MPC（Multi-Party Computation，多方安全計(jì)算）錢(qián)包和多簽錢(qián)包（Multi-Signature Wallet）雖然都用于提高私鑰的安全性和控制權(quán)限，但它們的工作原理和應(yīng)用場(chǎng)景有顯著區(qū)別。

概述

2020年9月，KuCoin熱錢(qián)包遭襲，損失2.75億美元加密貨幣。黑客攻擊的主要原因是熱錢(qián)包私鑰泄露。傳統(tǒng)私鑰管理方式存在易丟失、易被盜和單點(diǎn)故障等風(fēng)險(xiǎn)，無(wú)法滿足高價(jià)值資產(chǎn)的安全需求。單一私鑰不僅增加了用戶(hù)管理負(fù)擔(dān)，還可能因黑客攻擊、設(shè)備故障或誤操作導(dǎo)致不可恢復(fù)的資產(chǎn)損失。

因此，更安全、高效的加密資產(chǎn)管理方案成為市場(chǎng)關(guān)注的焦點(diǎn)。MPC（多方計(jì)算）錢(qián)包和多簽錢(qián)包作為兩種主流的解決方案，通過(guò)不同的技術(shù)路徑提升私鑰管理的安全性，降低風(fēng)險(xiǎn)，為機(jī)構(gòu)、企業(yè)和個(gè)人提供更多的資產(chǎn)存儲(chǔ)方式選擇。

MPC 錢(qián)包（多方計(jì)算錢(qián)包）

MPC（Multi-Party Computation，多方安全計(jì)算）錢(qián)包是一種通過(guò)密碼學(xué)技術(shù)提高私鑰安全性的解決方案。它采用門(mén)限簽名（Threshold Signature Scheme, TSS），將私鑰拆分成多個(gè)片段，并分布式存儲(chǔ)在不同的節(jié)點(diǎn)或設(shè)備上，在交易簽名時(shí)由多個(gè)片段協(xié)同計(jì)算完成簽名，而無(wú)需將完整私鑰存儲(chǔ)在任何單一設(shè)備上。這樣可以有效防止私鑰被盜或丟失，同時(shí)提高安全性。

MPC 錢(qián)包的優(yōu)勢(shì)在于無(wú)單點(diǎn)故障、支持多鏈、無(wú)需依賴(lài)區(qū)塊鏈智能合約，因此被廣泛應(yīng)用于機(jī)構(gòu)資金管理（如交易所、銀行）、DeFi 平臺(tái)資產(chǎn)托管以及個(gè)人用戶(hù)（如 ZenGo 免助記詞錢(qián)包）等場(chǎng)景。代表性的錢(qián)包包括 Fireblocks、ZenGo、Qredo 等。

多簽錢(qián)包

多簽錢(qián)包是一種基于區(qū)塊鏈智能合約或協(xié)議級(jí)別的多簽機(jī)制，它允許用戶(hù)設(shè)置多個(gè)私鑰（持有者），并要求至少 N-of-M 個(gè)私鑰簽名才能執(zhí)行交易。例如，一個(gè) 3/5 的多簽錢(qián)包需要 5 個(gè)持有者中至少 3 人同意 才能轉(zhuǎn)賬。

由于交易簽名過(guò)程是公開(kāi)可見(jiàn)的，并且依賴(lài)于智能合約執(zhí)行，因此多簽錢(qián)包的優(yōu)勢(shì)在于去中心化、透明性強(qiáng)、安全性高，特別適用于DAO 組織的金庫(kù)管理、企業(yè)或基金會(huì)的多方資產(chǎn)管理、家庭或團(tuán)隊(duì)共享資金等場(chǎng)景。多簽錢(qián)包主要用于EVM 兼容鏈（如以太坊），代表性的錢(qián)包包括 Gnosis Safe、BitGo、Casa 等。

