Google 推出 MPC 加密托管服务：2027 年上线，重塑机构安全标准

Google 正在推进一项专为银行和大型金融机构设计的加密资产托管解决方案，核心采用多方计算（MPC）技术，预计于2027年初正式发布。该服务不会覆盖零售投资者，而是聚焦于解决机构在数字资产保管中的关键痛点。

为何这项技术值得关注？

据公开数据，自2011年以来，全球因密钥泄露导致的加密资产损失已累计达211.9亿美元，其中仅2026年一年就高达7.211亿美元。这一现象表明，资产安全的**威胁并非价格波动或协议漏洞，而是私钥控制权的失控。

MPC 如何实现无完整私钥签名？

与传统模式不同，MPC将私钥分割为多个碎片，分别存储于Google云环境、机构自有硬件及第三方系统中。签署交易时，各部分协同完成计算，而完整的私钥从未在**时刻集中出现。这种“链下拆分”机制确保了即使某一部分被攻破，也无法生成有效签名。

系统还内置策略检查功能，在名为“机密空间”的隔离环境中运行规则验证，例如金额上限、目的地白名单或跨部门审批要求，进一步强化风控能力。

MPC 与多重签名的核心差异

不同于多重签名账户需在链上声明多个独立私钥，MPC在链上仅显示一个普通签名，对外部**透明。这意味着它不依赖区块链是否支持多签功能，也避免了因链上结构复杂带来的兼容性问题。

阈值机制：平衡安全与可用性

Google 提出两种典型配置：“三取二”或“七取五”。前者适合日常流动性强的资产，后者则适用于长期储备金。这种灵活性解决了传统托管中“防盗”与“防丢”难以兼顾的矛盾——单点故障不会导致资产不可用，同时攻击者必须突破多个独立环境才能获取碎片。

当前处于封闭预览阶段

目前该服务尚未开放订购，**少数金融机构与合作伙伴进行测试。商业版本计划于2027年初推出，定价信息暂未披露。值得注意的是，谷歌并未提供持牌托管服务，也不承担客户资产的法律责任。

监管框架下的责任归属

在欧盟，若企业为客户持有加密资产，必须获得MiCA法规下的授权许可。即便使用Google的技术，责任仍由实际运营方承担。因此，客户应关注其平台是否具备合法资质，并确认客户资产是否与自有资金隔离。

Google 自身已启用该技术保护持仓

演示中透露，母公司Alphabet正使用相同方案管理其在以太坊和Solana上的数字资产。虽然具体规模未公布，但这表明该技术已在高阶场景中得到验证，具备实际部署价值。

市场竞争格局与潜在影响

当前市场上已有Fireblocks、Fordefi和BitGo等专业托管服务商。谷歌入局并非替代现有方案，而是利用其云基础设施优势，为已在云端运行的银行提供更集成、低门槛的托管选项。

长期效应：**机构托管成本

当托管服务变得更易获取且成本下降，更多金融机构将有能力接入加密市场。这将推动市场竞争，带来费率下调与服务多样化，但这一变化属于**演进的过程，而非短期投资信号。

个人投资者如何应对？

尽管该服务不直接影响个人用户，但可引发两个重要思考：一是谁真正掌握你的密钥？二是你是否愿意自行保管？若选择交易所托管，务必核实其是否持牌、资产是否隔离；若自主管理，则建议采用类似MPC理念的手动分散存储方式，如将助记词分存于不同物理位置。

如何识别可靠托管披露？

一份可信的托管说明应明确回答三个问题：技术上谁控制密钥？公司在何种监管体系下运作？破产情况下资产如何处置？缺少任一信息，均属营销话术而非真实披露。

结论：直到2027年，托管仍是你的责任

此次公告改变了机构背后的技术基础，但并未改变你作为投资者的责任边界。建议采取三步行动：查询你所用平台的MiCA授权状态；评估每类资产的托管方式；将安全性和托管结构置于费用考量之前。欧盟官方登记列表可提供持牌机构参考。

本文数据来源为DeFiLlama公共黑客数据库（截至2026年10月29日）。内容不构成投资建议，价格与条款可能变动，请以实际协议为准。