解析加密资产托管解决方案：MPC 有哪些优势？

多方计算（MPC）是托管方法的最新迭代，随着技术变得更加成熟，我们将看到 MPC 可能会在链上和链下被采用。

撰文：MindWorks Capital

编译：ChinaDeFi

• 2019 年 5 月，币安的一个热钱包被盗，价值 4100 万美元的比特币被盗。

• 2019 年 7 月，BITPOINT 热钱包被黑，价值 3200 万美元的数字资产被盗。

• 2020 年 9 月，KuCoin 热钱包被盗，价值 2.75 亿美元的加密货币被盗。

• 2022 年 3 月，DeFiance Capital 创始人 Arthur 的热钱包被盗，160 万美元被盗。

这只是加密领域黑客攻击的冰山一角。大多数引人注目的黑客攻击都有一个共同的特点：钱包 (主要是热钱包) 的私钥被泄露。安全是加密领域的一个热门话题，由于我们负责保管自己的资金，因此为我们的数字资产选择正确的安全解决方案是至关重要的。

介绍

我们都听说过「非你的钥匙，就不是你的币」。当涉及到保管我们所有的币时，私钥是最重要的部分。

有三种类型的托管选择：

• 自我保管 (热钱包 / 冷钱包)

• 共同保管 (多重签名)

• 第三方托管 (托管银行)

自我保管的选项包括热钱包和冷钱包，它们包含一组私钥。热钱包和冷钱包的区别在于热钱包总是连接到互联网，而冷钱包则不会。因此，热钱包被攻击的风险要比冷钱包高得多。

多重签名钱包是一种智能合约，其通过在执行前要求多个私钥来签署交易来提高安全性。在多重签名中，资产的保管在受信任的各方之间共享，签名者必须相信其他签名者不会有恶意行为。

第三方托管通常是为对冲基金等机构提供存储和管理私钥的安全解决方案。它们通常结合多重签名钱包、HSM 或多方计算 (MPC) 的解决方案。用户必须相信托管人会保护私钥，而且相信他们不会恶意使用我们的资金等。

托管选择

任何人只要能访问我们的私钥，就能访问我们的数字资产。我们中的许多人会把我们的私钥写在某个地方，或藏在某个地方，希望它不会被发现。但是，如果有一种技术可以在不泄露私钥的情况下生成签名呢？这会大大提高我们数字资产的安全性吗？

签名算法

多方计算 (MPC)

使用 MPC，私钥会被共享、加密并分发给多方。这些各方将独立计算他们持有的私钥的一部分以生成签名，而不会向其他方透露加密。由于整个私钥不会在任何特定的时间停留在任何特定的设备上，因此 MPC 可以为私钥提供额外的一层保护。

为了直观地看到这一点，假设私钥由以下部分组成。

we-are-all-gonna-make-it

使用 MPC 服务，私钥将被分成 6 个不同的部分 (单词)。每个部分将被存储在不同的设备中。例如，「we」部分可以在你的 iPhone 上，而私钥的「make」部分可以在你的 Windows 笔记本电脑上。

当不使用钱包时，私钥将永远不会在一起，因为它们存储在不同的设备上。而且我们的私钥被黑客攻击的风险将大大降低，因为攻击者将需要同时访问 6 个设备。

MPC 认为自己是通过将私钥分解为几个部分来分散私钥的第一个可用解决方案。因为他们确实会减少现有钱包的单点故障。

一些 MPC 提供商还可以在不改变私钥的情况下，以定期、按需或组合的方式主动更新密钥共享。也就是说，你的手机和电脑上共享的私钥可以定期更改，进一步降低攻击的风险。

MPC 相对于多重签名的优点

无单点故障

在多重签名中，每个签名者的私钥都有可能被泄露。对于 MPC，私钥永远不会被创建或保存在一个地方。因此，MPC 可以保护密钥不被外部或内部人员泄露。

无关协议

并不是所有的第一层都支持多重签名智能合约钱包，而且那些已经支持的可能有非常多的不同。对于多重签名提供商来说，支持新的链需要大量的时间和精力来部署，而 MPC 解决方案将能够更快地支持它。

操作的灵活性

一旦钱包被创建，多重签名规则集就会被固定。也就是说它不被允许拥有添加新密钥、撤销密钥共享和修改密钥阈值等灵活性。在 MPC 中，只要现有的私钥股东同意新方法，规则集就可以被修改。因此，MPC 能够随着时间的推移在组织中扩展，这是其他解决方案无法做到的。

最低的交易费用

多重签名上的每次签名都需要一个单独的交易，这就会导致费用很高。MPC 签名是在链下计算的，因此链上的交易费用将与单个签名钱包差不多。

隐藏的链上签名和链下问责

由于 MPC 签名是在链下计算的，组织可以公开地保留签名条件的隐私，同时通过记录谁为链下的每笔交易签名来保持链下的责任。

中心化第三方托管解决方案

如今，最大的托管机构大多使用多重钱包和冷钱包的组合来保护其管理下的数字资产。

Fireblocks 是第一个采用 MPC 技术的主要托管机构。虽然 MPC 是唯一没有单点故障的选择，但其他托管机构担心，与传统的公钥加密相比，MPC 仍然是一种相对较新的技术，同行评审有限。

尽管如此，随着机构寻求更安全的选择来保护其数字资产，MPC 的需求正在不断增加。2021 年 3 月，Paypal 以约 2 亿美元的价格收购了 MPC 托管技术提供商 Curv。此外，作为全球最大的托管银行的纽约梅隆银行，对 Fireblocks 进行了战略投资，以推出基于 Fireblocks 技术的数字资产托管服务。

然而，迈克