谷歌云推出MPC密钥托管服务，会把私钥拆成好几份分开保存，单拿一部分没法完成签名盗币。银行和交易所都在测试这个服务，支持BTC、ETH，之后也会适配Solana。但这个服务现在还没正式商用，要等到2027年初。下面小编简单梳理了Google Cloud推出多方计算托管服务的动态。

Google Cloud推出了多方计算（MPC）托管服务，该服务将加密签名密钥拆分为多个独立的密钥分片并存储在不同位置，确保没有任何单一方能够控制完整的密钥。

该产品正面向银行机构进行推广，Google表示其商业版将于2027年初发布。

Google的密钥拆分技术是如何工作的？

在加密货币领域，持有私钥即意味着掌控资产。然而，这种机制也带来了长期困扰机构托管业务的问题：将密钥集中存储在一处，使其成为单一的攻击目标。

MPC（多方计算）正是为了解决这一问题而构建，因为它从一开始就避免了完整密钥的组装。

Google Cloud的文档指出，该服务采用基于加固版DKLS23协议的阈值签名技术。

每个硬件支持的参与方生成并保存其独立的隔离份额。

通过联合协议生成有效签名。当攻击者入侵部分参与方但未达到设定阈值时，他们将无法伪造签名或重建密钥。

这些份额可存储在不同的环境中。例如，银行可以将一份份额保存在自有硬件上，另一份存放在Google Cloud，第三份则由其他独立提供商保管。

MPC支持secp256k1曲线上的ECDSA，涵盖比特币、以太坊及EVM兼容链。Google Cloud表示，即将推出针对Solana的Ed25519 EdDSA支持。

谁已经在测试Google Cloud的MPC平台？

多家金融机构以及设计合作伙伴已在测试该产品。

Google于10月28日（星期三）在纽约举行的数字资产安全研讨会上，阐述了该服务的核心理念及其为机构客户提供的功能。

出席活动的代表包括摩根士丹利、花旗银行和富国银行等金融机构，以及加密货币交易所OKX等。

该产品目前处于私密预览阶段，谷歌以“现状”提供，支持可能有限。据报道，公司发言人表示，预计将于2027年初使MPC密钥管理服务全面可用。

谷歌母公司Alphabet已开始使用该技术来保护其在Solana和以太坊上的资产。

此举紧随谷歌云此前在金融基础设施领域的推进，其Universal Ledger第1层区块链旨在服务于银行支付。

为何私钥被盗让这一时机至关重要

Chainalysis发现，2024年所有被盗加密货币中，约43.8%源于私钥泄露，当年被盗总额约为22亿美元。

根据DeFiLlama关于黑客攻击和利用漏洞的数据，截至2026年，已有超过23.7亿美元的加密货币因黑客攻击而损失，其中近5%的损失由私钥泄露造成。事实上，与密钥相关的泄露事件已占今年记录损失的26.4%以上。

通过MPC，消除了单点故障风险，因为仅攻破一个系统不足以转移资金。

量子安全在路线图之中，但尚未解决

Google也是大型量子计算开发商，其当前的MPC产品并非后量子解决方案。目前，其重点在于防范被盗凭证和未经授权的交易。

然而，该公司曾表示，该架构未来可能采用后量子密码学。

Google Cloud自有研究过去曾指出，比特币的密码学可能比此前假设的用更少的量子比特就能被破解，因此，该公司准备应对后量子世界中可能出现的众多事件，这并不令人意外。