MPC 錢包完整指南：多方計算技術在加密貨幣自托管中的應用

中級 🏷️ self-custody, mpc, wallet, security, threshold-signature 計算中...

多方計算（MPC）錢包代表了加密貨幣安全管理的重大突破。本文深入解析 MPC 錢包的技術原理、主要實現方案（Fireblocks、Coinbase Wallet、BitGo）、與傳統錢包的比較、以及實際部署的最佳實踐。涵蓋閾值簽名、分布式密鑰生成、社交恢復等關鍵技術，幫助用戶建立更安全的資產保護方案。

MPC 錢包完整指南：密碼學驅動的新一代資產安全方案

你可能聽過「MPC 錢包」這個詞，但不太清楚它跟傳統的硬體錢包有什麼不同。別擔心，我也是花了不少時間才搞懂的。

簡單來說，MPC 錢包用密碼學的方法，把一把「完整的私鑰」拆成好幾份，分給不同的人保管。交易的時候，這些份兒湊在一起才能簽名，但神奇的是，即使湊在一起，也從來不會有「完整的私鑰」出現過。

這聽起來有點繞，但好處是顯而易見的——攻擊者需要同時拿到好幾份才能偷走資產，而且沒有任何單點故障。

這篇文章就來好好聊聊 MPC 錢包的原理、應用場景、以及目前的市場選擇。

傳統方案的問題

在介紹 MPC 之前，我們先看看現有方案的不足之處。

單私鑰方案

傳統錢包（不論軟體還是硬體）的設計都是：一把私鑰，誰持有誰就能控制資產。

問題來了：

即使做了紙本備份，也面臨：

多簽方案的局限

多簽（MultiSig）是另一種思路：需要多把鑰匙才能執行交易。

好處是顯而易見的。但問題是：

機構需求的痛點

對於機構用戶來說，問題更嚴重：

MPC 錢包就是在這個背景下誕生的。

MPC 是什麼？

MPC 全名是「Multi-Party Computation」，中文叫「多方計算」。

這是密碼學的一個分支，研究的是：多個參與方一起計算某個函數，但各自只能看到輸入和輸出，無法得知其他方的輸入。

用擲骰子做比喻：

MPC錢包把這個原理應用到密鑰管理上。

核心原理：秘密分享

MPC 錢包使用「秘密分享」（Secret Sharing）機制。數學上有多種實現方式，最常見的是 Shamir 秘密分享。

假設你要保護一把私鑰 S

使用 Shamir (2, 3) 方案：
- 把 S 拆成 3 份：S1、S2、S3
- 任意 2 份湊在一起就能恢復 S
- 但只有 1 份時，完全無法得知 S 的任何信息

數學原理：
- 在二維平面上選一個點，S 是 y 軸截距
- 經過這個點隨機畫一條線
- 線上的任意兩個點可以唯一確定這條線
- 但只有一個點，無法確定整條線

這種設計的美妙之處在於：

MPC 錢包的優勢

沒有單點故障

傳統方案：

MPC 方案：

消除「鑰匙」概念

傳統多簽錢包的「多把鑰匙」仍然是實體存在的。

MPC 的「份」更抽象：

支援靈活的權重配置

MPC 不只是簡單的 M-of-N，還可以：

這對機構用戶特別有吸引力。

更好的用戶體驗

相較於硬體錢包 + 多簽的繁瑣操作：

應用場景

個人用戶

對於個人用戶，MPC 錢包的典型用法：

場景：增強個人錢包安全性

設定：
- 主設備（A）：日常使用的手機
- 備份設備（B）：備用手機或電腦
- 門檻：2-of-2（需要 A 和 B 同時同意）

好處：
- 手機被盜，竊賊只有一份，無法使用
- 需要同時拿到另一個設備
- 比單一設備的硬體錢包更安全

企業用戶

機構場景更複雜：

場景：公司加密資產管理

配置（3-of-5）：
- CEO 持有一份
- CFO 持有一份
- CTO 持有一份
- 外部托管商持有一份
- 備份設備持有一份

規則：
- 日常小額（<$10K）：CEO 或 CFO 任意一人批准
- 中額（$10K-$100K）：需要 2-of-3（C-Suite 任意 2 人）
- 大額（>$100K）：需要 3-of-5（包含外部托管商）
- 緊急情況：7 天延遲期，期間任何一位可否決

