MPC（Multi-Party Computation，多方安全計算）錢包和多簽錢包（Multi-Signature Wallet）雖然都用于提高私鑰的安全性和控制權(quán)限，但它們的工作原理和應(yīng)用場景有顯著區(qū)別。

概述

2020年9月，KuCoin熱錢包遭襲，損失2.75億美元加密貨幣。黑客攻擊的主要原因是熱錢包私鑰泄露。傳統(tǒng)私鑰管理方式存在易丟失、易被盜和單點故障等風(fēng)險，無法滿足高價值資產(chǎn)的安全需求。單一私鑰不僅增加了用戶管理負(fù)擔(dān)，還可能因黑客攻擊、設(shè)備故障或誤操作導(dǎo)致不可恢復(fù)的資產(chǎn)損失。

因此，更安全、高效的加密資產(chǎn)管理方案成為市場關(guān)注的焦點。MPC（多方計算）錢包和多簽錢包作為兩種主流的解決方案，通過不同的技術(shù)路徑提升私鑰管理的安全性，降低風(fēng)險，為機(jī)構(gòu)、企業(yè)和個人提供更多的資產(chǎn)存儲方式選擇。

MPC 錢包（多方計算錢包）

MPC（Multi-Party Computation，多方安全計算）錢包是一種通過密碼學(xué)技術(shù)提高私鑰安全性的解決方案。它采用門限簽名（Threshold Signature Scheme, TSS），將私鑰拆分成多個片段，并分布式存儲在不同的節(jié)點或設(shè)備上，在交易簽名時由多個片段協(xié)同計算完成簽名，而無需將完整私鑰存儲在任何單一設(shè)備上。這樣可以有效防止私鑰被盜或丟失，同時提高安全性。

MPC 錢包的優(yōu)勢在于無單點故障、支持多鏈、無需依賴區(qū)塊鏈智能合約，因此被廣泛應(yīng)用于機(jī)構(gòu)資金管理（如交易所、銀行）、DeFi 平臺資產(chǎn)托管以及個人用戶（如 ZenGo 免助記詞錢包）等場景。代表性的錢包包括 Fireblocks、ZenGo、Qredo 等。

多簽錢包

多簽錢包是一種基于區(qū)塊鏈智能合約或協(xié)議級別的多簽機(jī)制，它允許用戶設(shè)置多個私鑰（持有者），并要求至少 N-of-M 個私鑰簽名才能執(zhí)行交易。例如，一個 3/5 的多簽錢包需要 5 個持有者中至少 3 人同意 才能轉(zhuǎn)賬。

由于交易簽名過程是公開可見的，并且依賴于智能合約執(zhí)行，因此多簽錢包的優(yōu)勢在于去中心化、透明性強(qiáng)、安全性高，特別適用于DAO 組織的金庫管理、企業(yè)或基金會的多方資產(chǎn)管理、家庭或團(tuán)隊共享資金等場景。多簽錢包主要用于EVM 兼容鏈（如以太坊），代表性的錢包包括 Gnosis Safe、BitGo、Casa 等。

1. MPC錢包和多簽錢包核心區(qū)別

2. MPC錢包和多簽錢包工作原理

多簽錢包

• 原理：

  部署一個智能合約，要求滿足特定的簽名閾值（如 2/3）。

  用戶通過鏈上提交簽名，智能合約驗證簽名是否滿足條件。

  滿足閾值后，執(zhí)行對應(yīng)的操作（如轉(zhuǎn)賬）。

• 實現(xiàn)方式：
  • 以太坊：使用智能合約（如 Gnosis Safe）。
  • 比特幣：使用多簽?zāi)_本（如 P2SH）。
• 典型場景：
  • 企業(yè)資產(chǎn)管理：需要多方共同授權(quán)轉(zhuǎn)賬。
  • DAO（去中心化自治組織）：治理提案需多方簽名。

