Google Cloud 推出多方计算密钥签名服务 Google Multi-Party Compute
Google Pitches Banks on Splitting Crypto Keys Across Clouds With New Custody Service
内容摘要
Google Cloud 在其自称首个数字资产活动上推出密钥签名服务 Google Multi-Party Compute，处于私有预览阶段，面向银行等机构把密钥分片存放在自有硬件、Google Cloud 和其他云服务商，签名时无需拼出完整密钥。Google 称其无法以明文读取客户密钥分片，客户可自设签名阈值（如 2-of-3、5-of-7）；策略引擎在 Confidential Space 环境中按支出上限、白名单地址等规则检查交易，但文档说明该判定仅为建议，足够多签名者可否决并放行。Google 称 Alphabet 已用该服务管理自身 Ethereum 和 Solana 持仓，正式版目标 2027 年初发布，届时支持 ECDSA 与 Ed25519，未公布定价。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
谷歌MPC托管服务进入私人预览，2027年初商用
Google Cloud在纽约首届数字资产研讨会预览Google Multi-Party Compute（MPC）托管服务，面向银行等金融机构保管和转移加密货币与代币化资产，目前处于私人预览阶段，计划2027年初商用，定价未公布。母公司Alphabet已用其保护自身在以太坊和Solana上的数字资产。系统将私钥分片分散存放于谷歌云、机构自有硬件和其他云服务商，签名前按转账上限、白名单地址、多部门审批等规则核验，支持2-of-3、5-of-7门限，商用时支持ECDSA与Ed25519。Unchained援引谷歌文档称，策略引擎判定仅为建议，足够多签名者可否决并放行。
最新变化：新增策略引擎判定仅为建议、可被足够多签名者否决放行的文档细节。
影响怎么看
AI 根据来源整理，含条件性分析
可能降低银行等机构自建加密托管系统的门槛，通过提供分片签名、策略核验和密钥恢复的成品方案，与Fireblocks、BitGo等托管供应商争夺机构客户；对谷歌云则是新增机构级数字资产业务线。
- 成立条件：
- 成立取决于2027年初能否如期商用、定价是否被机构接受，以及首批具名银行或托管客户是否落地；目前客户均为未具名机构，实际使用规模尚待观察。
- 接着看：
- 2027年初商用是否如期落地，以及首批具名机构客户名单。
查看依据 · 2 篇报道
- Google Cloud 推出多方计算密钥签名服务 Google Multi-Party Compute
Unchained · 采访与独立报道
General availability is targeted for early 2027 ; Google gave no pricing.
- Google 预览机构加密托管系统 Google Multi-Party Compute，Alphabet 已用于守护自家 ETH 与 SOL
动区 BlockTempo · 中文资讯
多家設計夥伴與大型金融機構正在試用，母公司 Alphabet 則已拿它守護自家以太坊與 Solana 鏈上資產。
策略引擎判定可被足够多签名者否决放行，可能削弱机构把转账限额、白名单等规则当作硬性风控的预期，实际约束力取决于机构内部签名者数量与审批流程的配置。
- 成立条件：
- 该限制适用于所有采用此门限机制的客户；若机构把签名者数量控制在内部人员范围内，否决权仍在机构自身手中。
- 接着看：
- 正式商用版本文档是否保留“建议性判定”表述，以及是否有机构公开说明其签名者配置。
查看依据 · 1 篇报道
- Google Cloud 推出多方计算密钥签名服务 Google Multi-Party Compute
Unchained · 采访与独立报道
The docs describe that verdict as advisory: it “guides Signers but doesn’t enforce the final decision,” and enough Signers can override a denial and push the transaction through.
