私钥拆片抗量子，Google 2027 推 MPC 托管

据 Woofun AI 消息， 正式发布专为金融机构设计的加密资产托管服务 ()，并确立于 2027 年初实现全面商用的时间表。这项战略性产品旨在解决传统托管中私钥集中管理的单点故障风险，透过将私钥拆解为多个分片并分散储存，结合机密运算环境，为银行及大型机构提供符合合规要求的安全资产保管方案。此举标志著云端巨头从基础设施供应商向加密资产核心托管领域的深度渗透，直接切入由 等专业托管商主导的机构级市场，试图以云端原生架构重塑行业标准。

MPC 技术的核心逻辑在于彻底消除完整私钥在单一节点存在的风险。该系统将控制钱包的私钥拆成多份，分散部署于不同信任域中，例如银行可将一份金钥存放在 Google Cloud、另一份保留于自家硬体、第三份则托管于其他云端业者。在签署交易时，系统采用阈值签署机制，必须由预设的多数分片共同参与运算才能完成签名，完整的私钥从头到尾不会出现在同一个地方。用户可灵活设定门槛，例如三份中要两份、七份中要五份同意才能签署。

值得注意的是，即便金钥片段存储于 Google 的机房，Google 也无法读取未加密的内容，确保了数据的绝对隔离。当银行发起资产转出请求时，交易指令会先进入 Google 的机密运算环境 ，由内建的规则引擎进行严格比对。该引擎执行机构自订的合规条件，包括单笔金额上限、限定收款钱包地址、以及需要哪几个部门核准等多重验证步骤，只有在所有条件符合后，系统才会启动签署流程。

这种设计将传统离线审批流程与链上交易签署无缝整合，大幅降低了内部操作风险与外部攻击面。

推动此项技术落地的深层动因，源自于加密资产安全领域日益严峻的威胁现状。私钥一旦泄漏，攻击者即可直接转移资产，且区块链交易具有不可逆性，导致损失无法挽回。Woofun AI 整理数据显示，根据 Chainalysis《 2025 加密犯罪报告 》，私钥遭窃是 2024 年被盗加密货币中占比最大的手法，高达 43.8%。

这一数据凸显了传统金钥管理方式在面对高级持续性威胁时的脆弱性。回顾 Google 在该领域的布局，其并非初涉此道。早在 2023 年，Google Cloud 就曾发布技术指南，指导客户利用 Confidential Space 自行搭建 MPC 数位资产系统；

同时，现有的金钥管理服务 与 也已被部分金融机构采用。然而，过往方案需要客户具备强大的技术整合能力，而此次推出的 MPC 服务是 Google 首度提供专为加密资产打造、整合签署、交易规则与金钥复原功能的现成解决方案，显著降低了机构采用门槛，将复杂的底层密码学技术封装为易用的企业级服务。

在战略定位与技术前瞻性方面，Google Cloud 数位资产策略总监 表示："数位资产采用与代币化正处于转折点。受监管的金融机构开始采用区块链与代币化时，需要可扩充、经过验证的基础设施来保护客户资产。"这番言论揭示了 Google 瞄准受监管金融机构（RIF）这一高价值客群的意图。

此外，Google 将该服务明确定位为应对 AI 与量子运算等新型攻击的防御工具。针对量子威胁，Google 指出系统上线时将支援目前主流的 ECDSA 与 Ed25519 签章演算法，并在架构设计上预留了升级至后量子密码的空间。虽然官方尚未给出具体的时间表，但承诺在各区块链采用相关密码技术后即可快速导入，且机构无需重新设计系统即可享受升级红利。