Google Cloud推出面向机构的MPC数字资产安全服务
2026年10月28日，Google Cloud在纽约举办的数字资产主题活动中展示了其新的多方计算（Multi-Party Computation，MPC）服务Google Multi-Party Compute。该服务面向银行及其他金融机构，旨在帮助机构安全管理和授权加密货币及代币化资产交易。
目前，该产品仍处于私有预览阶段，部分设计合作伙伴和大型金融机构正在测试。Google Cloud向媒体表示，计划在2027年初实现商业化开放，但尚未公布具体上线日期和定价。
Google母公司Alphabet也已经开始使用这项技术保护其在Ethereum和Solana网络上的部分数字资产。不过，Google并未披露具体资产种类、金额或参与测试的金融机构名称。
这项服务的推出，反映出大型云计算企业正在进一步进入机构数字资产基础设施市场。随着银行逐步探索加密资产托管、代币化证券和链上支付，如何安全管理私钥、控制交易授权权限，已经成为机构采用区块链技术的重要前提。
MPC如何降低私钥管理中的单点风险
在传统加密资产管理模式中，私钥是授权区块链交易的核心凭证。如果攻击者获取了能够独立控制钱包的完整私钥，就可能在未经授权的情况下转移资产。因此，私钥集中存储会带来较高的单点失陷风险。
MPC通过密码学技术，将交易签名所需的密钥控制权分散到多个独立参与方或计算环境中。交易发起时，各参与方按照预设的签名门槛协同完成签名，而不需要在某一台设备上重新组合出完整私钥。
以Google介绍的架构为例，金融机构可以将不同密钥份额分别保存在自身硬件、Google Cloud以及其他云服务商的环境中。只有满足预设的参与数量和授权条件，交易才能完成签名。这种设计能够降低单一设备或服务商遭到攻击后，攻击者直接获得完整密钥控制权的风险。
Google Multi-Party Compute还结合交易策略控制功能，可以在签名前检查交易金额、目标钱包地址和机构内部审批要求。例如，银行可以设置转账额度限制、目的地址白名单，或要求多个部门共同批准交易。
不过，MPC并不意味着风险完全消失。如果多个签名参与方同时受到控制，或者机构内部审批规则配置不当，攻击者仍可能获得授权。此外，合法操作人员受到欺骗并主动批准恶意交易，也不一定能够通过密钥分散机制避免。因此，MPC需要与权限管理、操作审计和人员安全培训结合使用。
Google进入机构托管技术市场带来新竞争
Google Cloud进入这一领域，意味着其将与Fireblocks、Fordefi和BitGo等已经提供机构级数字资产安全技术的企业展开竞争。这些服务商为机构提供钱包管理、交易审批和链上资产安全控制等基础设施。
Google的优势在于其云计算基础设施、企业客户关系和安全技术积累。对于不希望将数字资产托管业务完全交给专业加密服务商的银行而言，Google提供的技术可能成为另一种基础设施选择。机构可以利用外部技术服务，同时保留自身对密钥份额和交易审批流程的控制。
但云服务商的参与并不意味着机构可以完全转移自身的安全责任。金融机构仍需要评估服务商的软件安全、系统可用性、密钥恢复流程、权限配置和业务连续性安排。即使完整私钥没有存储在单一位置，交易签名系统及其管理流程仍可能成为新的风险来源。
Google计划在2027年初开放商业使用，后续值得关注的事项包括正式支持的区块链网络、实际采用该服务的金融机构、定价方案以及独立安全评估情况。
从行业角度看，机构数字资产托管正在从单纯的钱包和密钥存储，逐步发展为涵盖分布式签名、交易策略和组织权限治理的综合安全体系。Google的入场可能进一步推动这一市场竞争，但其长期价值仍需要通过实际部署和安全表现来验证。