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 交易过期是什么？收到签名不代表执行完成
普通 Solana 交易包含 recent blockhash，并有有效窗口。提交后返回签名，只是追踪入口；判断是否完成，要查对应网络的确认状态与执行结果。
用有效高度和签名状态排查，为什么不能只等固定秒数？
getLatestBlockhash 返回 blockhash 与 lastValidBlockHeight；普通 recent-blockhash 交易应结合相同承诺级别的当前区块高度判断有效窗口，而不是拿 slot 或本地经过秒数直接替代。记录交易原来使用的 blockhash，不能用后来新取的有效高度替旧交易续期。
参考依据：Solana：getLatestBlockhash 与有效区块高度 ↗ · Solana：getSignatureStatuses 与历史缓存边界 ↗ · Solana：getBlockHeight ↗
钱包签消息不付 Gas 就安全吗？登录、授权与交易怎样区分
不付 Gas 的消息签名也可能用于授权或订单，不能当作安全证明。交易签名与消息签名的执行路径不同，消息用途由格式、内容及验证实现决定。核对来源域、网络、验证合约、动作、对象、额度和期限；签名已收集也不等于链上已执行或权限已失效。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
加密早报：Google 将推出 MPC 加密托管系统，OKX 与 ICE 代币化股票计划再遭 7 家公司反对
查看摘要与出处
据 CoinDesk 报道，Google 将于周三在纽约首届数字资产研讨会上发布 Google MPC 安全服务，帮助银行等机构保管和转移加密货币与代币化资产，目前处于私有预览阶段，计划 2027 年初商用，定价未披露。该系统把私钥拆分为多个分片分散存放，交易签名前须经机构预设规则检查，支持 ECDSA 和 Ed25519 算法。另据记者 Eleanor Terrett 报道，摩根大通、AMD、可口可乐等 7 家公司新增反对其股票在 OKX 与洲际交易所（ICE）计划平台上被代币化，反对总数升至 33 家，超过最初点名 62 家公司的一半。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
Google 预览机构加密托管系统 Google Multi-Party Compute，Alphabet 已用于守护自家 ETH 与 SOL
查看摘要与出处
Google Cloud 在纽约首届数字资产研讨会预览面向银行与金融机构的加密托管系统 Google Multi-Party Compute（MPC），目前为私人预览，计划 2027 年初商用，价格未公布；母公司 Alphabet 已用其守护自家以太坊与 Solana 链上资产。该系统将私钥碎片分散到不同环境，签名前先由政策引擎核对转账上限、收款地址白名单、多部门核准等规则，门槛可设为三取二或七取五，Google 称客户仍掌控密钥材料、公司无法以明文读取。商用时先支持 ECDSA 与 Ed25519，后量子签名未给上线时间表。Google 表示其定位是中立基础设施，与 Fireblocks、BitGo 等托管供应商竞争。
核对原文 ↗同一消息Cryptonews · 新闻报道
Google 拟推机构级 MPC 托管服务，Fireblocks mpc-lib 披露派生漏洞
查看摘要与出处
Google 正准备推出面向机构数字资产托管的 MPC 服务，据报道处于私测阶段，由大型金融机构试用，可用于 Ethereum 和 Solana 上的资产安全，预计 2027 年初商用。10 月 26 日 CERT/CC 披露 Fireblocks mpc-lib 库漏洞（CVE-2026-90975，VU#701544）：在缺少私有父密钥时，库会以零填充缓冲区替代拒绝操作，攻击者若同时获得某个签名份额及其链码，可恢复该方密钥层级中的祖先份额；该漏洞不会暴露完整可花费私钥，但削弱了限制份额暴露范围的额外保护。CERT/CC 表示发布通告时尚无厂商修复，建议保密链码并暂不依赖硬化派生来隔离签名份额。
核对原文 ↗同一消息PANews
谷歌推出MPC加密资产托管服务，计划2027年初商用
查看摘要与出处
据CoinDesk报道，谷歌将在纽约首届数字资产研讨会上展示Google Multi-Party Compute（MPC），面向银行等金融机构提供加密资产与代币化资产托管，目前处于私人预览阶段，母公司Alphabet已用其保护自身在以太坊和Solana上的数字资产，计划2027年初正式商用，定价尚未公布。该系统把私钥分片存放在谷歌云、机构自有硬件和其他云服务商处，签名前按转账限额、目标地址和多部门审批等规则核验交易，支持2-of-3、5-of-7签名门限，正式商用时支持ECDSA与Ed25519签名算法，后续可升级到后量子密码，将与Fireblocks、Fordefi、BitGo等机构竞争。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Google 内测 MPC 加密托管安全系统，多家金融机构及 Alphabet 用其保护数字资产
同一消息ChainCatcher 链捕手 · 中文资讯
Google 将发布 MPC 加密托管服务，2027 年初商用
查看摘要与出处
据 CoinDesk 报道，Google 将于周三在纽约首届数字资产研讨会上发布 Multi-Party Compute（MPC）安全服务，帮助银行等金融机构保管和转移加密货币与代币化资产。该产品目前处于私有预览阶段，多家金融机构正在测试，母公司 Alphabet 已用它保护自己在以太坊和 Solana 上的数字资产，计划于 2027 年初商用，定价暂未披露。系统将私钥拆分为多个分片分散存放，交易签名前须经机构预设规则检查，支持 ECDSA 和 Ed25519 算法。
核对原文 ↗