Google向银行推介新托管服务：将加密密钥拆分存储于多个云环境

Google表示，银行可以将一份密钥分片存放在自己的硬件上，一份存放在Google Cloud，另一份存放在竞争对手的云提供商处。Google还补充称，它无法以明文形式读取客户的密钥分片，即使是存储在自己服务器上的分片也不行。该服务目前处于私密预览阶段，Google的文档将其描述为一个将阈值签名与交易策略和治理控制相结合的平台。

Google Cloud数字资产战略总监Rich Widmann表示：“数字资产的采用和代币化正处于一个拐点。随着受监管的金融机构开始采用区块链和代币化，它们需要可扩展且经过验证的基础设施来保护客户资产。”

该产品的发布说明记录了可追溯至8月的预览更新。Google表示，未具名的银行和其他早期合作伙伴正在进行测试，其母公司Alphabet已开始将这项服务用于其自身的Ethereum和Solana持仓。正式可用版本的目标时间是2027年初；Google未公布定价。

通过免费的Unchained Daily新闻简报，在您的收件箱中获取Unchained的加密新闻。

密钥不集中存放于一处

每一份密钥分片都由独立一方在各自的安全硬件上创建和存储，各方协同签名，全程不组装完整密钥。根据文档，攻击者“若攻破的参与方数量低于签名阈值，既无法伪造签名，也无法重建密钥”。客户可自行设定阈值，Google 给出了 2-of-3 和 5-of-7 的示例。

Google 表示，策略引擎运行在其 Confidential Space 环境中，会依据支出上限、已批准的目标地址等规则逐笔检查交易。文档称该判定仅为建议性质：它“为签名方提供指引，但不强制执行最终决定”，足够多的签名方可以推翻拒绝结果并强行放行交易。

这使 Google 直接面对 BitGo、Fordefi 和 Fireblocks 的竞争，这些公司已在向机构销售保障和审批区块链交易的工具。Fireblocks 的嵌入式钱包负责人联合创立了 Dynamic，该公司表示许多人已经在不知不觉中使用着加密钱包。

**防范何种风险**

Google 以 AI 和量子风险为框架来包装这项服务，但其文档列出的威胁更为常见：密钥被盗或滥用、服务中断以及密钥材料丢失。Google 表示，随着区块链采用抗量子密码学，该系统可升级为后量子签名，但未说明具体时间。Coinbase 已敦促 Bitcoin 开发者确保抗量子升级方案适用于大型托管机构。

Google 表示，Bitcoin 和 Ethereum 使用的 ECDSA 以及 Solana 使用的 Ed25519 都将在正式发布时获得支持。概览页面仍将 Solana 标注为“即将推出”，而 10 月 1 日的发布说明新增了使用 Ed25519 标准挑战哈希的分布式签名功能。

相关收听：比特币托管分为 5 个层级。你的密钥究竟应该存放在哪里？

《谷歌推出新托管服务，向银行推销跨云拆分加密密钥方案》一文首发于 Unchained。