MPC 錢包

• 原理：

  私鑰被拆分為多個分片（Shard），分片分別存儲在不同的設(shè)備或節(jié)點中。

  通過密碼學(xué)算法（如閾值簽名協(xié)議）聯(lián)合計算交易簽名，而無需在任何一方恢復(fù)完整私鑰。

  最終生成的簽名滿足區(qū)塊鏈的簽名驗證規(guī)則（如 ECDSA 或 EdDSA）。

• 實現(xiàn)方式：
  • MPC 算法：Shamir 秘密共享、Threshold Signature Scheme（TSS）。
  • 完全鏈下簽名：只將最終的簽名結(jié)果提交到鏈上。
• 典型場景：
  • 零信任安全模型：適用于需要更高隱私和安全的應(yīng)用。
  • 企業(yè)與個人錢包：如 Fireblocks、ZenGo 等錢包應(yīng)用。

3. MPC錢包和多簽錢包安全性對比

4. MPC錢包和多簽錢包成本與性能對比

5. MPC錢包和多簽錢包使用場景對比

6. MPC錢包和多簽錢包優(yōu)劣勢對比

多簽錢包

• 優(yōu)點：
  • 邏輯清晰，廣泛適用于當(dāng)前區(qū)塊鏈生態(tài)。
  • 完全鏈上操作，透明性高。
• 缺點：
  • 依賴鏈上功能，執(zhí)行成本高。
  • 私鑰需要單獨管理，容易受到單點攻擊。

MPC 錢包

• 優(yōu)點：
  • 高隱私性和安全性，私鑰永不離開分片存儲。
  • 節(jié)省鏈上操作成本，更適合大規(guī)模應(yīng)用。
• 缺點：
  • 實現(xiàn)復(fù)雜度高，依賴先進(jìn)的密碼學(xué)算法。
  • 需要專門的基礎(chǔ)設(shè)施支持多方計算。

