MPC（Multi-Party Computation，多方安全計算）錢包和多簽錢包（Multi-Signature Wallet）雖然都用于提高私鑰的安全性和控制權(quán)限，但它們的工作原理和應(yīng)用場景有顯著區(qū)別。

概述

2020年9月，KuCoin熱錢包遭襲，損失2.75億美元加密貨幣。黑客攻擊的主要原因是熱錢包私鑰泄露。傳統(tǒng)私鑰管理方式存在易丟失、易被盜和單點故障等風(fēng)險，無法滿足高價值資產(chǎn)的安全需求。單一私鑰不僅增加了用戶管理負(fù)擔(dān)，還可能因黑客攻擊、設(shè)備故障或誤操作導(dǎo)致不可恢復(fù)的資產(chǎn)損失。

因此，更安全、高效的加密資產(chǎn)管理方案成為市場關(guān)注的焦點。MPC（多方計算）錢包和多簽錢包作為兩種主流的解決方案，通過不同的技術(shù)路徑提升私鑰管理的安全性，降低風(fēng)險，為機構(gòu)、企業(yè)和個人提供更多的資產(chǎn)存儲方式選擇。

MPC 錢包（多方計算錢包）

MPC（Multi-Party Computation，多方安全計算）錢包是一種通過密碼學(xué)技術(shù)提高私鑰安全性的解決方案。它采用門限簽名（Threshold Signature Scheme, TSS），將私鑰拆分成多個片段，并分布式存儲在不同的節(jié)點或設(shè)備上，在交易簽名時由多個片段協(xié)同計算完成簽名，而無需將完整私鑰存儲在任何單一設(shè)備上。這樣可以有效防止私鑰被盜或丟失，同時提高安全性。

MPC 錢包的優(yōu)勢在于無單點故障、支持多鏈、無需依賴區(qū)塊鏈智能合約，因此被廣泛應(yīng)用于機構(gòu)資金管理（如交易所、銀行）、DeFi 平臺資產(chǎn)托管以及個人用戶（如 ZenGo 免助記詞錢包）等場景。代表性的錢包包括 Fireblocks、ZenGo、Qredo 等。

多簽錢包

多簽錢包是一種基于區(qū)塊鏈智能合約或協(xié)議級別的多簽機制，它允許用戶設(shè)置多個私鑰（持有者），并要求至少 N-of-M 個私鑰簽名才能執(zhí)行交易。例如，一個 3/5 的多簽錢包需要 5 個持有者中至少 3 人同意 才能轉(zhuǎn)賬。

由于交易簽名過程是公開可見的，并且依賴于智能合約執(zhí)行，因此多簽錢包的優(yōu)勢在于去中心化、透明性強、安全性高，特別適用于DAO 組織的金庫管理、企業(yè)或基金會的多方資產(chǎn)管理、家庭或團隊共享資金等場景。多簽錢包主要用于EVM 兼容鏈（如以太坊），代表性的錢包包括 Gnosis Safe、BitGo、Casa 等。

1. MPC錢包和多簽錢包核心區(qū)別

2. MPC錢包和多簽錢包工作原理

多簽錢包

• 原理：

  部署一個智能合約，要求滿足特定的簽名閾值（如 2/3）。

  用戶通過鏈上提交簽名，智能合約驗證簽名是否滿足條件。

  滿足閾值后，執(zhí)行對應(yīng)的操作（如轉(zhuǎn)賬）。

• 實現(xiàn)方式：
  • 以太坊：使用智能合約（如 Gnosis Safe）。
  • 比特幣：使用多簽?zāi)_本（如 P2SH）。
• 典型場景：
  • 企業(yè)資產(chǎn)管理：需要多方共同授權(quán)轉(zhuǎn)賬。
  • DAO（去中心化自治組織）：治理提案需多方簽名。

