Google 的密钥拆分技术是如何工作的？
在加密货币领域，持有私钥即意味着掌控资产。然而，这种机制也带来了长期困扰机构托管业务的问题：将密钥集中存储在一处，使其成为单一的攻击目标。
货币政策委员会 [此服务] 正是为了解决这一问题而构建，因为它从一开始就避免了完整密钥的组装。
Google Cloud 的文档指出，该服务采用基于加固版 DLKS23 协议的阈值签名技术。
每个硬件支持的参与方生成并保存其独立的隔离份额。
通过联合协议生成有效签名。当攻击者入侵部分参与方但未达到设定阈值时，他们将无法伪造签名或重建密钥。
这些份额可存储在不同的环境中。例如，银行可以将一份份额保存在自有硬件上，另一份存放在 Google Cloud，第三份则由其他独立提供商保管。
MPC 支持 secp256k1 曲线上的 ECDSA，涵盖比特币、以太坊及 EVM 兼容链。Google Cloud 表示，即将推出针对 Solana 的 Ed25519 EdDSA 支持。
谁已经在测试 Google Cloud 的 MPC 平台？
多家金融机构以及设计合作伙伴已在测试该产品。
Google 于 10 月 28 日（星期三）在纽约举行的数字资产安全研讨会上，阐述了该服务的核心理念及其为机构客户提供的功能。
出席活动的代表包括摩根士丹利、花旗银行和富国银行等金融机构，以及加密货币交易所OKX等。
该产品目前处于私密预览阶段，谷歌以“现状”提供，支持可能有限。据报道，公司发言人表示，预计将于2027年初使MPC密钥管理服务全面可用。
谷歌母公司Alphabet已开始使用该技术来保护其在Solana和以太坊上的资产。
此举紧随谷歌云此前在金融基础设施领域的推进，其 Universal Ledger 第1层区块链旨在服务于银行支付。
为何私钥被盗让这一时机至关重要
Chainalysis发现，2024年所有被盗加密货币中，约43.8%源于私钥泄露，当年被盗总额约为22亿美元。
根据DeFiLlama关于黑客攻击和利用漏洞的数据，截至2026年，已有超过23.7亿美元的加密货币因黑客攻击而损失，其中近5%的损失由私钥泄露造成。事实上，与密钥相关的泄露事件已占今年记录损失的26.4%以上。
通过MCP，消除了单点故障风险，因为仅攻破一个系统不足以转移资金。
量子安全在路线图之中，但尚未解决
Google也是大型量子计算开发商，其当前的MPC产品并非后量子解决方案。目前，其重点在于防范被盗凭证和未经授权的交易。
然而，该公司曾表示，该架构未来可能采用后量子密码学。
Google Cloud 自有研究 过去曾指出，比特币的密码学可能比此前假设的用更少的量子比特就能被破解，因此，该公司准备应对后量子世界中可能出现的众多事件，这并不令人意外。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