1. MPC錢(qián)包和多簽錢(qián)包核心區(qū)別

2. MPC錢(qián)包和多簽錢(qián)包工作原理

多簽錢(qián)包

• 原理：

  部署一個(gè)智能合約，要求滿足特定的簽名閾值（如 2/3）。

  用戶(hù)通過(guò)鏈上提交簽名，智能合約驗(yàn)證簽名是否滿足條件。

  滿足閾值后，執(zhí)行對(duì)應(yīng)的操作（如轉(zhuǎn)賬）。

• 實(shí)現(xiàn)方式：
  • 以太坊：使用智能合約（如 Gnosis Safe）。
  • 比特幣：使用多簽?zāi)_本（如 P2SH）。
• 典型場(chǎng)景：
  • 企業(yè)資產(chǎn)管理：需要多方共同授權(quán)轉(zhuǎn)賬。
  • DAO（去中心化自治組織）：治理提案需多方簽名。

MPC 錢(qián)包

• 原理：

  私鑰被拆分為多個(gè)分片（Shard），分片分別存儲(chǔ)在不同的設(shè)備或節(jié)點(diǎn)中。

  通過(guò)密碼學(xué)算法（如閾值簽名協(xié)議）聯(lián)合計(jì)算交易簽名，而無(wú)需在任何一方恢復(fù)完整私鑰。

  最終生成的簽名滿足區(qū)塊鏈的簽名驗(yàn)證規(guī)則（如 ECDSA 或 EdDSA）。

• 實(shí)現(xiàn)方式：
  • MPC 算法：Shamir 秘密共享、Threshold Signature Scheme（TSS）。
  • 完全鏈下簽名：只將最終的簽名結(jié)果提交到鏈上。
• 典型場(chǎng)景：
  • 零信任安全模型：適用于需要更高隱私和安全的應(yīng)用。
  • 企業(yè)與個(gè)人錢(qián)包：如 Fireblocks、ZenGo 等錢(qián)包應(yīng)用。

3. MPC錢(qián)包和多簽錢(qián)包安全性對(duì)比

4. MPC錢(qián)包和多簽錢(qián)包成本與性能對(duì)比

5. MPC錢(qián)包和多簽錢(qián)包使用場(chǎng)景對(duì)比

6. MPC錢(qián)包和多簽錢(qián)包優(yōu)劣勢(shì)對(duì)比

多簽錢(qián)包

• 優(yōu)點(diǎn)：
  • 邏輯清晰，廣泛適用于當(dāng)前區(qū)塊鏈生態(tài)。
  • 完全鏈上操作，透明性高。
• 缺點(diǎn)：
  • 依賴(lài)鏈上功能，執(zhí)行成本高。
  • 私鑰需要單獨(dú)管理，容易受到單點(diǎn)攻擊。

MPC 錢(qián)包

• 優(yōu)點(diǎn)：
  • 高隱私性和安全性，私鑰永不離開(kāi)分片存儲(chǔ)。
  • 節(jié)省鏈上操作成本，更適合大規(guī)模應(yīng)用。
• 缺點(diǎn)：
  • 實(shí)現(xiàn)復(fù)雜度高，依賴(lài)先進(jìn)的密碼學(xué)算法。
  • 需要專(zhuān)門(mén)的基礎(chǔ)設(shè)施支持多方計(jì)算。