MPC 錢包

• 原理：

  私鑰被拆分為多個分片（Shard），分片分別存儲在不同的設(shè)備或節(jié)點中。

  通過密碼學(xué)算法（如閾值簽名協(xié)議）聯(lián)合計算交易簽名，而無需在任何一方恢復(fù)完整私鑰。

  最終生成的簽名滿足區(qū)塊鏈的簽名驗證規(guī)則（如 ECDSA 或 EdDSA）。

• 實現(xiàn)方式：
  • MPC 算法：Shamir 秘密共享、Threshold Signature Scheme（TSS）。
  • 完全鏈下簽名：只將最終的簽名結(jié)果提交到鏈上。
• 典型場景：
  • 零信任安全模型：適用于需要更高隱私和安全的應(yīng)用。
  • 企業(yè)與個人錢包：如 Fireblocks、ZenGo 等錢包應(yīng)用。

3. MPC錢包和多簽錢包安全性對比

4. MPC錢包和多簽錢包成本與性能對比

5. MPC錢包和多簽錢包使用場景對比

6. MPC錢包和多簽錢包優(yōu)劣勢對比

多簽錢包

• 優(yōu)點：
  • 邏輯清晰，廣泛適用于當(dāng)前區(qū)塊鏈生態(tài)。
  • 完全鏈上操作，透明性高。
• 缺點：
  • 依賴鏈上功能，執(zhí)行成本高。
  • 私鑰需要單獨管理，容易受到單點攻擊。

MPC 錢包

• 優(yōu)點：
  • 高隱私性和安全性，私鑰永不離開分片存儲。
  • 節(jié)省鏈上操作成本，更適合大規(guī)模應(yīng)用。
• 缺點：
  • 實現(xiàn)復(fù)雜度高，依賴先進的密碼學(xué)算法。
  • 需要專門的基礎(chǔ)設(shè)施支持多方計算。

