Google Cloud 正在推出一项服务，旨在帮助银行保护加密货币和代币化资产，而无需在任何单一位置存储完整的私钥。
该产品被称为“Google 多方计算”，于周三在该公司首次专门针对数字资产的研讨会上进行了展示。银行可以将签名密钥分成存储在不同环境中的共享：一个存储在自己的硬件上，一个存储在 Google Cloud 中，另一个存储在竞争的云提供商中。由于没有任何环境拥有完整的密钥，因此对一个系统的破坏无法使攻击者获得对资产的控制权。
Google 表示无法以明文形式读取客户的关键份额，即使是存储在其服务器上的份额。该服务仍处于私人预览阶段，未透露姓名的银行和合作伙伴已经对其进行了测试。谷歌的母公司 Alphabet 已开始使用该技术来保护其自己的以太坊和 Solana 资产。预计于 2027 年初投入商业使用；定价尚未披露。
Google Cloud 数字资产战略总监 Rich Widmann 表示：“数字资产采用和代币化正处于拐点。随着受监管的金融机构开始采用区块链和代币化，他们需要可扩展、经过验证的基础设施来保护客户的资产。”
每个密钥共享都是独立创建和存储的。各方合作签署交易而无需重建完整密钥。机构设定自己的阈值，例如三分之二或七分之五。泄露的份额少于阈值的攻击者无法伪造签名。
在 Google 机密空间中运行的策略引擎会根据支出限制或批准的目的地等规则审核每笔拟议交易。该检查是建议性的；足够多的授权签名者可以推翻拒绝。
该产品将阈值签名、交易策略和密钥恢复整合到一个平台中。它使 Google 与 Fireblocks、BitGo 和 Fordefi 等提供商展开竞争。
虽然提到了长期人工智能和量子风险，但该文档重点关注密钥被盗、中断和材料丢失。该系统稍后可以支持后量子密码学。发布时，它将处理 ECDSA（比特币和以太坊）和 Ed25519（Solana）。
通过让银行对每个密钥保持部分控制，Google 旨在减少机构加密货币最大的风险之一：单个私钥被泄露。