MPC錢(qián)包和多簽錢(qián)包使用建議

1. 機(jī)構(gòu)與企業(yè)（銀行、基金、中心化交易所、資產(chǎn)托管公司）

推薦使用：MPC 錢(qián)包

理由：MPC 無(wú)單點(diǎn)私鑰，符合合規(guī)要求，支持高頻交易，安全性高且恢復(fù)機(jī)制友好。

應(yīng)用場(chǎng)景：機(jī)構(gòu)級(jí)資產(chǎn)托管、CEX 資金管理、DeFi 資金存儲(chǔ)。

優(yōu)勢(shì)：支持合規(guī)、交易速度快、可動(dòng)態(tài)調(diào)整簽名方。

2. DAO 組織、去中心化治理團(tuán)隊(duì)

推薦使用：多簽錢(qián)包

理由：多簽錢(qián)包能確保團(tuán)隊(duì)治理透明，所有交易需多方簽名，適用于去中心化管理。

應(yīng)用場(chǎng)景：DAO 財(cái)庫(kù)管理、社區(qū)投票、DeFi 資金池管理。

優(yōu)勢(shì)：無(wú)需額外技術(shù)開(kāi)發(fā)，兼容智能合約，去中心化治理透明。

3. 普通用戶(hù)（個(gè)人投資者、Web3 用戶(hù)）

推薦使用：MPC 錢(qián)包

理由：無(wú)需管理私鑰，使用體驗(yàn)更好，避免因私鑰丟失導(dǎo)致資產(chǎn)不可恢復(fù)。

應(yīng)用場(chǎng)景：個(gè)人加密資產(chǎn)管理、日常交易、Web3 DApp 交互。

優(yōu)勢(shì)：易用、安全，支持社交恢復(fù)，無(wú)需復(fù)雜操作。

4. 高頻交易用戶(hù)（量化交易基金、交易所做市商）

推薦使用：MPC 錢(qián)包

理由：MPC 交易簽名在鏈下完成，速度快，適合高頻交易場(chǎng)景。

應(yīng)用場(chǎng)景：量化交易、交易所做市、機(jī)構(gòu)級(jí)資產(chǎn)管理。

優(yōu)勢(shì)：低延遲、無(wú)需鏈上多次簽名、交易執(zhí)行高效。

5. 硬件錢(qián)包用戶(hù)（希望離線存儲(chǔ)私鑰的用戶(hù)）

推薦使用：MPC 錢(qián)包（集成硬件安全模塊 HSM）

理由：MPC 可結(jié)合硬件安全模塊（HSM），提供更高的安全性，而傳統(tǒng)硬件錢(qián)包通常不支持多簽。

應(yīng)用場(chǎng)景：長(zhǎng)期儲(chǔ)存資產(chǎn)、冷錢(qián)包管理。

優(yōu)勢(shì)：提升安全性，私鑰不會(huì)完整存儲(chǔ)，避免單點(diǎn)攻擊。

6. 法律合規(guī)要求較高的企業(yè)（金融機(jī)構(gòu)、銀行）

推薦使用：MPC 錢(qián)包

理由：MPC 避免單點(diǎn)私鑰存儲(chǔ)，更符合監(jiān)管要求，同時(shí)支持合規(guī)資產(chǎn)托管方案。

應(yīng)用場(chǎng)景：銀行級(jí)資產(chǎn)托管、合規(guī)金融服務(wù)。

優(yōu)勢(shì)：滿足監(jiān)管要求，私鑰碎片化存儲(chǔ)，降低單點(diǎn)泄露風(fēng)險(xiǎn)。

7. Web3 開(kāi)發(fā)者 & DApp 團(tuán)隊(duì)

推薦使用：視需求選擇

Web3 DApp 需兼容 DAO 治理 → 多簽錢(qián)包

需要安全的智能合約錢(qián)包 → MPC 錢(qián)包

理由：MPC 易與 Web3 應(yīng)用集成，而多簽適用于 DAO 組織的治理機(jī)制。

應(yīng)用場(chǎng)景：DApp 用戶(hù)資產(chǎn)管理、智能合約交互、鏈上治理。

MPC 錢(qián)包 適用于 機(jī)構(gòu)級(jí)資產(chǎn)管理、普通用戶(hù)、交易所、合規(guī)企業(yè)、高頻交易者、Web3 智能錢(qián)包，優(yōu)勢(shì)是安全性高、體驗(yàn)好、交易快、符合監(jiān)管。

多簽錢(qián)包 適用于 DAO 組織、社區(qū)治理、團(tuán)隊(duì)協(xié)作，優(yōu)勢(shì)是去中心化透明、支持智能合約、多方共管。

如果你是企業(yè)或高頻交易用戶(hù)，選擇 MPC 錢(qián)包；如果你是 DAO 組織或社區(qū)治理團(tuán)隊(duì)，選擇 多簽錢(qián)包。

錢(qián)包舉例

MPC 錢(qián)包適用于無(wú)需私鑰管理的高安全性場(chǎng)景，而多簽錢(qián)包更適合團(tuán)隊(duì)或機(jī)構(gòu)的資金管理。在選擇時(shí)，可根據(jù)使用場(chǎng)景、安全需求和易用性進(jìn)行綜合考量。下表列舉具體示例供參考。

MPC錢(qián)包和多簽錢(qián)包的風(fēng)險(xiǎn)提示

MPC 錢(qián)包的風(fēng)險(xiǎn)