MPC錢包和多簽錢包使用建議

1. 機構(gòu)與企業(yè)（銀行、基金、中心化交易所、資產(chǎn)托管公司）

推薦使用：MPC 錢包

理由：MPC 無單點私鑰，符合合規(guī)要求，支持高頻交易，安全性高且恢復(fù)機制友好。

應(yīng)用場景：機構(gòu)級資產(chǎn)托管、CEX 資金管理、DeFi 資金存儲。

優(yōu)勢：支持合規(guī)、交易速度快、可動態(tài)調(diào)整簽名方。

2. DAO 組織、去中心化治理團隊

推薦使用：多簽錢包

理由：多簽錢包能確保團隊治理透明，所有交易需多方簽名，適用于去中心化管理。

應(yīng)用場景：DAO 財庫管理、社區(qū)投票、DeFi 資金池管理。

優(yōu)勢：無需額外技術(shù)開發(fā)，兼容智能合約，去中心化治理透明。

3. 普通用戶（個人投資者、Web3 用戶）

推薦使用：MPC 錢包

理由：無需管理私鑰，使用體驗更好，避免因私鑰丟失導(dǎo)致資產(chǎn)不可恢復(fù)。

應(yīng)用場景：個人加密資產(chǎn)管理、日常交易、Web3 DApp 交互。

優(yōu)勢：易用、安全，支持社交恢復(fù)，無需復(fù)雜操作。

4. 高頻交易用戶（量化交易基金、交易所做市商）

推薦使用：MPC 錢包

理由：MPC 交易簽名在鏈下完成，速度快，適合高頻交易場景。

應(yīng)用場景：量化交易、交易所做市、機構(gòu)級資產(chǎn)管理。

優(yōu)勢：低延遲、無需鏈上多次簽名、交易執(zhí)行高效。

5. 硬件錢包用戶（希望離線存儲私鑰的用戶）

推薦使用：MPC 錢包（集成硬件安全模塊 HSM）

理由：MPC 可結(jié)合硬件安全模塊（HSM），提供更高的安全性，而傳統(tǒng)硬件錢包通常不支持多簽。

應(yīng)用場景：長期儲存資產(chǎn)、冷錢包管理。

優(yōu)勢：提升安全性，私鑰不會完整存儲，避免單點攻擊。

6. 法律合規(guī)要求較高的企業(yè)（金融機構(gòu)、銀行）

推薦使用：MPC 錢包

理由：MPC 避免單點私鑰存儲，更符合監(jiān)管要求，同時支持合規(guī)資產(chǎn)托管方案。

應(yīng)用場景：銀行級資產(chǎn)托管、合規(guī)金融服務(wù)。

優(yōu)勢：滿足監(jiān)管要求，私鑰碎片化存儲，降低單點泄露風(fēng)險。

7. Web3 開發(fā)者 & DApp 團隊

推薦使用：視需求選擇

Web3 DApp 需兼容 DAO 治理 → 多簽錢包

需要安全的智能合約錢包 → MPC 錢包

理由：MPC 易與 Web3 應(yīng)用集成，而多簽適用于 DAO 組織的治理機制。

應(yīng)用場景：DApp 用戶資產(chǎn)管理、智能合約交互、鏈上治理。

MPC 錢包 適用于 機構(gòu)級資產(chǎn)管理、普通用戶、交易所、合規(guī)企業(yè)、高頻交易者、Web3 智能錢包，優(yōu)勢是安全性高、體驗好、交易快、符合監(jiān)管。

多簽錢包 適用于 DAO 組織、社區(qū)治理、團隊協(xié)作，優(yōu)勢是去中心化透明、支持智能合約、多方共管。

如果你是企業(yè)或高頻交易用戶，選擇 MPC 錢包；如果你是 DAO 組織或社區(qū)治理團隊，選擇 多簽錢包。

錢包舉例

MPC 錢包適用于無需私鑰管理的高安全性場景，而多簽錢包更適合團隊或機構(gòu)的資金管理。在選擇時，可根據(jù)使用場景、安全需求和易用性進行綜合考量。下表列舉具體示例供參考。

MPC錢包和多簽錢包的風(fēng)險提示

MPC 錢包的風(fēng)險

多方計算（MPC，Multi-Party Computation）錢包通過分布式計算保護私鑰安全，降低單點泄露風(fēng)險，但仍面臨以下挑戰(zhàn)：

1. 計算節(jié)點的安全性

節(jié)點被攻破：如果攻擊者控制了足夠多的 MPC 計算節(jié)點，可能恢復(fù)私鑰或執(zhí)行未授權(quán)交易。

內(nèi)部作惡：惡意節(jié)點可協(xié)作竊取或篡改密鑰，影響錢包安全性。

2. 復(fù)雜的恢復(fù)機制

缺乏助記詞備份：設(shè)備丟失或節(jié)點失效時，錢包恢復(fù)比傳統(tǒng)方案更復(fù)雜。

依賴第三方：部分 MPC 方案依賴服務(wù)商提供恢復(fù)支持，若服務(wù)商倒閉或發(fā)生故障，用戶可能無法找回資產(chǎn)。

3. 計算與通信攻擊風(fēng)險

中間人攻擊（MITM）：攻擊者攔截 MPC 計算過程中的數(shù)據(jù)傳輸，可能獲取關(guān)鍵信息。

側(cè)信道攻擊：通過分析計算時間、功耗或網(wǎng)絡(luò)流量，推測密鑰相關(guān)數(shù)據(jù)，降低安全性。

4. 代碼和算法漏洞

密碼學(xué)漏洞：MPC 依賴的加密算法若被攻破，攻擊者可能恢復(fù)完整私鑰。

代碼實現(xiàn)風(fēng)險：MPC 錢包若存在安全漏洞，可能導(dǎo)致私鑰泄露或資產(chǎn)被盜。

5. 依賴性與去中心化問題

受制于特定網(wǎng)絡(luò)或服務(wù)商：部分 MPC 方案依賴云服務(wù)或托管機構(gòu)，降低去中心化程度，增加系統(tǒng)性風(fēng)險。

