MPC（多方计算）

什么是 MPC（多方计算）？

MPC 是 Multi-Party Computation（多方计算）的缩写，是一种密码学方法，允许多个参与方共同执行计算，同时不向彼此透露各自的私有输入。

在加密领域，MPC 最常被视为一种钱包和托管技术，可将签名权限分散给多个参与方或设备。

NIST 官方隐私增强密码学页面解释说，安全多方计算允许多个参与方使用各自的输入共同完成计算，而不必实际共享这些私有输入。

对于加密钱包而言，这意味着在正常操作期间，私钥不必以完整的秘密形式存在于某一个地方。

相反，分散的密钥份额或签名份额可以协同生成有效的交易签名。

设计得当的 MPC 钱包可以降低单台设备被盗、单台服务器遭到入侵或单个文件泄露就让攻击者立即完全控制资金的风险。

MPC 不是区块链、代币、交易所或挖矿方式。

它是一种密码学技术，可用于钱包、托管系统、签名基础设施、治理工具和隐私保护应用。

MPC 为何对加密领域很重要

MPC 对加密领域很重要，因为私钥是控制数字资产的核心机制。

在许多区块链上，能够为某个地址生成有效签名的人，就能转移该地址控制的资产。

Ethereum 官方账户文档说明，外部拥有账户由私钥控制，私钥用于签署交易。

这给持有大量加密资产的用户、公司、基金和协议带来了重大安全问题。

如果一个私钥只存放在一个地方，该地点就会成为单点故障。

如果私钥被盗，资金可能会被盗走。

如果私钥丢失，资金可能无法访问。

MPC 尝试通过将签名权限分散给多个参与方或设备来降低这类风险。

其目标不是消除加密领域的所有风险。

其目标是增加密钥遭到入侵、运营故障和内部人员滥用的难度。

用简单的方式理解 MPC 的工作原理

MPC 将敏感操作拆分为多个部分，由不同参与方分别处理。

在加密钱包中，敏感操作通常是交易签名。

不是由一个完整私钥签署交易，而是由多个密钥份额通过协议协作，生成有效签名。

每个参与方都会对自己的秘密份额保密。

签名过程中不需要在某个地方重建完整私钥。

这很有用，因为攻击者可能需要入侵多个参与方或设备才能盗取资金。

最终签名对区块链而言仍可能看起来像普通签名。

这意味着区块链可能无需知道幕后使用了 MPC。

对许多用户而言，MPC 可以在不改变常规收发体验的情况下提高后端安全性。

MPC 与门限密码学

MPC 与门限密码学密切相关。

门限密码学是指只有足够数量的参与方共同参与，才能完成某项密码学操作。

NIST 官方多方门限密码学页面解释说，门限方案使用秘密共享和 MPC 将信任分散给多个运营方，避免出现单一关键故障点。

常见的门限格式是 t-of-n，其中 t 是所需份额的数量，n 是份额总数。

例如，2-of-3 MPC 钱包可能需要 3 个可用份额中的 2 个参与签名。

3-of-5 MPC 托管系统可能需要 5 个可用份额中的 3 个参与签名。

这种门限模式可以防范一个份额丢失或一个参与方遭到入侵的情况。

合适的门限取决于存储资产的价值、用户需求、恢复模型、签名者信任和运营风险。

MPC 钱包

MPC 钱包是一种使用多方计算授权交易的加密钱包。

钱包系统不会存储一个完整私钥，而是将不同的密钥份额保存在设备、服务器、用户或可信参与方中。

交易需要签名时，各密钥份额会参与签名协议。

协议会生成有效的区块链签名。

完整私钥不应出现在同一个地方。

对于需要比基本单密钥钱包更严格控制的机构、团队、高资产用户和企业而言，MPC 钱包可能很有吸引力。

如果有足够的其他份额仍然可用，MPC 钱包也有助于恢复，因为丢失一台设备未必会导致无法访问钱包。

