谷歌要做加密托管了？先弄懂“私钥”为什么总出事
这两天有条新闻值得普通人看一眼：据 CoinDesk 10 月 28 日报道，谷歌在纽约的数字资产研讨会上展示了一项叫 Google Multi-Party Compute（MPC）的安全服务，目前处于私有预览，并非正式上线，预计 2027 年初商用，价格未公布。谷歌的母公司 Alphabet 已经开始用它保管自己在以太坊和 Solana 上的数字资产。以上来自媒体对谷歌的采访，具体测试机构谷歌没有透露。
一、先说结论：这件事和你的钱包有什么关系
它面向的是银行和金融机构，不是个人用户。但它解决的问题，每个人都会遇到：私钥一旦被人拿到，资产就能被转走，而且链上转账基本无法撤回。
二、私钥到底有多危险
CoinDesk 引用 Chainalysis 的数据：2024 年被盗的加密资产里，约 43.8% 与私钥泄露有关。DefiLlama 的数据则显示，截至今年 6 月，项目方累计因黑客事件损失约 166.9 亿美元，其中约 40% 来自私钥被攻破。今年 3 月 Resolv 因特权账户私钥被控制损失约 2,500 万美元，6 月 Humanity Protocol 基金会成员私钥被盗，超过 3,200 万美元被转走，代币一度暴跌超过 80%。
三、MPC 是什么，用生活例子讲
想象一把保险柜钥匙，不再只有一把，而是拆成三份，分别放在三个地方：一份在云服务上，一份在银行自己的设备里，一份在另一家云厂商那里。要转账时，需要其中几份（比如三份里的两份）一起配合才能签名，完整的钥匙从头到尾不会出现在同一个地方。所以哪怕一台电脑被黑，攻击者也拿不到整把钥匙。谷歌还说，转账在签名前会先对照机构设定的规则，比如金额上限、目标地址白名单、需要多个部门批准。
四、它不能解决什么
这点很重要。报道里特别提到：
1. 如果合法用户被骗，亲手批准了一笔恶意转账，系统未必拦得住。
2. 安全程度取决于机构怎么配置，谁能修改审批规则。
3. 机构仍然依赖服务商的软件和基础设施。
4. 它针对的是凭证被盗和未授权交易，并不能抵御“有人破解底层密码学”这类假想的突破。目前没有任何 AI 系统被证明能破解比特币或以太坊的签名。
五、普通人能学到的三点
1. 不要把助记词存成截图、云笔记或聊天记录，这等于把“单点故障”留在手机里。
2. 资产较多时，用硬件钱包，并把大额和日常小额分开放。
3. 签名前看清楚授权内容。再好的技术，也挡不住“自己点了同意”。
另外，同一周还有消息显示，Bitcoin Core 披露了 3 个由 AI 扫描发现的漏洞，其中一个可让远程机器让部分系统上的节点崩溃（据 COINOTAG 报道）。这说明 AI 既能被攻击者利用，也在帮开发者查漏洞，安全是一场持续的攻防，不是一次性的事。
你现在的助记词是怎么保管的？欢迎留言聊聊你的做法。
以上内容基于公开报道整理，不构成投资建议。