監(jiān)管不確定性：部分國家可能對 MPC 技術(shù)施加限制，影響其可用性和合規(guī)性。

MPC EOA 的核心缺陷：密鑰無法撤銷

MPC 生成的 EOA（外部擁有賬戶） 仍然依賴私鑰簽名，但無法真正撤銷舊的密鑰片段：

舊密鑰片段仍可用于恢復(fù)私鑰，即使進行了“重新共享”。

無法鏈上限制舊密鑰的使用，舊持有者仍然能簽署交易，帶來安全隱患。

相比之下，智能合約錢包能提供更安全的密鑰管理方案：

• 密鑰撤銷：可在鏈上移除舊密鑰權(quán)限，防止被濫用。
• 權(quán)限變更：支持多重簽名（MultiSig）或鏈上治理，增強安全性。
• 可編程安全規(guī)則：可設(shè)置冷卻期等限制，防止惡意操作。

多簽錢包風(fēng)險

1. 私鑰泄露風(fēng)險

多簽錢包依賴多個私鑰，每個簽名人持有一個完整的私鑰。如果其中任何一個私鑰被盜，可能導(dǎo)致資金被竊取。盡管需要多個私鑰聯(lián)合簽名才能執(zhí)行交易，但私鑰泄露依然存在一定的安全隱患。

2. 恢復(fù)機制不足

若某些簽名人失去私鑰或無法提供簽名，可能導(dǎo)致資金無法取回。多簽錢包沒有像 MPC 錢包那樣的計算機制來恢復(fù)丟失的私鑰，這使得恢復(fù)操作較為麻煩，且恢復(fù)過程可能不完全可靠。

3. 治理和權(quán)力集中風(fēng)險

多簽錢包依賴設(shè)定好的簽名規(guī)則和簽名人。一旦多數(shù)簽名人合謀或被攻擊，可能操控錢包中的資金。此外，若簽名人之間存在信任問題，可能導(dǎo)致資產(chǎn)失控。

4. 交易延遲和費用高

每筆交易都需要多個簽名人逐個簽名并鏈上確認(rèn)，這不僅導(dǎo)致交易過程較為緩慢，還會增加鏈上交易的費用。在高頻交易或需要快速處理的場景下，這種延遲可能影響效率。

5. 法律責(zé)任歸屬問題

多簽錢包的治理通常是去中心化的，多個簽名人共同管理資產(chǎn)，若發(fā)生問題時，很難界定法律責(zé)任歸屬。若某個簽名人因故失效或涉及欺詐，責(zé)任分擔(dān)不明確可能導(dǎo)致法律爭議。

6. 智能合約漏洞

多簽錢包依賴智能合約進行交易簽名，若合約存在漏洞或被攻擊，可能導(dǎo)致資產(chǎn)被盜或合約被 操控。即使多簽機制在區(qū)塊鏈上是公開透明的，智能合約的代碼和設(shè)計錯誤仍可能帶來安全隱患。

7. 操作復(fù)雜性

多簽錢包需要多個簽名人的協(xié)作，每個簽名人都需執(zhí)行一定的操作。這種操作上的復(fù)雜性可能對普通用戶帶來不便，特別是在缺乏技術(shù)支持的情況下，可能導(dǎo)致誤操作或延誤交易。

因此，在選擇使用多簽錢包時，必須對風(fēng)險進行充分評估，并采取相應(yīng)的防范措施，如合理設(shè)計簽名規(guī)則、加強簽名人管理等。

總結(jié)

• 多簽錢包：更適合需要高透明度和完全鏈上操作的場景，如 DAO 或鏈上治理。
• MPC 錢包：更適合追求隱私和安全性、鏈下優(yōu)化成本的應(yīng)用，如企業(yè)級資產(chǎn)管理或高安全性個人錢包。

隨著加密資產(chǎn)管理需求的增長，MPC 錢包與多簽錢包在不同場景下發(fā)揮著關(guān)鍵作用，滿足多樣化的安全需求。

MPC 錢包 通過去中心化的私鑰管理、高效的鏈下簽名機制和合規(guī)適配性，成為 機構(gòu)資產(chǎn)托管 和 高頻交易 的理想選擇。而 多簽錢包 依托區(qū)塊鏈原生支持，在 去中心化治理 和 透明管理 方面具有獨特優(yōu)勢，被廣泛應(yīng)用于 DAO 組織 和 DeFi 資金管理。

