如果说过去十年，加密行业最重要的基础设施是交易所、钱包和区块链网络，那么随着传统金融机构逐步探索代币化资产，资产托管正在成为另一个关键入口。
银行希望发行链上金融产品，基金希望获得数字资产敞口，企业也开始研究如何管理链上资金。但区块链与传统金融存在一个根本差异：在许多链上交易中，一旦交易获得授权并被网络确认，资金通常无法像传统银行转账那样直接撤回。私钥一旦泄露，损失可能迅速发生，后续追索也面临很大困难。
这意味着，机构采用区块链并不只是增加一套技术系统，而是需要重新设计资产授权、交易审批、风险控制和事故恢复流程。
根据CoinDesk于10月28日的报道，Google Cloud正在测试名为Google Multi-Party Compute的机构级数字资产安全产品，计划于2027年初开放商业使用，目前仍处于私人预览阶段。多家金融机构和设计合作伙伴正在测试该系统，Alphabet也已使用相关技术保护其以太坊和Solana链上资产，但具体资产种类及合作机构尚未公开。
这里真正值得关注的，并不是Google第一次接触区块链安全技术，而是它开始将相关能力整合成面向机构的专门产品。过去，金融机构可能需要自行组合密钥管理、硬件安全模块、交易审批和恢复机制；Google希望把这些环节整合进一套服务中，降低机构构建数字资产基础设施的复杂程度。
MPC并不新鲜，关键在于如何管理交易权限
MPC，即多方计算，是这项产品的核心技术。简单来说，它允许多个参与方协同完成密码学运算，而不必将完整私钥集中存放在单一位置。
传统钱包如果将完整私钥保存在一台设备中，一旦设备遭到入侵，攻击者就可能获得转移资产的权限。MPC则可以将签名所需的密钥材料分散到不同参与方或环境中，通过协同计算完成交易签名，而不是在某处重新拼出一把完整私钥。
按照Google披露的设计，机构可以将相关密钥份额分布在Google Cloud、自有硬件以及其他云服务环境中。交易进入其Confidential Space环境后，系统还可以依据金额限制、目标地址和多部门审批等规则进行检查，通过后才启动签名流程。产品支持类似“三方中两方同意”或“七方中五方同意”的签名门槛。
这套机制的意义，在于把资产安全从单纯保护私钥，延伸到控制谁能发起交易、哪些交易可以执行，以及不同参与方如何共同授权。
例如，一家管理代币化基金资产的金融机构，可以规定超过特定金额的转账必须经过多个部门审批，同时限制资产只能转入经过审核的钱包。即使某个账户凭证遭到盗取，攻击者仍可能因为无法满足其他签名或政策要求而被阻止。
不过，MPC不是一种全新的行业标准答案。专业数字资产安全服务商早已提供类似技术。Google真正需要证明的，是其整合能力能否让机构更容易部署和管理这些控制措施，而不是仅凭技术名称就获得安全优势。
Alphabet亲自使用，说明了什么？
Alphabet已经在以太坊和Solana上使用相关技术保护自有资产，这一信息具有一定参考价值，因为它说明该系统并非只停留在对外展示的产品概念阶段。
但企业内部使用与向银行、基金提供商业服务，仍然是两种不同的考验。前者可以根据自身需求调整系统，后者则必须面对不同司法辖区的监管要求、客户审计、业务连续性以及第三方风险管理。
尤其对于大型金融机构，安全不只意味着攻击者无法取得私钥，还涉及系统能否持续运行、审批规则是否可审计、异常交易能否及时发现，以及服务商发生故障时能否恢复业务。
Google尚未公布该产品的具体定价，也没有提供经过独立验证的性能比较。因此，目前还无法判断它在交易速度、运维成本和整体安全性方面，是否优于现有专业托管方案。
更合理的理解是，Alphabet的内部使用为产品提供了一定的实践背景，但距离证明其适合大规模金融机构部署，仍有一段路要走。
从Fireblocks到BitGo，竞争正在转向基础设施整合