多方計(jì)算（MPC，Multi-Party Computation）錢(qián)包通過(guò)分布式計(jì)算保護(hù)私鑰安全，降低單點(diǎn)泄露風(fēng)險(xiǎn)，但仍面臨以下挑戰(zhàn)：

1. 計(jì)算節(jié)點(diǎn)的安全性

節(jié)點(diǎn)被攻破：如果攻擊者控制了足夠多的 MPC 計(jì)算節(jié)點(diǎn)，可能恢復(fù)私鑰或執(zhí)行未授權(quán)交易。

內(nèi)部作惡：惡意節(jié)點(diǎn)可協(xié)作竊取或篡改密鑰，影響錢(qián)包安全性。

2. 復(fù)雜的恢復(fù)機(jī)制

缺乏助記詞備份：設(shè)備丟失或節(jié)點(diǎn)失效時(shí)，錢(qián)包恢復(fù)比傳統(tǒng)方案更復(fù)雜。

依賴(lài)第三方：部分 MPC 方案依賴(lài)服務(wù)商提供恢復(fù)支持，若服務(wù)商倒閉或發(fā)生故障，用戶(hù)可能無(wú)法找回資產(chǎn)。

3. 計(jì)算與通信攻擊風(fēng)險(xiǎn)

中間人攻擊（MITM）：攻擊者攔截 MPC 計(jì)算過(guò)程中的數(shù)據(jù)傳輸，可能獲取關(guān)鍵信息。

側(cè)信道攻擊：通過(guò)分析計(jì)算時(shí)間、功耗或網(wǎng)絡(luò)流量，推測(cè)密鑰相關(guān)數(shù)據(jù)，降低安全性。

4. 代碼和算法漏洞

密碼學(xué)漏洞：MPC 依賴(lài)的加密算法若被攻破，攻擊者可能恢復(fù)完整私鑰。

代碼實(shí)現(xiàn)風(fēng)險(xiǎn)：MPC 錢(qián)包若存在安全漏洞，可能導(dǎo)致私鑰泄露或資產(chǎn)被盜。

5. 依賴(lài)性與去中心化問(wèn)題

受制于特定網(wǎng)絡(luò)或服務(wù)商：部分 MPC 方案依賴(lài)云服務(wù)或托管機(jī)構(gòu)，降低去中心化程度，增加系統(tǒng)性風(fēng)險(xiǎn)。

監(jiān)管不確定性：部分國(guó)家可能對(duì) MPC 技術(shù)施加限制，影響其可用性和合規(guī)性。

MPC EOA 的核心缺陷：密鑰無(wú)法撤銷(xiāo)

MPC 生成的 EOA（外部擁有賬戶(hù)） 仍然依賴(lài)私鑰簽名，但無(wú)法真正撤銷(xiāo)舊的密鑰片段：

舊密鑰片段仍可用于恢復(fù)私鑰，即使進(jìn)行了“重新共享”。

無(wú)法鏈上限制舊密鑰的使用，舊持有者仍然能簽署交易，帶來(lái)安全隱患。

相比之下，智能合約錢(qián)包能提供更安全的密鑰管理方案：

• 密鑰撤銷(xiāo)：可在鏈上移除舊密鑰權(quán)限，防止被濫用。
• 權(quán)限變更：支持多重簽名（MultiSig）或鏈上治理，增強(qiáng)安全性。
• 可編程安全規(guī)則：可設(shè)置冷卻期等限制，防止惡意操作。

多簽錢(qián)包風(fēng)險(xiǎn)

1. 私鑰泄露風(fēng)險(xiǎn)

多簽錢(qián)包依賴(lài)多個(gè)私鑰，每個(gè)簽名人持有一個(gè)完整的私鑰。如果其中任何一個(gè)私鑰被盜，可能導(dǎo)致資金被竊取。盡管需要多個(gè)私鑰聯(lián)合簽名才能執(zhí)行交易，但私鑰泄露依然存在一定的安全隱患。

2. 恢復(fù)機(jī)制不足

若某些簽名人失去私鑰或無(wú)法提供簽名，可能導(dǎo)致資金無(wú)法取回。多簽錢(qián)包沒(méi)有像 MPC 錢(qián)包那樣的計(jì)算機(jī)制來(lái)恢復(fù)丟失的私鑰，這使得恢復(fù)操作較為麻煩，且恢復(fù)過(guò)程可能不完全可靠。