不过，必须谨慎设计恢复机制，因为不完善的恢复规则可能会削弱整个钱包的安全性。

MPC 钱包与单密钥钱包

单密钥钱包依赖一个私钥或一组助记词。

这种方式简单，但会形成单点故障。

如果私钥被盗，攻击者就可以转移资金。

如果助记词丢失且没有备份，用户可能会永久失去访问权限。

MPC 钱包将控制权分散到多个份额中。

这样可以增加盗窃难度，因为仅盗取一个份额可能不足以转移资金。

它还可以让恢复更加灵活，因为丢失一个份额未必会导致钱包无法使用。

代价是复杂性增加。

MPC 钱包需要安全的协议、谨慎的软件设计、可靠的恢复流程、强大的身份验证和明确的运营规则。

MPC 钱包与 Multisig 钱包

MPC 和 Multisig 都能分散控制权，但运作方式不同。

Multisig 钱包通常要求多个可见签名或智能合约批准，之后才能执行交易。

Bitcoin 官方开发者指南解释说，m-of-n Multisig 脚本要求提供一组公钥中的最低数量签名。

MPC 通常通过分布式签名流程生成一个最终签名。

因此，MPC 交易在链上看起来可能与普通的单签名交易相同。

由于门限规则可能会在链上公开，Multisig 通常更容易接受公开审计。

MPC 可能提供更好的隐私性，有时也能降低链上成本，因为区块链可能只会看到一个签名。

Multisig 依赖区块链或智能合约层面的支持，而 MPC 通常可以用于支持标准签名的区块链。

任何一种方案都不会自动优于另一种。

最佳选择取决于透明度需求、区块链支持情况、成本、恢复设计、签名者治理和安全假设。

MPC 钱包与智能合约钱包

智能合约钱包由部署在区块链上的代码控制。

Ethereum 官方账户文档解释说，合约账户没有私钥，而是由智能合约代码控制。

智能合约钱包可以支持 Multisig、支出限额、恢复规则、会话密钥和其他可编程功能。

MPC 钱包通常在链下管理签名，并为区块链账户生成常规签名。

这两种模式也可以组合使用。

例如，组织可以使用 MPC 控制智能合约钱包的某一个签名者。

ERC-1271 提供了一种标准方法，让智能合约代表合约账户验证签名。

官方ERC-1271 规范定义了

函数，合约可以使用该函数验证签名是否有效。

ERC-4337 账户抽象还允许智能合约账户采用自定义验证逻辑，包括 Multisig 配置和自定义恢复机制。

官方ERC-4337 规范将账户抽象描述为一种机制，使智能合约账户能够使用自己的验证逻辑，而不是采用固定的外部拥有账户规则。

MPC 签名的工作方式

用户或系统发起交易请求后，MPC 签名流程就会开始。

交易详情会发送给所需的签名参与方。

每个参与方都会根据自身策略检查请求。

如果足够多的参与方批准，其份额就会参与签名协议。

协议会在不将完整私钥重新组合到同一地点的情况下生成有效的数字签名。

之后，签名后的交易就可以广播到区块链。

设计完善的 MPC 系统应确保每位签名者都清楚自己批准的内容。

这包括目标地址、资产类型、金额、网络、费用、合约调用和风险提示。

只有将密码学技术与清晰的交易审核相结合，MPC 才能发挥更大作用。

MPC 中的密钥份额

密钥份额是分布式签名设置中的一部分。

单独一个密钥份额不应足以转移资金。

多个份额必须根据钱包的门限策略协同工作。

密钥份额可以存储在用户设备、硬件安全模块、移动应用、服务器、离线备份或其他受保护的系统中。

存储方式取决于钱包提供方和用户需求。

可靠的设计会将份额分散在不同的安全环境中。

