Google 在紐約數位資產研討會預覽機構級加密託管資安系統「Google Multi-Party Compute」（多方計算），目前為私人預覽、目標 2027 年初商用；母公司 Alphabet 已用來守護自家以太坊與 Solana 資產。系統把私鑰碎片分散到不同環境，簽名前先套用機構規則，瞄準憑證外洩與未授權轉帳。
（前情提要：Apple、Google 齊招穩定幣與代幣化存款高管！年薪上看 28 萬鎂）
（背景補充：加密貨幣的未來，為何向資產託管演變？）
紐約時間 10 月 28 日，Google Cloud 首屆數位資產研討會把一項新服務推到台前：面向銀行與金融機構、用來守護並轉移加密貨幣與代幣化資產的「Google Multi-Party Compute」（簡稱 MPC）。據 CoinDesk 報導，產品仍在私人預覽，尚未全面開賣；多家設計夥伴與大型金融機構正在試用，母公司 Alphabet 則已拿它守護自家以太坊與 Solana 鏈上資產。商用時程指向 2027 年初，價格尚未公布。
不過，機構真正卡住的往往不是「會不會上鏈」，而是私鑰一旦失守，鏈上轉帳幾乎無法撤銷。Google 這次賣的不是再多一把冷錢包，而是把簽章權拆開、把規則卡在簽名之前 —— 下面拆開這套機制在做什麼、還沒交代什麼。
私鑰為什麼變成機構入金的第一道關？
銀行與金融公司正嘗試用區塊鏈發行代幣化資產、處理支付，也想自己做數位資產託管。鏈上一經確認通常無法回頭，等於把「誰能簽名」變成核心風控。
攻擊者只要拿到錢包對應的私鑰，就能在未經所有者同意下把資產轉走。據區塊鏈分析公司 Chainalysis，2024 年遭竊加密資產中，約 43.8% 與私鑰失守有關。
另據 DeFiLlama 數據，截至 2026 年 6 月，區塊鏈專案累計因駭客與漏洞損失約 166.9 億美元，其中約四成歸因於私鑰遭竊。換言之，機構要入金，先得把「單把鑰匙管全部」這件事拆掉。
Google Multi-Party Compute 實際怎麼護資產？
多方計算（MPC）的概念並不新：把一把完整私鑰拆成多片碎片，分散到不同系統，必須多片一起參與才能完成簽章，完整私鑰從不集中存放。Google 在 2023 年就曾在官方部落格說明，客戶可透過 Confidential Space 建置 MPC 架構。
這次不同的是，Google 表示先前沒有推出專為加密貨幣設計的 MPC 託管產品；既有的 Cloud KMS、Cloud HSM 偏重金鑰管理，新服務則把 MPC 簽章、交易政策與金鑰復原打包成面向數位資產的成品，不必機構自己拼裝。
以銀行為例，可把一片金鑰放在 Google Cloud、一片放在自有硬體、再一片放在其他雲端。交易進入 Confidential Space 後，政策引擎會先核對轉帳上限、收款地址白名單、多部門核准等規則，通過才開始簽章。門檻也可設成「三取二」或「七取五」。
Google 強調客戶仍掌控金鑰材料，即便碎片落在 Google 基礎設施上，公司也無法以明文讀取。據 Cointelegraph，相關文件在研討會前更新，並把預覽產品定位到機構比特幣託管場景。
AI 與量子威脅，這套系統現在擋得住什麼？
Google 把產品放在「攻擊越來越聰明」的敘事裡：AI 已放大詐騙規模，量子運算則是更長線的密碼學風險。Chainalysis 指出，2025 年與 AI 工具供應商有鏈上關聯的加密詐騙，平均單次約 320 萬美元，約為無關聯案例 71.9 萬美元的 4.5 倍；這是關聯觀察，並未證明 AI 直接造成更高金額。
以太坊研究員 Justin Drake 曾警告，AI 可能找到攻破錢包數位簽章的捷徑，最壞情況甚至可能比足夠強大的量子電腦更早出現。不過至今沒有 AI 系統公開展示能破解比特幣或以太坊錢包簽章。
Google 目前的 MPC 防護，主攻的是憑證外洩與未授權交易，而不是假設底層密碼學已被攻破。架構號稱可支援未來升級到後量子密碼學，商用時先支援 ECDSA 與 Ed25519；後量子簽章何時上線未給時間表，僅稱可隨公鏈採納再升級，不必整套重做。
再看邊界：政策引擎能擋「超額、違規地址、缺核准」的轉帳，但合法使用者被騙去按同意、或規則本身被內部改壞，仍不在這次公開細節的保證範圍。
Google 要跟誰搶機構託管？下一步看什麼？
市場上已有 Fireblocks、Fordefi、BitGo 等專精加密資安與託管技術的供應商。Google 的切入點是銀行既有雲端關係與資安品牌，並把自己定位成「中立基礎設施」—— 讓機構自己經營託管業務，而不是跟客戶搶同一批終端用戶。
Google Cloud 數位資產策略總監 Rich Widmann 對 CoinDesk 表示，數位資產與代幣化正處拐點，受監管金融機構需要可擴展、經實戰驗證的基礎設施來守護客戶資產。
下一步可盯三件事：2027 年初是否如期商用、首批具名銀行或託管客戶是誰，以及機構願意把多少關鍵簽章與政策引擎託付給 Google 這條雲端路徑。
📍相關報導📍
CZ：AI 不需破解比特幣密碼，資料洩露已足以威脅加密資產安全