MPC錢包和多簽錢包使用建議

1. 機(jī)構(gòu)與企業(yè)（銀行、基金、中心化交易所、資產(chǎn)托管公司）

推薦使用：MPC 錢包

理由：MPC 無單點私鑰，符合合規(guī)要求，支持高頻交易，安全性高且恢復(fù)機(jī)制友好。

應(yīng)用場景：機(jī)構(gòu)級資產(chǎn)托管、CEX 資金管理、DeFi 資金存儲。

優(yōu)勢：支持合規(guī)、交易速度快、可動態(tài)調(diào)整簽名方。

2. DAO 組織、去中心化治理團(tuán)隊

推薦使用：多簽錢包

理由：多簽錢包能確保團(tuán)隊治理透明，所有交易需多方簽名，適用于去中心化管理。

應(yīng)用場景：DAO 財庫管理、社區(qū)投票、DeFi 資金池管理。

優(yōu)勢：無需額外技術(shù)開發(fā)，兼容智能合約，去中心化治理透明。

3. 普通用戶（個人投資者、Web3 用戶）

推薦使用：MPC 錢包

理由：無需管理私鑰，使用體驗更好，避免因私鑰丟失導(dǎo)致資產(chǎn)不可恢復(fù)。

應(yīng)用場景：個人加密資產(chǎn)管理、日常交易、Web3 DApp 交互。

優(yōu)勢：易用、安全，支持社交恢復(fù)，無需復(fù)雜操作。

4. 高頻交易用戶（量化交易基金、交易所做市商）

推薦使用：MPC 錢包

理由：MPC 交易簽名在鏈下完成，速度快，適合高頻交易場景。

應(yīng)用場景：量化交易、交易所做市、機(jī)構(gòu)級資產(chǎn)管理。

優(yōu)勢：低延遲、無需鏈上多次簽名、交易執(zhí)行高效。

5. 硬件錢包用戶（希望離線存儲私鑰的用戶）

推薦使用：MPC 錢包（集成硬件安全模塊 HSM）

理由：MPC 可結(jié)合硬件安全模塊（HSM），提供更高的安全性，而傳統(tǒng)硬件錢包通常不支持多簽。

應(yīng)用場景：長期儲存資產(chǎn)、冷錢包管理。

優(yōu)勢：提升安全性，私鑰不會完整存儲，避免單點攻擊。

6. 法律合規(guī)要求較高的企業(yè)（金融機(jī)構(gòu)、銀行）

推薦使用：MPC 錢包

理由：MPC 避免單點私鑰存儲，更符合監(jiān)管要求，同時支持合規(guī)資產(chǎn)托管方案。

應(yīng)用場景：銀行級資產(chǎn)托管、合規(guī)金融服務(wù)。

優(yōu)勢：滿足監(jiān)管要求，私鑰碎片化存儲，降低單點泄露風(fēng)險。

7. Web3 開發(fā)者 & DApp 團(tuán)隊

推薦使用：視需求選擇

Web3 DApp 需兼容 DAO 治理 → 多簽錢包

需要安全的智能合約錢包 → MPC 錢包

理由：MPC 易與 Web3 應(yīng)用集成，而多簽適用于 DAO 組織的治理機(jī)制。

應(yīng)用場景：DApp 用戶資產(chǎn)管理、智能合約交互、鏈上治理。

MPC 錢包 適用于 機(jī)構(gòu)級資產(chǎn)管理、普通用戶、交易所、合規(guī)企業(yè)、高頻交易者、Web3 智能錢包，優(yōu)勢是安全性高、體驗好、交易快、符合監(jiān)管。

多簽錢包 適用于 DAO 組織、社區(qū)治理、團(tuán)隊協(xié)作，優(yōu)勢是去中心化透明、支持智能合約、多方共管。

如果你是企業(yè)或高頻交易用戶，選擇 MPC 錢包；如果你是 DAO 組織或社區(qū)治理團(tuán)隊，選擇 多簽錢包。

錢包舉例

MPC 錢包適用于無需私鑰管理的高安全性場景，而多簽錢包更適合團(tuán)隊或機(jī)構(gòu)的資金管理。在選擇時，可根據(jù)使用場景、安全需求和易用性進(jìn)行綜合考量。下表列舉具體示例供參考。

MPC錢包和多簽錢包的風(fēng)險提示

MPC 錢包的風(fēng)險

多方計算（MPC，Multi-Party Computation）錢包通過分布式計算保護(hù)私鑰安全，降低單點泄露風(fēng)險，但仍面臨以下挑戰(zhàn)：

1. 計算節(jié)點的安全性

節(jié)點被攻破：如果攻擊者控制了足夠多的 MPC 計算節(jié)點，可能恢復(fù)私鑰或執(zhí)行未授權(quán)交易。

內(nèi)部作惡：惡意節(jié)點可協(xié)作竊取或篡改密鑰，影響錢包安全性。

2. 復(fù)雜的恢復(fù)機(jī)制

缺乏助記詞備份：設(shè)備丟失或節(jié)點失效時，錢包恢復(fù)比傳統(tǒng)方案更復(fù)雜。

依賴第三方：部分 MPC 方案依賴服務(wù)商提供恢復(fù)支持，若服務(wù)商倒閉或發(fā)生故障，用戶可能無法找回資產(chǎn)。

3. 計算與通信攻擊風(fēng)險

中間人攻擊（MITM）：攻擊者攔截 MPC 計算過程中的數(shù)據(jù)傳輸，可能獲取關(guān)鍵信息。

側(cè)信道攻擊：通過分析計算時間、功耗或網(wǎng)絡(luò)流量，推測密鑰相關(guān)數(shù)據(jù)，降低安全性。

4. 代碼和算法漏洞

密碼學(xué)漏洞：MPC 依賴的加密算法若被攻破，攻擊者可能恢復(fù)完整私鑰。

代碼實現(xiàn)風(fēng)險：MPC 錢包若存在安全漏洞，可能導(dǎo)致私鑰泄露或資產(chǎn)被盜。

5. 依賴性與去中心化問題

受制于特定網(wǎng)絡(luò)或服務(wù)商：部分 MPC 方案依賴云服務(wù)或托管機(jī)構(gòu)，降低去中心化程度，增加系統(tǒng)性風(fēng)險。

監(jiān)管不確定性：部分國家可能對 MPC 技術(shù)施加限制，影響其可用性和合規(guī)性。

MPC EOA 的核心缺陷：密鑰無法撤銷

MPC 生成的 EOA（外部擁有賬戶） 仍然依賴私鑰簽名，但無法真正撤銷舊的密鑰片段：

舊密鑰片段仍可用于恢復(fù)私鑰，即使進(jìn)行了“重新共享”。

無法鏈上限制舊密鑰的使用，舊持有者仍然能簽署交易，帶來安全隱患。

相比之下，智能合約錢包能提供更安全的密鑰管理方案：

• 密鑰撤銷：可在鏈上移除舊密鑰權(quán)限，防止被濫用。
• 權(quán)限變更：支持多重簽名（MultiSig）或鏈上治理，增強(qiáng)安全性。
• 可編程安全規(guī)則：可設(shè)置冷卻期等限制，防止惡意操作。

