热点新闻
随着私钥泄露事件日益增多,谷歌将预览一种新的加密安全系统。
CoinDesk
2026年10月28日

谷歌表示,该服务最终可以支持后量子密码学,但其目前的保护措施主要集中在防范凭证泄露和未经授权的交易,涉及数十亿美元的私人数据。
谷歌表示,该服务最终将支持后量子密码学,但其目前的保护措施主要针对凭证泄露和未经授权的交易,以应对数十亿美元的私钥盗窃案。谷歌将于周三在纽约举行的首届数字资产研讨会上展示一套新的安全系统,旨在帮助银行和其他金融机构保护和转移加密货币和代币化资产。该产品正式名称为谷歌多方计算(Google Multi-Party Compute,简称MPC),目前处于内部预览阶段,尚未正式发布。谷歌告诉CoinDesk,多家设计合作伙伴和大型金融机构正在测试这项技术。其母公司Alphabet也已开始使用该系统来保护其在以太坊和Solana区块链上的数字资产。谷歌没有透露正在测试该服务的机构,也没有具体说明Alphabet正在保护哪些数字资产。该公司计划在2027年初将谷歌多方计算正式商业化,但尚未公布定价。MPC并非数字资产领域的新概念,谷歌在该技术领域的参与也由来已久。其理念是将私钥分割成多个独立片段,并将它们分布在多个独立的系统中,从而避免单点故障。2023年,谷歌发布了指导文件,阐述了客户如何使用其 Confidential Space 基础设施构建基于多方计算 (MPC) 的数字资产系统。谷歌表示,此前并未提供专门针对加密货币的 MPC 托管产品。其现有的生产服务包括 Google Cloud Key Management Service (KMS) 和 Cloud HSM,机构用户利用这些服务来管理和保护加密密钥。这项新服务将基于 MPC 的签名、交易策略和密钥恢复功能集成到一个专为数字资产打造的服务中,无需客户自行构建这些功能。此举正值银行和其他金融公司探索使用区块链发行代币化资产、处理支付和提供数字资产托管服务之际。这些活动要求机构安全地授权交易,而一旦在区块链上完成,交易通常无法撤销。 “数字资产的普及和代币化正处于一个转折点。随着受监管的金融机构开始采用区块链和代币化技术,他们需要可扩展且经过验证的基础设施来保障客户资产的安全。”谷歌云数字资产战略总监里奇·维德曼(Rich Widmann)告诉CoinDesk。攻击者一旦控制了保护钱包的私钥,就可能在未经所有者许可的情况下转移其资产,这使得密钥管理成为进入市场的机构面临的一项关键安全挑战。多年来,这种威胁已经给加密货币行业造成了数十亿美元的损失。区块链分析公司Chainalysis的数据显示,2024年被盗的加密货币中,43.8%是由私钥泄露造成的。此外,DeFiLlama的数据显示,截至今年6月,区块链项目因黑客攻击和漏洞利用累计损失了166.9亿美元,其中约40%的损失归因于私钥泄露。近期案例包括稳定币协议Resolv。该协议在3月份遭受攻击,涉及一个控制特权账户的私钥泄露以及其铸币系统的漏洞,导致黑客窃取了约2500万美元。6月份,攻击者窃取了Humanity Protocol基金会一位成员的私钥,并从至少17个钱包中盗走了超过3200万美元。此次事件还导致该项目的代币价格暴跌超过80%,表明被盗凭证造成的损失远不止直接损失的资产本身。这家科技巨头的新系统旨在通过使用“多方计算”(MPC)来降低依赖单一私钥的风险。MPC将私钥的控制权分配给多个参与方或计算机。这样一来,该系统不再依赖单一密钥,而是需要多个不同的……