Google 預覽加密託管安全系統，預計 2027 年推出

Google 公布了一項加密安全服務的計畫，該服務將私鑰控制權分散到不同的運算環境中，目標是在 2027 年初實現商業可用，因為金融機構正尋求對數位資產更強的保護。

據 CoinDesk 報導，Google Multi-Party Compute 正在與多家大型金融機構進行私下測試，之後將在公司於紐約舉行的首屆數位資產研討會上進行展示。Google 的母公司 Alphabet 已開始使用該技術來保護其在以太坊和 Solana 上的自有數位資產。

與此同時，該公司尚未公布測試該服務的金融機構名稱，也未披露 Alphabet 透過該系統持有哪些資產。定價仍不可得，而計畫中的商業發布取決於預覽計畫的完成。

Google 為機構加密託管推出 MPC 安全方案

Google Multi-Party Compute 使用密碼學技術，將私鑰的控制權分配給多個獨立參與者。獲授權的各方合作簽署區塊鏈交易，而無需在單一位置組裝完整的私鑰，從而降低對任何單一裝置或管理員的依賴。

在 Google 擬議的架構下，機構可以將簽署份額分配到自己的設備、Google Cloud 以及競爭對手的雲端供應商之間。一家銀行可以要求在授權轉帳之前，獲得三名參與者中兩名或七名中五名的批准。

該服務包含旨在於簽署開始前檢查請求的交易政策。機構可以限制目的地位址、施加轉帳限額或要求額外批准，這些檢查在 Google 的 Confidential Space 環境內運行。

此前，Google 於 2023 年 4 月發布了技術指南，說明組織如何使用 Confidential Space 構建分散式簽署系統。擬議的產品將類似功能與簽署政策和復原工具結合在一項專用服務中。

現有的 Google Cloud Key Management Service 和 Cloud HSM 產品已經保護密碼學金鑰。新產品則特別聚焦於數位資產的授權和復原需求，因為已完成的區塊鏈交易通常無法撤銷。

私鑰外洩暴露加密基礎設施的弱點

Google 計畫中的服務推出之際，遭竊的憑證仍是加密貨幣損失的持續來源。Chainalysis 估計，私鑰外洩占 2024 年被盜加密貨幣的 43.8%。

6 月涉及 Humanity Protocol 的事件說明了多個簽署憑證如何透過單一遭入侵的裝置而變得脆弱。正如 crypto.news 在調查後報導，一名攻擊者取得了儲存在開發者電腦上的七個私鑰，並利用它們存取管理控制權。

被竊的憑證使得在以太坊和 BNB Smart Chain 上進行未經授權的交易和合約變更成為可能。Humanity Protocol 表示，該攻擊涉及使用遭入侵金鑰生成的有效簽名，而非其區塊鏈合約的底層缺陷。

Google 的方法旨在限制這種簽署權限的集中。其安全性仍取決於客戶如何分離其金鑰份額、保護管理員以及管理批准政策。

一份十月份對機構加密託管控制的審查解釋道，如果多個簽署參與者共享相同的管理權限或恢復系統，分發憑證並不能消除營運風險。

Google 進入由專業託管供應商服務的市場

這項擬議的服務使 Google 的雲端基礎設施更接近既有的數位資產安全供應商，包括 Fireblocks、Fordefi 和 BitGo。機構已經使用專業平台來管理錢包、控制交易審批並維護資產流動記錄。

Google 的目標客戶是那些希望在使用外部技術的同時保留對其託管業務直接控制權的銀行。其服務將提供簽署基礎設施，而無需金融機構將其私鑰的所有權轉移給 Google。

九月份，UniCredit 正在探索數位資產託管和經紀基礎設施，當時歐洲銀行正在開發加密貨幣和代幣化證券的服務。Fireblocks 另外還向 Qivalis 銀行聯盟提供了錢包和代幣化技術。

Google 尚未披露將其擬議系統與現有商業產品進行比較的效能基準。其測試合作夥伴的身份仍然保密，使得初始機構參與的規模未知。

AI 威脅引發對未來錢包安全的疑問

Google 將其服務部分定位為應對涉及能力日益增強的 AI 工具的網路攻擊。Chainalysis 報告稱，2025 年與 AI 工具供應商相關的詐騙每次操作平均產生 320 萬美元的收益，而沒有此類關聯的詐騙則為 719,000 美元。

該比較衡量的是與不同詐騙團體相關的收益。它並不能證明是 AI 導致了更高的損失，也不能證明 MPC 本可以阻止那些騙局。

以太坊研究員 Justin Drake 已警告可能的 AI 進展最終可能削弱保護區塊鏈錢包的密碼學假設。目前沒有任何公開展示的 AI 系統能夠透過破解比特幣或以太坊底層簽名演算法來推導出普通的私鑰。

Google 表示，該擬議服務在正式發布時將支援 ECDSA 和 Ed25519 簽署。其架構旨在容納未來的後量子密碼學升級，儘管該公司尚未宣布添加這些簽署方法的時間表。

該公司尚未披露 2027 年初之後的具體商業發布日期，也未確定在私人測試後預計首批採用該服務的機構。