多簽錢包風(fēng)險

1. 私鑰泄露風(fēng)險

多簽錢包依賴多個私鑰，每個簽名人持有一個完整的私鑰。如果其中任何一個私鑰被盜，可能導(dǎo)致資金被竊取。盡管需要多個私鑰聯(lián)合簽名才能執(zhí)行交易，但私鑰泄露依然存在一定的安全隱患。

2. 恢復(fù)機(jī)制不足

若某些簽名人失去私鑰或無法提供簽名，可能導(dǎo)致資金無法取回。多簽錢包沒有像 MPC 錢包那樣的計算機(jī)制來恢復(fù)丟失的私鑰，這使得恢復(fù)操作較為麻煩，且恢復(fù)過程可能不完全可靠。

3. 治理和權(quán)力集中風(fēng)險

多簽錢包依賴設(shè)定好的簽名規(guī)則和簽名人。一旦多數(shù)簽名人合謀或被攻擊，可能操控錢包中的資金。此外，若簽名人之間存在信任問題，可能導(dǎo)致資產(chǎn)失控。

4. 交易延遲和費用高

每筆交易都需要多個簽名人逐個簽名并鏈上確認(rèn)，這不僅導(dǎo)致交易過程較為緩慢，還會增加鏈上交易的費用。在高頻交易或需要快速處理的場景下，這種延遲可能影響效率。

5. 法律責(zé)任歸屬問題

多簽錢包的治理通常是去中心化的，多個簽名人共同管理資產(chǎn)，若發(fā)生問題時，很難界定法律責(zé)任歸屬。若某個簽名人因故失效或涉及欺詐，責(zé)任分擔(dān)不明確可能導(dǎo)致法律爭議。

6. 智能合約漏洞

多簽錢包依賴智能合約進(jìn)行交易簽名，若合約存在漏洞或被攻擊，可能導(dǎo)致資產(chǎn)被盜或合約被 操控。即使多簽機(jī)制在區(qū)塊鏈上是公開透明的，智能合約的代碼和設(shè)計錯誤仍可能帶來安全隱患。

7. 操作復(fù)雜性

多簽錢包需要多個簽名人的協(xié)作，每個簽名人都需執(zhí)行一定的操作。這種操作上的復(fù)雜性可能對普通用戶帶來不便，特別是在缺乏技術(shù)支持的情況下，可能導(dǎo)致誤操作或延誤交易。

因此，在選擇使用多簽錢包時，必須對風(fēng)險進(jìn)行充分評估，并采取相應(yīng)的防范措施，如合理設(shè)計簽名規(guī)則、加強(qiáng)簽名人管理等。

總結(jié)

• 多簽錢包：更適合需要高透明度和完全鏈上操作的場景，如 DAO 或鏈上治理。
• MPC 錢包：更適合追求隱私和安全性、鏈下優(yōu)化成本的應(yīng)用，如企業(yè)級資產(chǎn)管理或高安全性個人錢包。

隨著加密資產(chǎn)管理需求的增長，MPC 錢包與多簽錢包在不同場景下發(fā)揮著關(guān)鍵作用，滿足多樣化的安全需求。

MPC 錢包 通過去中心化的私鑰管理、高效的鏈下簽名機(jī)制和合規(guī)適配性，成為 機(jī)構(gòu)資產(chǎn)托管 和 高頻交易 的理想選擇。而 多簽錢包 依托區(qū)塊鏈原生支持，在 去中心化治理 和 透明管理 方面具有獨特優(yōu)勢，被廣泛應(yīng)用于 DAO 組織 和 DeFi 資金管理。

兩者各具特色，用戶應(yīng)根據(jù)自身需求權(quán)衡 安全性、可操作性和成本，選擇最合適的錢包方案，確保資產(chǎn)安全并優(yōu)化使用體驗。

此外，MPC 在 EOA 賬戶上的密鑰管理存在撤銷難題，帶來潛在風(fēng)險，而 智能合約錢包 具備更靈活、安全的權(quán)限管理能力，是更可靠的選擇。