加密货币对密钥被盗的答案不是『自己做自己的银行』；控制权只是换了位置。

10 月 28 日，Google 在纽约举办首届数字资产峰会，预览了 Multi-Party Compute（多方计算，MPC）：一把私钥被拆成若干份密钥分片，分别存放在 Google Cloud、机构自有硬件和竞争对手的云上，由一个策略引擎来决定哪些交易可以签名。Alphabet 已经用它来保管自己的数字资产，多家大型金融机构在私有预览中，商用将在 2027 年初开放。

它的卖点是：这消除了单点故障——那把被存起来的完整私钥。按 Google 援引的数据，2024 年被盗加密资产中有 43.8% 源自私钥泄露，截至今年 6 月约 166.9 亿美元的被黑损失里约 40% 来自私钥被攻破。这部分是真的：拆开的密钥确实比完整的一把更难被盗。

但『没有单点故障』不等于『没有单一控制点』。控制点只是挪了位置。决定资产能不能离开钱包的，不再是保险库里的那把钥匙，而是策略引擎、编写策略规则的人，以及必须保持在线、签名才能完成的那些云。加密货币当初卖的是『去掉可信第三方』。对机构而言，可信第三方并没有消失，它变成了运行密钥管理层的那家公司。

对任何想建立杠杆的人，这个规律一再重复：权力集中的地方是安全层，而不是资产本身。要盯的是谁在编写签名策略。

如果最终落地的系统做到任何单一方（包括 Google）都无法阻止或强制一次签名、且治理可被证明是分布式的，这个判断就该修正。2027 年初的实际条款会说明它是哪一种。

研究，不构成投资建议。