据CoinDesk美国当地10月28日报道，谷歌正在测试一项面向银行等金融机构的数字资产安全服务，计划于2027年初商业化。
这款名为Google Multi-Party Compute（MPC）的产品，目前处于非公开预览阶段。它处理的是资产转出前的一道关键手续：谁有权签名。
银行内部批准一笔付款，与系统真正允许这笔钱转走，需要严密衔接。资产进入链上钱包后，这件事落到了密钥和签署权限上。
如果内部审批没有通过，但掌握密钥的人仍能完成转账，审批流程就可能被架空。反过来，如果为了安全把密钥保管得过于集中，一旦设备故障或关键人员无法参与，正常业务也可能停下来。
谷歌想做的，是把这些要求组织进一套机构可以使用的系统。测试机构名单和产品价格，目前尚未披露。
一、银行不能把签字权交给一把钥匙
业务部门确认用途，财务核对金额，相关人员审批，最后由系统执行。岗位之间的分工，是为了避免一个人既提出付款，又批准付款，还能独自把钱转走。
链上业务同样需要分工，但仅有一份审批记录还不够。对于依赖私钥签名授权转移的资产，控制相应签名能力，就可能控制资产的实际转移。
因此，机构需要把业务上的“同意付款”，落实为技术上的“允许签名”。
谷歌官方文档介绍，MPC采用门限签名：参与方分别生成和持有独立的密钥份额，达到规定门限后，协同产生有效签名，过程中无需将完整私钥拼装到一个地方。
这与把同一把完整钥匙复制给几个人不同。后者增加了备份，也增加了完整钥匙暴露的位置；门限签名则让单个参与方无法仅凭自己的份额完成签名。
按这一机制设计，攻击者控制的参与方少于签名门限时，无法仅靠取得的份额伪造签名。
但这里仍有一个问题：如果足够多的人共同批准了一笔错误付款，怎么办？
二、系统说“不”，谁还能说“可以”？
平台可以设置交易规则，例如支出限额和收款地址名单。不过，文档同时说明，自动规则的判断用于指导签署者，并不强制决定最终结果。即使规则判定拒绝，足够多的签署者批准后，交易仍可执行。
这可能适用于需要例外处理的业务，但随之而来的问题是：谁有权破例，理由是什么，批准过程能否解释清楚？
如果签署者习惯对警告直接放行，一套精细的交易规则，就可能退化成每次付款前顺手关掉的提示框。密钥份额仍然分散保管，实际判断却可能集中在同一条未经核实的指令上。
权限配置也会影响结果。例如，如果机构将地址名单维护、人员管理与签署权限配置得不当，即便任何一个人都不能独自签名，也可能通过修改名单或人员安排影响资金操作。
这些是假设性的配置风险，并非已披露的谷歌产品漏洞。它们说明，机构需要检查的，不只是某个岗位单独能做什么，还有几项权限组合起来会产生什么效果。
密钥分散了，授权未必分散；签名有效，也不等于付款正确。
因此，这类服务能否进入银行日常业务，既取决于密码学机制，也取决于机构怎样设置和执行权限。技术可以要求多人参与，却不能保证多人不会被同一份假指令欺骗。
三、谷歌要接入的是银行的日常操作
从产品功能看，谷歌正在争取银行数字资产后台的位置。
机构已经有员工身份、岗位权限和管理流程。增加链上业务后，如果每处理一类资产，都要另建一套人员与授权体系，运营负担会不断累积。
谷歌10月15日的产品更新，已经涉及通过机构自身的外部身份服务进行认证。这意味着它在尝试接入企业已有的身份体系，而不只是提供一项独立的签名工具。
这种接入的价值很具体：让管理链上资产的人，能够在机构原有组织关系下被识别、授权和约束。但身份接入本身，并不代表业务审批已经全部打通。
密钥份额可以分散存放，软件、身份认证和运行环境之间的依赖却不会因此自动消失。出现故障时如何恢复、以后如何更换服务商，都属于银行使用这套系统的实际成本。
目前，Google MPC仍在预览阶段，商业化时间也是计划。能否在真实业务中兼顾安全、效率和恢复能力，还需要进一步验证。
它提供的是密钥与授权管理基础设施，不能替代金融托管的法律责任，也不能证明所管理资产本身真实、合法。
不过，谷歌的进入，已经让这门生意的轮廓更清楚了：银行开展链上业务，需要有人把内部的批准，可靠地落实为资产转移。
资料来源
CoinDesk：Google to preview crypto custody security system as AI threats grow，2026年10月28日
Google Cloud：Multi-party Compute overview
Google Cloud：Multi-party Compute release notes，含2026年10月15日等更新
RWA研究院由多位资深金融家、Web3从业者、产业创新者及技术专家联合发起，于2024年6月25日在香港正式发布(全称：RWA Research Institute,简写：RWARI)。
作为国际上最早成立的专业RWA研究机构之一，RWA研究院专注于现实世界资产(Real World Assets,简称RWA)领域，致力于推动传统金融资产与区块链技术的融合。通过深入研究和实践，研究院为投资者与企业提供创新的解决方案，促进实物资产的数字化与代币化，搭建传统金融与数字资产之间的桥梁。
RWA研究院的核心使命是结合政策研究、标准制定与生态共建，助力企业实现资产数字化转型，为全球合规化发展提供技术支撑与战略协同。未来，研究院将持续深化数字技术与实体经济的融合，联合国际机构举办全球产业峰会，探索多领域应用场景，为高质量全球化发展注入新动能。
2025年5月，RWA研究院联合中国搜索、中电数字场景科技研究院等权威机构发起成立“中国RWA产业智库”,聚焦资产数字化领域的全球合规化发展。智库通过三大核心方向赋能实体经济：一是牵头编制《RWA项目评价标准》等国际协作规范；二是构建“资产上链一跨境流通一全球交易”数字化服务链，融合区块链与人工智能技术；三是以香港、深圳为枢纽搭建跨境合规通道，推动绿色金融与跨境投融资创新。同时，智库依托“双链融合架构”(国家级联盟链与跨链协议协同机制)强化技术自主性与数据安全，深化跨境协作与合规治理。
香港金管局已报警：有人假借“数码港元”诱签借贷协议
香港证监会放行两只代币化基金全天候二级交易：周末卖出，谁来接单？
香港两款港元稳定币先后落地：汇丰主攻零售，碇点金融聚焦机构
汇丰RedCoin接入PayMe：本来就能付款，为什么还要加一个稳定币钱包？
发改委发布对外投资新规：自主决策，不等于投完就不管
