谷歌的 Multi-Party Compute 用更强的密钥安全，换来一项新的依赖。

你的币，从此只有在谷歌的云同意签名时才动得了。这就是值得看清的那笔交易。

这项服务 10 月 28 日在谷歌于纽约举办的首届 MPC 峰会上亮相，它把一把私钥拆成若干碎片、分存在不同系统上，于是任何单次入侵都拿不到完整的钥匙。这一部分是实打实的安全。Alphabet 已经用它来保管自己持有的以太坊和 Solana，正式商用预计在 2027 年初，目标直指 Fireblocks 和 BitGo。

但把钥匙拆开并没有消除依赖，只是把依赖搬了个地方。碎片、签名的协同、以及那些机器，全都待在同一朵云里。你设计掉的故障，是黑客偷走钥匙；你设计进来的故障，是供应商拒绝签名：一次宕机、一道合规冻结、一个司法管辖区。单点故障，从你的攻击者挪到了你的供应商。

本该不需要任何可信第三方的货币，它的托管层正在向那些早已承载传统金融的超大云厂商集中。Alphabet 把自己的币放在自己的产品上保管，就是那个信号。

所以采用之前，先给这笔交易定价：你能不能把一个有决定权的碎片、或者签名的法定人数留在谷歌之外，并在不需要它配合的情况下迁走？如果不能，你只是把被盗风险换成了供应商风险。如果谷歌正式商用的条款允许机构把一个有决定权的碎片留在它的云之外、并低成本迁移，我们会修正这个判断。

研究，不构成投资建议。