3. 治理和權(quán)力集中風(fēng)險(xiǎn)

多簽錢(qián)包依賴(lài)設(shè)定好的簽名規(guī)則和簽名人。一旦多數(shù)簽名人合謀或被攻擊，可能操控錢(qián)包中的資金。此外，若簽名人之間存在信任問(wèn)題，可能導(dǎo)致資產(chǎn)失控。

4. 交易延遲和費(fèi)用高

每筆交易都需要多個(gè)簽名人逐個(gè)簽名并鏈上確認(rèn)，這不僅導(dǎo)致交易過(guò)程較為緩慢，還會(huì)增加鏈上交易的費(fèi)用。在高頻交易或需要快速處理的場(chǎng)景下，這種延遲可能影響效率。

5. 法律責(zé)任歸屬問(wèn)題

多簽錢(qián)包的治理通常是去中心化的，多個(gè)簽名人共同管理資產(chǎn)，若發(fā)生問(wèn)題時(shí)，很難界定法律責(zé)任歸屬。若某個(gè)簽名人因故失效或涉及欺詐，責(zé)任分擔(dān)不明確可能導(dǎo)致法律爭(zhēng)議。

6. 智能合約漏洞

多簽錢(qián)包依賴(lài)智能合約進(jìn)行交易簽名，若合約存在漏洞或被攻擊，可能導(dǎo)致資產(chǎn)被盜或合約被 操控。即使多簽機(jī)制在區(qū)塊鏈上是公開(kāi)透明的，智能合約的代碼和設(shè)計(jì)錯(cuò)誤仍可能帶來(lái)安全隱患。

7. 操作復(fù)雜性

多簽錢(qián)包需要多個(gè)簽名人的協(xié)作，每個(gè)簽名人都需執(zhí)行一定的操作。這種操作上的復(fù)雜性可能對(duì)普通用戶(hù)帶來(lái)不便，特別是在缺乏技術(shù)支持的情況下，可能導(dǎo)致誤操作或延誤交易。

因此，在選擇使用多簽錢(qián)包時(shí)，必須對(duì)風(fēng)險(xiǎn)進(jìn)行充分評(píng)估，并采取相應(yīng)的防范措施，如合理設(shè)計(jì)簽名規(guī)則、加強(qiáng)簽名人管理等。

總結(jié)

• 多簽錢(qián)包：更適合需要高透明度和完全鏈上操作的場(chǎng)景，如 DAO 或鏈上治理。
• MPC 錢(qián)包：更適合追求隱私和安全性、鏈下優(yōu)化成本的應(yīng)用，如企業(yè)級(jí)資產(chǎn)管理或高安全性個(gè)人錢(qián)包。

隨著加密資產(chǎn)管理需求的增長(zhǎng)，MPC 錢(qián)包與多簽錢(qián)包在不同場(chǎng)景下發(fā)揮著關(guān)鍵作用，滿足多樣化的安全需求。

MPC 錢(qián)包 通過(guò)去中心化的私鑰管理、高效的鏈下簽名機(jī)制和合規(guī)適配性，成為 機(jī)構(gòu)資產(chǎn)托管 和 高頻交易 的理想選擇。而 多簽錢(qián)包 依托區(qū)塊鏈原生支持，在 去中心化治理 和 透明管理 方面具有獨(dú)特優(yōu)勢(shì)，被廣泛應(yīng)用于 DAO 組織 和 DeFi 資金管理。

兩者各具特色，用戶(hù)應(yīng)根據(jù)自身需求權(quán)衡 安全性、可操作性和成本，選擇最合適的錢(qián)包方案，確保資產(chǎn)安全并優(yōu)化使用體驗(yàn)。

此外，MPC 在 EOA 賬戶(hù)上的密鑰管理存在撤銷(xiāo)難題，帶來(lái)潛在風(fēng)險(xiǎn)，而 智能合約錢(qián)包 具備更靈活、安全的權(quán)限管理能力，是更可靠的選擇。

