Home/Web4 & RWA/热点新闻
热点新闻

隨著私鑰洩漏事件日益增多,Google將預覽新的加密安全系統。

CoinDesk

2026年10月28日
隨著私鑰洩漏事件日益增多,Google將預覽新的加密安全系統。

谷歌表示,該服務最終可以支援後量子密碼學,但其目前的保護措施主要集中在防範憑證外洩和未經授權的交易,涉及數十億美元的私人資料。

谷歌表示,該服務最終將支援後量子密碼學,但其目前的保護措施主要針對憑證外洩和未經授權的交易,以應對數十億美元的私鑰盜竊案。谷歌將於週三在紐約舉行的首屆數位資產研討會上展示一套新的安全系統,旨在幫助銀行和其他金融機構保護和轉移加密貨幣和代幣化資產。該產品正式名稱為Google多方計算(Google Multi-Party Compute,簡稱MPC),目前處於內部預覽階段,尚未正式發布。谷歌告訴CoinDesk,多家設計合作夥伴和大型金融機構正在測試這項技術。其母公司Alphabet也開始使用該系統來保護其在以太坊和Solana區塊鏈上的數位資產。谷歌並未透露正在測試該服務的機構,也沒有具體說明Alphabet正在保護哪些數位資產。該公司計劃在2027年初將Google多方計算正式商業化,但尚未公佈定價。 MPC並非數位資產領域的新概念,而Google在該技術領域的參與也由來已久。其理念是將私鑰分割成多個獨立片段,並將它們分佈在多個獨立的系統中,從而避免單點故障。 2023年,Google發布了指導文件,闡述了客戶如何使用其 Confidential Space 基礎架構建立基於多方計算 (MPC) 的數位資產系統。谷歌表示,先前並未提供專門針對加密貨幣的 MPC 託管產品。其現有的生產服務包括 Google Cloud Key Management Service (KMS) 和 Cloud HSM,機構使用者利用這些服務來管理和保護加密金鑰。這項新服務將基於 MPC 的簽章、交易策略和金鑰復原功能整合到一個專為數位資產打造的服務中,無需客戶自行建立這些功能。此舉正值銀行和其他金融公司探索使用區塊鏈發行代幣化資產、處理支付和提供數位資產託管服務之際。這些活動要求機構安全地授權交易,一旦在區塊鏈上完成,交易通常無法撤銷。 「數位資產的普及和代幣化正處於一個轉折點。隨著受監管的金融機構開始採用區塊鏈和代幣化技術,他們需要可擴展且經過驗證的基礎設施來保障客戶資產的安全。」Google雲端數位資產策略總監 Rich Widmann 告訴CoinDesk。一旦攻擊者控制了保護錢包的私鑰,就可能在未經所有者許可的情況下轉移其資產,這使得金鑰管理成為進入市場的機構面臨的關鍵安全挑戰。多年來,這種威脅已經對加密貨幣產業造成了數十億美元的損失。區塊鏈分析公司Chainalysis的數據顯示,2024年被竊的加密貨幣中,43.8%是由私鑰外洩造成的。此外,DeFiLlama的數據顯示,截至今年6月,區塊鏈專案因駭客攻擊和漏洞利用累積損失了166.9億美元,其中約40%的損失歸因於私鑰外洩。近期案例包括穩定幣協議Resolv。該協議在3月份遭受攻擊,涉及一個控制特權帳戶的私鑰洩漏以及其鑄幣系統的漏洞,導致駭客竊取了約2500萬美元。 6月份,攻擊者竊取了Humanity Protocol基金會成員的私鑰,並從至少17個錢包中盜走了超過3,200萬美元。這次事件也導致該項目的代幣價格暴跌超過80%,顯示被盜憑證造成的損失遠不止直接損失的資產本身。這家科技巨頭的新系統旨在透過使用「多方運算」(MPC)來降低依賴單一私鑰的風險。 MPC將私鑰的控制權分配給多個參與者或電腦。這樣一來,該系統不再依賴單一密鑰,而是需要多個不同的…