私钥碎片化:谷歌 MPC 系统阻击量子威胁
核心要点
谷歌推出基于多方计算(MPC)的数字资产托管方案,通过私钥拆分实现零知识存储。该系统正针对金融机构内测,旨在应对AI漏洞挖掘及未来量子计算对加密体系的潜在冲击。
据 Woofun AI 消息,谷歌即将部署一套专为抵御人工智能与量子计算威胁而设计的数字资产托管安全架构。该系统核心在于运用多方计算(MPC)技术,通过分散存储私钥碎片,从根本上重构银行及金融机构在数字资产存储与转账环节的安全逻辑。
目前,该方案正处于针对主要金融机构的内部测试阶段,并计划于明年年初正式投入商业化应用,届时将在纽约举办的数字资产安全与 MPC 研讨会上向公众披露详细机制。
从技术实现路径来看,谷歌的 MPC 系统将数字资产的私钥拆解为多个独立片段,分别部署于不同环境:部分私钥片段由银行自行存储在本地硬件中,其余片段则托管于谷歌云及其他第三方服务提供商处。
这种架构确保了即便谷歌也无法获取私钥的原始完整版本,客户始终掌握私钥的控制权,且存储在谷歌基础设施中的碎片均处于加密状态,无法以明文形式被读取。此举旨在消除因单一系统被攻破而导致资产被盗的单点故障风险。
值得注意的是,谷歌母公司 Alphabet 已在以太坊和 Solana 上持有的自有资产中率先采用了此项技术。Woofun AI 整理数据显示,随着 AI 辅助的区块链漏洞挖掘攻击日益频繁,如近期 账本上发现的可能导致数百个 XRP 代币被额外生成的缺陷,安全防护的紧迫性显著上升。以太坊联合创始人 Vitalik Buterin(V 神)曾警告,由 AI 加速的数学分析可能在两年内削弱基于格的加密技术。
尽管目前尚无量子计算机发起的实际攻击案例,但约有 690 万个私钥已被泄露的比特币被认为可能面临未来量子计算带来的威胁。
更关键的变量在于,谷歌当前的 MPC 系统侧重于防止认证信息被盗用及非法交易,而非直接采用量子抗性加密技术。这意味着该方案主要解决的是私钥保管与访问控制层面的信任问题,而非底层密码学算法对量子算力的抵抗能力。在量子计算尚未具备实际攻击能力的当下,通过分散私钥存储来降低传统黑客攻击与内部作恶的风险,是金融机构在过渡期更为务实的选择。
这一策略反映了行业在应对新兴技术威胁时,从单纯追求算法升级转向构建多层次防御体系的趋势演变。

评论
暂无评论