Google Cloud详解共享签名加密托管，服务仍处预览阶段

面向机构的服务仍处于预览阶段

Google Cloud正在明确Multi-party Compute的运作方式，该平台用于保护签署数字资产交易所需的密钥。这项服务在2026年10月28日纽约研讨会前后受到讨论。Cointelegraph于10月29日更新报道，转述Google Cloud发言人称，公司目标是在2027年初实现全面可用。这仍是一个目标时间表：已查阅的官方文档仍把产品列为预览版，按现状提供，支持服务可能有限。

对于评估托管基础设施的机构，这一区别很重要。技术展示和测试不意味着服务已经按未来商业版本的条件向所有人开放。文档描述的是签名和治理平台，而不是供普通用户安装的钱包。单凭这些文件，也不能视为企业已经取得在所有司法辖区保管客户资产的监管许可，或能够保证消除一切欺诈。

生成签名时不在一处拼出完整密钥

该机制采用门限签名。由安全硬件支撑的独立参与方，分别生成并保存隔离的秘密份额。它们合作产生有效签名，但不会在单一位置拼出完整私钥。根据Google的说明，如果攻击者控制的参与方数量低于所需门限，就不能伪造该签名或重建密钥。不过，服务持续运行仍取决于是否有足够参与方可用，以满足门限。

文档列出了使用secp256k1曲线的ECDSA签名，典型网络包括比特币、以太坊及兼容EVM的网络。与Solana等网络相关的Ed25519支持，则标记为即将提供。应区分当前版本文档记录的能力，与未来阶段设想的支持范围。某项技术面向多条区块链，并不代表所有网络、操作和签名机制都已经按同样条件提供。

内部规则引导签名人，但并非绝对禁止

系统区分管理员、策略编写者，以及按团队组织的签名人。策略确定份额持有人、参与门限和保存位置，例如云端或客户本地设施。地址列表和交易规则也能定义目标或额度。这些功能用于组织内部责任，但不能免除机构对权限、参与方和恢复流程进行审慎选择的责任。

一个限制值得仔细阅读：交易规则自动产生的判断用于指导签名人，并不是无法改变的否决。文档明确指出，即使规则拒绝某项操作，只要足够签名人批准，仍可执行。因此，安全还取决于人员治理和参与方是否真正独立。在宣布的全面可用阶段到来前，机构需要核查这些参数及服务条件，不能把分布式密钥等同于完全没有风险。