Google Cloud 发布多方计算服务:将加密密钥拆分以消除单点故障风险
Google Cloud 近日推出了多方计算(Multi-party Compute, MPC)托管服务。该服务通过将加密货币签名密钥拆分为多个独立的份额,并分散存储于不同位置,确保没有任何单一实体能够控制完整的密钥。
该产品主要面向银行等金融机构推广,Google 表示其商业版将于 2027 年初正式推出。
Google 的密钥拆分机制如何运作?
在加密货币领域,持有私钥即意味着掌控资产。然而,这种模式长期困扰着机构级托管业务,因为将密钥集中存储在一个地方会使其成为攻击者的唯一目标。MPC 旨在从根本上解决这一问题,因为它避免了完整密钥的组装过程。
根据 Google Cloud 的技术文档,该服务基于强化版的 DLKS23 协议,采用阈值签名技术。每个由硬件支持的参与方都会生成并保存自己隔离的密钥份额。有效的签名通过联合协议产生。如果攻击者攻陷了部分参与方,但未达到预设的阈值门槛,他们将无法伪造签名或重建完整密钥。
这些密钥份额可以存储在不同的环境中。例如,一家银行可以将一份份额保存在自己的硬件上,另一份存放在 Google Cloud,第三份则由其他独立提供商保管。
目前,MPC 支持基于 secp256k1 曲线的 ECDSA 签名,涵盖比特币、以太坊及所有兼容 EVM 的链。Google Cloud 表示,即将推出针对 Solana 的 EdDSA (Ed25519) 支持。
谁正在测试 Google Cloud 的 MPC 平台?
包括多家金融机构在内的设计合作伙伴已经开始了产品测试。10 月 28 日(星期三),Google 在纽约举行的数字资产安全研讨会上阐述了该服务的原理及其为机构带来的价值。
出席活动的代表来自摩根士丹利、花旗银行、富国银行以及加密货币交易所 OKX 等知名机构。
目前该产品处于私有预览阶段,Google 以“现状”提供,可能仅提供有限的技术支持。据公司发言人透露,预计 MPC 密钥管理服务将在 2027 年初全面开放使用。
作为 Google 的母公司,Alphabet 已开始利用该技术来保护其在 Solana 和以太坊上的资产。此举紧随 Google Cloud 此前推出的 Universal Ledger 层 1 区块链之后,后者旨在优化银行支付基础设施。
为何私钥被盗问题使这一时机至关重要?
根据 Chainalysis 的数据,2024 年所有被盗加密货币中,约 43.8% 源于私钥泄露,当年总被盗金额约为 22 亿美元。而在 2026 年至今,根据 DeFiLlama 关于黑客攻击和利用漏洞的数据,加密货币损失已超过 23.7 亿美元。其中,私钥泄露导致的损失占比接近 5%,而各类与密钥相关的违规事件今年累计造成的损失占比已超过 26.4%。
通过 MPC,单点故障风险被彻底消除,因为仅攻陷一个系统已不足以转移资金。
量子安全性已在路线图之中,但尚未解决
Google 也是量子计算领域的重大开发者,目前的 MPC 产品并非后量子解决方案。现阶段的重点在于防止凭证被盗和未经授权的交易。然而,公司已表示,该架构未来可集成后量子密码学。
Google Cloud 此前的研究曾指出,破解比特币所需的量子比特数远少于以往假设,因此该公司准备应对后量子时代可能出现的众多挑战,这并不令人意外。
BTC
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注