如果过多份额存放在可能同时发生故障的位置，设计就会较为薄弱。

例如，如果所有份额都能通过同一个云账户、同一个密码或同一个遭到入侵的管理员访问，那么 MPC 设置的安全性就会降低。

密钥份额的分离是 MPC 安全的核心。

MPC 与分布式密钥生成

分布式密钥生成是一种由多个参与方共同创建签名设置的流程，不会先由某一方单独生成完整私钥。

这很重要，因为先在一个地方生成完整私钥、再将其拆分，可能会暂时造成单点故障。

更安全的 MPC 设置可以通过协议直接生成各个份额。

每个参与方最终都会持有自己的份额。

任何参与方都不应获知完整私钥。

这有助于在创建钱包时提高安全性。

这也让技术设置更符合避免出现完整秘密的目标。

用户应了解 MPC 钱包采用的是分布式密钥生成、密钥拆分，还是其他密钥管理方法。

MPC 与密钥刷新

密钥刷新是 MPC 的一项功能，可以在不更改公钥或地址的情况下更新签名份额。

当设备更换、签名者离开或安全策略发生变化时，这项功能可能会很有用。

钱包可以生成与同一个公钥或地址对应的新份额。

根据具体设计，刷新后旧份额可能会失效。

如果某个份额过去可能被复制，这有助于降低其长期暴露风险。

密钥刷新功能很强大，但必须谨慎实施。

不完善的刷新流程可能会意外导致用户无法访问钱包，或削弱安全性。

团队在依赖密钥刷新管理大型金库余额前，应先用小额资产进行测试。

MPC 与恢复

恢复机制是 MPC 钱包最重要的组成部分之一。

用户可能会丢失手机、更换笔记本电脑、丢失身份验证设备或离开公司。

MPC 系统应说明丢失一个份额后会发生什么。

系统还应说明签名者无法使用或恢复参与方遭到入侵时会发生什么。

2-of-3 设置可能可以承受一个份额丢失。

3-of-5 设置可能可以承受两个份额丢失。

不过，能否继续使用取决于剩余份额是否足够，以及恢复流程是否正确。

用户不应假设 MPC 能自动保护自己免受所有资产损失。

在存入大量资金前，应记录并测试恢复计划。

MPC 与机构托管

MPC 广泛应用于机构托管，因为组织通常需要严格控制数字资产的转移。

企业可能要求财务、合规、运营和管理团队批准后才能转移资金。

MPC 可以通过分散签名权限和执行策略控制来支持这类流程。

例如，一个签名份额可以保存在用户设备上，另一个放在受保护的服务器环境中，还有一个用于恢复。

机构还可以将 MPC 与基于角色的权限、交易限额、地址白名单、时间延迟和审计日志结合使用。

这使 MPC 不仅是一种密码学工具。

它也成为运营控制系统的一部分。

即便如此，机构仍需要网络安全、内部控制、保险审查、法律审查、事件响应和会计管理。

MPC 与 DeFi

DeFi 用户和团队可以使用 MPC 保护与智能合约交互的钱包。

DeFi 团队可以使用 MPC 管理金库钱包、协议收入钱包、做市钱包或管理密钥。

活跃的 DeFi 用户可以使用 MPC 降低单台设备遭到入侵后资产被转空的风险。

不过，MPC 本身并不能让智能合约变得安全。

用户仍可能签署恶意授权、与恶意合约交互，或批准存在隐藏风险的交易。

MPC 保护的是签名流程，而不是有效签名可能带来的所有后果。

用户仍应检查代币授权、合约调用、目标地址、滑点、权限和钱包提示。

在 DeFi 中，如果用户不了解自己签署的内容，即使签名工具很安全，也仍可能授权不安全的交易。

MPC 与 DAO

DAO 可以将 MPC 用于金库管理和运营安全。

DAO 可能希望由多位贡献者共同批准支出或管理操作。

MPC 可以帮助可信运营者分散签名权限。

不过，DAO 用户通常重视透明治理，因为公开问责很重要。