Google进入这一领域，也意味着数字资产托管市场的竞争边界正在扩大。
Fireblocks、Fordefi和BitGo等专业服务商，已经围绕数字资产交易授权、密钥管理和机构安全需求建立了各自的产品体系。Google的潜在优势，则来自长期积累的云计算能力、企业客户关系及安全基础设施经验。
不过，云服务能力强，并不意味着可以直接复制到加密资产托管领域。金融机构不仅要评估技术本身，还必须考虑供应商集中度、服务中断风险、权限配置、审计责任以及发生事故后的责任划分。
Google强调客户可以保留密钥控制权，并将密钥份额分布于不同环境。这种设计有助于降低对单一系统的依赖，但不能自动消除云平台风险。若交易政策配置错误、多个参与方同时遭到控制，或合法操作人员被诱骗授权，MPC依然可能无法阻止损失。
因此，未来的竞争不只是比拼谁的密钥管理技术更先进，而是看谁能把安全机制、业务规则、审计能力与恢复流程整合成金融机构真正愿意长期采用的基础设施。
AI与量子计算带来的威胁，不能混为一谈
此次产品推出的另一个背景，是市场对AI攻击能力与量子计算的担忧不断上升。
据Chainalysis相关统计，2024年被盗加密资产中，有43.8%与私钥泄露有关。这个数据反映了密钥管理的重要性，但不能据此推断所有相关事件都源自同一种攻击方式。
MPC的现实作用，是降低单一密钥或单台设备失陷带来的风险，并结合交易规则减少未经授权的转账。它并不能解决所有安全问题，尤其无法彻底消除用户被钓鱼、被诱骗签署恶意交易，或内部人员滥用权限的风险。
量子计算则是另一类问题。足够强大的容错量子计算机，理论上可能威胁目前部分区块链使用的椭圆曲线密码学，但截至目前，并没有公开证据显示现有量子计算机已经具备破解主流加密货币签名体系的能力。
Google表示，其架构考虑了未来升级后量子密码学的可能性。不过，支持未来升级不等于现有产品已经具备完整的抗量子签名能力。具体迁移时间、技术方案和兼容性，仍需等待进一步披露。
对机构来说，合理的做法不是因为AI或量子计算的潜在威胁而恐慌，而是逐步建立多层防护：保护凭证、限制交易权限、审查签名规则，并为密码学升级预留空间。
监管开始补位，托管将成为机构入场的门槛
技术之外，监管环境也在发生变化。
美国证券交易委员会（SEC）于2026年10月1日提出面向注册投资顾问与受监管基金的加密资产托管规则方案，涉及特定条件下的自托管、州信托公司担任托管人，以及相关记录保存与披露要求。该方案仍处于提案阶段，不能视为已经生效的最终规则。
这一动向与Google的产品布局形成呼应：当数字资产逐渐进入受监管金融机构的业务范围，托管就不再只是钱包技术问题，还涉及资产控制权、合规责任和机构治理。
但技术服务商不能代替金融机构承担全部责任。银行或基金即使采用成熟的MPC系统，仍需要自行评估托管安排是否符合适用法规，并建立内部风险管理和应急机制。
对Google而言，真正的商业机会在于成为机构数字资产业务背后的基础设施供应商；对整个行业而言，更重要的变化是，安全、合规与可审计性正在成为机构采用链上资产的前置条件。
机构级托管的竞争，才刚进入下一阶段
Google计划于2027年初商业化推出MPC产品，说明大型云服务商正在尝试把数字资产安全能力纳入更完整的企业服务体系。但这并不意味着专业托管机构会立即失去优势，也不意味着使用MPC就能保证资产绝对安全。
接下来值得观察的，是Google能否公布更透明的安全评估、明确的责任边界与可验证的性能数据，以及金融机构是否愿意把真实业务迁移到这套系统上。
对于加密行业而言，资产上链只是第一步。当越来越多的金融活动开始依赖区块链，真正决定机构能否持续参与的，将是资产能否在可控、可审计且符合监管要求的环境中被长期管理。Google的入场，正把这场竞争推向更接近传统金融基础设施的方向。