兩者各具特色，用戶應(yīng)根據(jù)自身需求權(quán)衡 安全性、可操作性和成本，選擇最合適的錢包方案，確保資產(chǎn)安全并優(yōu)化使用體驗。

此外，MPC 在 EOA 賬戶上的密鑰管理存在撤銷難題，帶來潛在風(fēng)險，而 智能合約錢包 具備更靈活、安全的權(quán)限管理能力，是更可靠的選擇。

你可能感興趣的文章

• 

  MPC錢包屬于多簽錢包嗎

  這篇文章主要介紹了MPC錢包屬于多簽錢包嗎的相關(guān)資料,需要的朋友可以參考下…

  2023-06-10
• 

  什么是多簽錢包？多簽錢包有哪些、如何設(shè)置？

  什么是多簽錢包？多簽錢包是一種數(shù)字錢包，需要多個密鑰共同授權(quán)交易，而非單一用戶控制,該機制提高了安全性，防止未經(jīng)授權(quán)的資金操作,那么，多簽錢包有哪些、如何設(shè)置？下…

  2025-02-26
• 

  Web3 安全入門避坑指南（錢包被惡意多簽風(fēng)險分析）

  本期我們將以 TRON 錢包為例，講解多簽釣魚的相關(guān)知識，包括多簽機制、黑客的常規(guī)操作及如何避免錢包被惡意多簽等內(nèi)容…

  2025-02-10
• 

  Web3錢包多簽是什么意思?Web3錢包被多簽了的解決方法

  Web3錢包多簽是一種加密機制，要求多個參與者共同批準(zhǔn)或簽名一筆交易或操作，才能使其生效，這篇文章主要來和大家聊聊Web3錢包被多簽了的解決方法，有需要的小伙伴可以參考…

  2024-12-16
• 

  如何創(chuàng)建波場TRON多簽錢包？如何使用多簽錢包轉(zhuǎn)賬？

  多簽錢包，全稱為多重簽名錢包，是一種需要多個私鑰簽名才能完成交易的加密錢包,那么，如何創(chuàng)建波場TRON多簽錢包？如何使用多簽錢包轉(zhuǎn)賬？下面將為大家詳解多簽錢包創(chuàng)建使…

  2024-09-11
• 

  一文詳細搞清楚怎么創(chuàng)建多簽錢包？

  多簽錢包被很多幣圈投資者熟知，這是因為它安全系數(shù)比較高，多簽錢包是一種特殊類型的數(shù)字貨幣錢包，要求持有密鑰的投資者授權(quán)才能進行交易,那么怎么創(chuàng)建多簽錢包？下面小…

  2024-03-06
• 

  2024年熱門的多簽錢包有哪些？常用多簽錢包一覽

  說起多簽錢包，可能還有很多投資者并不是很了解的，其實多簽錢包就是一種能夠存儲加密貨幣多簽地址和多個管理員的私鑰，并且其私鑰由多個管理員分別管理的數(shù)字錢包類型,那…

  2024-02-05
• 

  Safe錢包多簽怎么使用？Safe錢包使用教程

  Safe錢包使用教程很簡單，簡單來說多重簽名允許復(fù)數(shù)用戶共同執(zhí)行數(shù)位簽章來控管錢包資產(chǎn)，但很多新手用戶還不知道Safe錢包多簽怎么使用？下面將為大家詳解Safe錢包使用教程…

  2024-01-15
• 

  tp錢包多簽錢包創(chuàng)建教程圖文詳解

  多簽錢包，顧名思義，就是需要多個人去簽名執(zhí)行某個操作的錢包，也更安全…

  2025-09-18
• 

  區(qū)塊鏈錢包中的硬件錢包、冷錢包、熱錢包、觀察錢包、多簽錢包、插件錢

  很多朋友第一次知道虛擬貨幣錢包，但里面有太多的選擇，我們將比較和回顧最流行的區(qū)塊鏈錢包，以幫助您選擇適合您需求的一款…

  2023-12-20