与 MPC 相比，传统 Multisig 或智能合约钱包可能会更清楚地在链上显示批准记录。

这会在运营隐私和公开透明度之间形成取舍。

DAO 也可以结合不同模式，例如使用智能合约钱包进行公开治理，并使用 MPC 保护签名者设备。

合适的设计取决于 DAO 对隐私、可审计性、成本和运营速度的重视程度。

MPC 与隐私

在某些钱包设置中，MPC 可以提高隐私性，因为区块链可能只会看到一个普通签名。

如果使用链上 Multisig，观察者可能会看到交易使用了多个签名。

如果使用 MPC，门限签名流程可能在链下进行，不会在链上留下明显痕迹。

这对不希望公开内部审批结构的用户或组织可能很有用。

不过，MPC 并不会让区块链交易变成匿名交易。

公开账本仍可能显示地址、转账、余额、合约调用和时间模式。

MPC 保护的是签名秘密，而不是所有交易元数据。

需要隐私保护的用户应了解密钥隐私、签名者隐私和交易隐私之间的区别。

MPC 与费用

与 Multisig 相比，MPC 有时可以降低链上费用，因为区块链可能只需处理一个签名。

这取决于区块链和钱包设计。

在某些网络上，每增加一个链上签名或一次合约执行，交易成本都会上升。

MPC 签名可能看起来像标准账户签名，因此可以避免这类额外链上成本。

不过，MPC 也可能产生链下成本，例如服务提供方费用、基础设施费用、策略引擎成本或运营开销。

对于企业而言，MPC 的总成本还包括软件、安全审查、员工培训、监控、恢复测试和事件响应。

Gas 成本较低并不自动意味着总成本较低。

用户应同时比较技术成本和运营成本。

MPC 的优势

MPC 通过将签名权限分散到多个份额中，降低了单一密钥风险。

它有助于防范单台设备被盗或单个系统遭到入侵。

当一个份额丢失时，它可以支持更灵活的恢复方式。

由于区块链可能只会看到一个普通签名，它可以将门限策略保密。

它可以用于许多支持标准数字签名的区块链。

它可以支持企业审批流程、支出限额、白名单和审计追踪。

在某些情况下，与公开的 Multisig 相比，它可以降低链上成本。

它可以让需要共享控制权的团队和机构更便捷地进行加密资产托管。

MPC 的风险

MPC 功能强大，但也存在风险。

第一种风险是实现风险，因为 MPC 协议很复杂，必须正确构建。

第二种风险是服务提供方风险，因为许多用户依赖自己无法完全审计的钱包软件或托管基础设施。

第三种风险是恢复风险，因为糟糕的恢复设计可能导致用户无法访问资产，也可能让攻击者获得控制权。

第四种风险是策略风险，因为薄弱的交易策略可能会批准危险转账。

第五种风险是社会工程攻击，攻击者可能诱骗足够多的签名者批准恶意交易。

第六种风险是设备遭到入侵，因为受感染的设备仍可能显示虚假信息或批准有害请求。

第七种风险是运营权限集中，因为份额可能在理论上分散，但实际上仍由一个组织控制。

只有在整个系统经过安全设计和运营时，MPC 才能改善密钥管理。

MPC 安全检查清单

检查每个签名份额的存储位置。

检查各份额是否分散在不同设备、人员、系统或地点。

检查钱包是否采用分布式密钥生成或其他安全的设置流程。

检查设备丢失时的恢复方式。

检查签名者离开后如何轮换或刷新份额。

检查签名前是否会清晰显示交易详情。

检查系统是否支持支出限额、地址白名单和审批流程。

检查服务提供方是否有安全审查、公开文档和事件响应流程。

检查服务提供方无法使用时，用户能否退出或迁移资金。

MPC 与助记词

许多传统钱包使用助记词恢复完整私钥。