你可能感興趣的文章

• 

  MPC錢(qián)包屬于多簽錢(qián)包嗎

  這篇文章主要介紹了MPC錢(qián)包屬于多簽錢(qián)包嗎的相關(guān)資料,需要的朋友可以參考下…

  2023-06-10
• 

  什么是多簽錢(qián)包？多簽錢(qián)包有哪些、如何設(shè)置？

  什么是多簽錢(qián)包？多簽錢(qián)包是一種數(shù)字錢(qián)包，需要多個(gè)密鑰共同授權(quán)交易，而非單一用戶(hù)控制,該機(jī)制提高了安全性，防止未經(jīng)授權(quán)的資金操作,那么，多簽錢(qián)包有哪些、如何設(shè)置？下…

  2025-02-26
• 

  Web3 安全入門(mén)避坑指南（錢(qián)包被惡意多簽風(fēng)險(xiǎn)分析）

  本期我們將以 TRON 錢(qián)包為例，講解多簽釣魚(yú)的相關(guān)知識(shí)，包括多簽機(jī)制、黑客的常規(guī)操作及如何避免錢(qián)包被惡意多簽等內(nèi)容…

  2025-02-10
• 

  Web3錢(qián)包多簽是什么意思?Web3錢(qián)包被多簽了的解決方法

  Web3錢(qián)包多簽是一種加密機(jī)制，要求多個(gè)參與者共同批準(zhǔn)或簽名一筆交易或操作，才能使其生效，這篇文章主要來(lái)和大家聊聊Web3錢(qián)包被多簽了的解決方法，有需要的小伙伴可以參考…

  2024-12-16
• 

  如何創(chuàng)建波場(chǎng)TRON多簽錢(qián)包？如何使用多簽錢(qián)包轉(zhuǎn)賬？

  多簽錢(qián)包，全稱(chēng)為多重簽名錢(qián)包，是一種需要多個(gè)私鑰簽名才能完成交易的加密錢(qián)包,那么，如何創(chuàng)建波場(chǎng)TRON多簽錢(qián)包？如何使用多簽錢(qián)包轉(zhuǎn)賬？下面將為大家詳解多簽錢(qián)包創(chuàng)建使…

  2024-09-11
• 

  一文詳細(xì)搞清楚怎么創(chuàng)建多簽錢(qián)包？

  多簽錢(qián)包被很多幣圈投資者熟知，這是因?yàn)樗踩禂?shù)比較高，多簽錢(qián)包是一種特殊類(lèi)型的數(shù)字貨幣錢(qián)包，要求持有密鑰的投資者授權(quán)才能進(jìn)行交易,那么怎么創(chuàng)建多簽錢(qián)包？下面小…

  2024-03-06
• 

  2024年熱門(mén)的多簽錢(qián)包有哪些？常用多簽錢(qián)包一覽

  說(shuō)起多簽錢(qián)包，可能還有很多投資者并不是很了解的，其實(shí)多簽錢(qián)包就是一種能夠存儲(chǔ)加密貨幣多簽地址和多個(gè)管理員的私鑰，并且其私鑰由多個(gè)管理員分別管理的數(shù)字錢(qián)包類(lèi)型,那…

  2024-02-05
• 

  Safe錢(qián)包多簽怎么使用？Safe錢(qián)包使用教程

  Safe錢(qián)包使用教程很簡(jiǎn)單，簡(jiǎn)單來(lái)說(shuō)多重簽名允許復(fù)數(shù)用戶(hù)共同執(zhí)行數(shù)位簽章來(lái)控管錢(qián)包資產(chǎn)，但很多新手用戶(hù)還不知道Safe錢(qián)包多簽怎么使用？下面將為大家詳解Safe錢(qián)包使用教程…

  2024-01-15
• 

  tp錢(qián)包多簽錢(qián)包創(chuàng)建教程圖文詳解

  多簽錢(qián)包，顧名思義，就是需要多個(gè)人去簽名執(zhí)行某個(gè)操作的錢(qián)包，也更安全…

  2023-12-20
• 

  區(qū)塊鏈錢(qián)包中的硬件錢(qián)包、冷錢(qián)包、熱錢(qián)包、觀察錢(qián)包、多簽錢(qián)包、插件錢(qián)

  很多朋友第一次知道虛擬貨幣錢(qián)包，但里面有太多的選擇，我們將比較和回顧最流行的區(qū)塊鏈錢(qián)包，以幫助您選擇適合您需求的一款…

  2023-12-20