好處：

交易所和平台

交易所使用 MPC 錢包的理由：

- 熱錢包（日常交易）：MPC 化
- 冷錢包（大額儲備）：MPC + 硬體隔離
- 提幣審批：多級 MPC 審批流程

好處：

市場上的 MPC 錢包方案

企業級方案

Fireblocks

Coinbase Custody

Anchorage

個人/輕量級方案

ZenGo

ZenGo 工作原理：

1. 設備生成一個秘密份額（Device Share）
2. 雲端服務器生成另一個秘密份額（Cloud Share）
3. 用戶生物辨識後，雲端和設備共同完成簽名
4. 雲端服務器不知道你的完整私鑰

風險：
- 依賴 ZenGo 伺服器
- 伺服器被攻擊可能中斷服務
- 但竊賊仍然無法盜取資產

Bitizen

MPC 的安全考量

理論上安全，實際上...

MPC 在密碼學上是安全的，但實際部署有諸多考量：

簽名過程的安全性：

設備安全性：

人的因素：

攻擊向量分析

向量一：設備被完全控制

如果攻擊者控制了 MPC 的一個參與方：

防護：提高門檻（如 3-of-5 而不是 2-of-3）

向量二：通信被竊聽

如果攻擊者竊聽了 MPC 簽名過程的通信：

防護：使用加密通信通道

向量三：腐敗內部人員

如果內部人員與攻擊者勾結：

防護：選擇地理和背景多元化的參與者

MPC vs 硬體錢包

維度MPC 錢包硬體錢包
安全等級高極高
使用便利高中
成本免費 - 中$50-200
設備要求已有設備需要購買
無助記詞可選可選
機構友好極高低
抗物理盜竊高中

選擇建議：

實踐建議

個人用戶

如果你考慮使用 MPC 方案：

選擇 ZenGo 或 Bitizen

設定建議：
1. 主設備：日常使用的手機
2. 備份：另一台設備或雲端
3. 門檻：2-of-2 或 2-of-3

日常操作：
- 指紋或 Face ID 解鎖
- 正常 DApp 使用
- 異常便宜（很多是免費的）

機構用戶

機構採用 MPC 需要更系統的方案：

部署 Fireblocks 或類似方案

架構設計：
1. 定義資產管理政策
   - 哪些人是授權簽署人
   - 交易額度和審批流程
   - 地理分布要求

2. 配置 MPC 網路
   - 選擇合適的門檻方案
   - 設定延遲期和否決權
   - 配置備份和災難恢復

3. 整合現有系統
   - 交易所 API
   - 財務系統
   - 審計系統

4. 培訓和演練
   - 定期測試簽名流程
   - 演練緊急情況處理
   - 更新成員變動

常見問題

Q: MPC 錢包需要支付費用嗎？

A: 個人方案如 ZenGo 是免費的。企業方案如 Fireblocks 收取托管費，通常按資產價值計算。

Q: 如果 MPC 提供商倒閉了怎麼辦？

A:

Q: MPC 和智慧合約錢包（如 Argent）有什麼不同？

A:

Q: MPC 錢包可以被用來作惡嗎？

A: MPC 只是一種技術工具，可以用於好的或壞的目的。它本身不決定用途。

Q: 助記詞還需要嗎？

A: 有些 MPC 方案可以完全拋棄助記詞，用戶體驗更好（指紋/人臉識別即可）。但傳統備份方案仍然需要。

結語

MPC 錢包代表了一種密碼學驅動的資產安全新範式。相較於傳統方案，它提供了更好的安全性（無單點故障）、更靈活的配置（權重和延遲）、更佳的用戶體驗。

但它不是銀彈。選擇時需要考慮：

對於機構用戶，MPC 幾乎是必選項。對於個人用戶，如果你對安全性有更高要求，可以考慮從 MPC 方案開始，逐步過渡到硬體錢包。

加密世界的安全是一個持續的過程，MPC 只是在這個旅程中的一個有力工具。

祝你的資產安全！

本文數據截止日期：2026-03-31

本網站內容僅供教育與資訊目的，不構成任何投資建議或推薦。在進行任何加密貨幣相關操作前，請自行研究並諮詢專業人士意見。所有投資均有風險，請謹慎評估您的風險承受能力。

參考來源：

延伸閱讀與來源

這篇文章對您有幫助嗎？

評論

發表評論

注意：由於這是靜態網站，您的評論將儲存在本地瀏覽器中，不會公開顯示。

目前尚無評論，成為第一個發表評論的人吧！