有些 MPC 钱包不会向用户提供常规助记词。

这可以降低用户将助记词保存在不安全位置而导致资金损失的可能性。

但这也可能带来困惑，因为用户可能不清楚没有助记词时该如何恢复钱包。

无助记词的使用体验并不自动意味着更安全。

恢复系统仍然需要依赖某些机制，例如设备、身份验证、备份份额、恢复联系人或机构流程。

将资金转入 MPC 钱包前，用户应了解助记词由什么机制取代。

用户应询问手机丢失、服务提供方关停、恢复联系人失联或用户去世时会发生什么。

MPC 与诈骗

诈骗者可能会滥用 MPC 这个词，让钱包或托管产品显得比实际更安全。

某个产品即使声称采用 MPC，仍可能存在恢复流程薄弱、用户验证不完善、交易审核不安全或控制权集中的问题。

FTC 加密货币诈骗指南提醒用户警惕身份冒充、制造紧迫感、可疑付款要求和高额回报承诺。

对于任何承诺保证盈利或无风险托管的 MPC 钱包，用户都应保持怀疑。

用户还应避开虚假的钱包应用、恢复工具、客服账号和安全升级。

任何正规的钱包都不应通过聊天消息索要助记词、私钥或完整恢复信息。

MPC 是一种安全技术，不能成为忽视基本防骗措施的理由。

如果某条消息催促用户立即转移资金，用户应放慢操作速度并核实消息来源。

MPC 与税务

MPC 会改变钱包签署交易的方式，但不会免除纳税义务。

IRS 数字资产页面指出，数字资产交易可能需要申报，数字资产收入也需要纳税。

使用 MPC 钱包购买、出售、兑换、质押、接收、支出或转移数字资产，可能需要保存相关记录。

根据当地规则，在由同一所有者控制的钱包之间转移资金，可能不同于出售资产或转移所有权。

不过，Gas 费、资产处置、企业支付、奖励和金库活动仍可能产生影响。

用户应保存钱包地址、交易哈希、日期、资产数量、费用、成本基础、公允市场价值、审批记录和业务用途。

使用 MPC 的企业还应保存内部审批记录和签名者日志。

有大量相关活动的用户应咨询合格的税务专业人士。

MPC 的应用场景

个人可以使用 MPC，降低单台设备故障对长期持有资产造成的风险。

家庭可以使用 MPC 设置共享恢复和继承控制机制。

企业可以使用 MPC，通过多方审批管理金库支付。

基金可以使用 MPC，将交易权限与提现权限分开管理。

协议团队可以使用 MPC 保护运营钱包和管理密钥。

DAO 可以将 MPC 与治理流程结合，以便更安全地执行操作。

钱包提供方可以使用 MPC，在不暴露完整私钥的情况下提供恢复功能。

托管平台可以使用 MPC 执行策略控制并降低密钥集中风险。

关于 MPC 的常见误解

一个常见误解是认为使用 MPC 就不会被盗。

MPC 可以降低密钥被盗风险，但无法阻止所有网络钓鱼攻击、恶意授权、内部人员串通或软件漏洞。

另一个误解是认为 MPC 和 Multisig 是一回事。

两者都会分散控制权，但 MPC 通常在链下生成一个最终签名，而 Multisig 通常会在链上显示多个批准。

第三个误解是认为 MPC 一定代表去中心化托管。

如果一个服务提供方控制了足够多的份额、恢复规则或策略基础设施，MPC 系统仍可能是中心化的。

第四个误解是认为无助记词钱包不存在恢复风险。

无助记词钱包仍需要安全的恢复流程，用户在依赖该流程前必须了解相关机制。

如何评估 MPC 钱包

首先确认钱包属于自托管、辅助托管还是完全托管。

检查每个签名份额由谁控制。

检查服务提供方能否在用户不参与的情况下转移资金。

检查服务提供方无法使用时，用户能否恢复资金。

检查钱包是否支持用户需要的网络和资产。

检查批准前是否会清晰显示目标地址、金额、费用和合约操作。

