据报：Google推出基于分片密钥的银行级加密资产托管工具

Bitcoin Magazine

据报：Google推出基于分片密钥的银行级加密资产托管工具

据报道，Google今日在纽约举行的首届数字资产研讨会上发布了“Google Multi-Party Compute”，这是一种将签名密钥拆分到不同系统中的加密资产托管方案。该产品目前正与多家金融机构进行私有预览。据CoinDesk 报道，Alphabet已开始使用该工具来保护其自身的资产。

Google计划于2027年初实现商业可用，但尚未公布定价。

该系统对签名密钥应用了多方计算技术。密钥被分割成多个片段，由不同的参与方或机器持有，交易需要一定数量的片段才能进行签名。

完整密钥永远不会在单一位置组装。一家银行可以在自己的硬件上持有一个份额，另一个份额存储在Google Cloud中，第三个份额则由另一家云提供商持有。机构可以设置阈值，例如“三签二”或“七签五”。在任何签名之前，运行在Google Confidential Space内的策略引擎会根据限额、目的地限制和审批规则检查转账操作。

据CoinDesk报道，Google表示它无法以未加密的形式访问密钥份额。

加密资产的安全问题

这一方案的卖点在于解决一个长期存在的问题。Chainalysis 指出，2024年被盗的加密货币中有43.8%归因于私钥泄露。DeFiLlama数据显示，截至6月，黑客攻击导致损失的约166.9亿美元中，约有40%来自密钥泄露。今年6月，一名攻击者在Humanity Protocol漏洞事件中从一名开发者的计算机中窃取了七个密钥，并清空了两个网络上的钱包。

此类事件表明，集中的签名权限会形成单点故障。行业已通过推荐多供应商多重签名设置来应对，将控制权分散到硬件和软件提供商之间。

Google还将该产品定位为对抗AI驱动的欺诈手段。Chainalysis发现，2025年与AI工具供应商相关的诈骗平均每次操作损失320万美元，而其他诈骗的平均损失为71.9万美元。该报告将这两个数据联系起来，但并未证明AI是导致差异的原因。

以太坊研究员Justin Drake曾警告称，AI最终可能会找到削弱钱包签名的数学捷径。目前没有任何AI系统展示出这种能力。Google的多方计算设计主要针对被盗凭证和未经授权的交易，而非破解底层密码学。

量子计算带来了另一种更长期的风险。Google研究人员估计，一台足够强大的未来机器可能在大约九分钟内从暴露的公钥中推导出比特币私钥。大约有690万枚比特币拥有暴露的公钥。Google表示，其架构可以在稍后采用后量子签名，而无需强制机构重建系统，但尚未设定时间表。关于量子计算机如何威胁比特币的背景信息解释了哪些地址最容易受到攻击。

Google进入了一个由Fireblocks、Fordefi和BitGo主导的市场。Google向CoinDesk辩称，其银行关系和安全专业知识使其具有优势。它还将自己定位为不希望依赖竞争对手的银行的中立供应商。

银行已经使用专门的平台，例如BNP Paribas与Metaco合作的托管工作，以及与BitGo合作构建的多机构金库。

本文《据报：Google推出基于分片密钥的银行级加密资产托管工具》最初发表于Bitcoin Magazine，由Micah Zimmerman撰写。