检查钱包是否支持硬件保护的份额、生物识别验证、支出限额和地址白名单。

检查钱包是否有明确的安全模型和恢复模型文档。

转移大量资金前，先用少量资产进行测试。

MPC 用户的最佳实践

将 MPC 作为完整安全计划的一部分，而不是唯一的保护措施。

条件允许时，将签名份额分散在不同设备、系统或可信参与方之间。

存入大量资金前，先记录恢复流程。

先用少量资金测试恢复和签名流程。

每次批准前都检查交易详情。

企业钱包应使用支出限额和白名单。

设备丢失或签名者离开时，应轮换份额。

保存每笔交易的税务和会计记录。

警惕虚假的钱包更新、客服消息和网络钓鱼链接。

MPC（多方计算）的 SEO 与 AEO 摘要

MPC（多方计算）是一种密码学方法，允许多个参与方共同计算结果，同时不透露各自的私有输入。

在加密领域，MPC 主要用于钱包和托管系统，将签名权限分散到多个密钥份额中。

MPC 钱包可以在不将完整私钥重新组合到同一地点的情况下，生成有效的区块链签名。

这可以降低单一密钥风险，并帮助防范单台设备丢失或被盗。

MPC 与 Multisig 不同：MPC 通常在链下生成一个最终签名，而 Multisig 通常需要链上显示多个签名或智能合约批准。

MPC 也不同于智能合约钱包：MPC 通常是一种签名方法，而智能合约钱包由链上代码控制。

MPC 可以改善安全性、隐私、恢复能力和机构控制，但无法消除网络钓鱼、服务提供方、软件、治理或纳税义务等风险。

安全使用 MPC 的关键是了解每个份额由谁控制、如何恢复、如何批准交易，以及签名者或服务提供方发生故障时会有什么后果。

常见问题

加密领域中的 MPC 是什么意思？

MPC 是 Multi-Party Computation（多方计算）的缩写，是一种用于加密钱包的密码学方法，允许多个参与方共同生成有效签名，而不暴露完整私钥。

什么是 MPC 钱包？

MPC 钱包会将签名权限分散到多个密钥份额中，而不是依赖一个完整私钥或一组助记词。

MPC 和 Multisig 是一回事吗？

不是。MPC 通常通过链下分布式计算生成一个最终签名，而 Multisig 通常需要多个签名或批准，这些信息可能会在链上显示。

MPC 比助记词钱包更安全吗？

MPC 可以降低单一助记词风险，但安全性取决于实现方式、恢复设计、签名者分离、设备安全和用户行为。

MPC 钱包会被黑客攻击吗？

会。MPC 钱包仍可能受到软件漏洞、网络钓鱼、设备入侵、服务提供方故障、恢复机制薄弱或签名者串通等攻击。

MPC 会消除私钥吗？

MPC 不会消除密码学签名的需要，但可以避免将一个完整私钥存放在同一地点，或在同一地点重建完整私钥。

区块链会知道我使用了 MPC 吗？

通常不会，因为许多 MPC 钱包会生成外观普通的签名，区块链会像验证其他有效签名一样进行验证。

MPC 适合企业使用吗？

适合。MPC 可用于支持企业的共同审批、密钥份额分离、支出策略、恢复流程和审计日志。

MPC 可以用于 DeFi 吗？

可以。MPC 可以用于 DeFi 钱包，但用户仍需检查智能合约调用、授权、滑点、权限和网络钓鱼风险。

使用 MPC 钱包前应检查什么？

应检查各份额由谁控制、如何恢复、服务提供方发生故障时会有什么后果、交易详情是否清晰显示，以及安全模型是否有文档说明。

结语

MPC（多方计算）是现代加密钱包安全中最重要的密码学工具之一。

它有助于分散签名权限，从而不必将一个完整私钥放在容易受到攻击的单一位置。

如果系统设计得当，这可以降低盗窃、丢失、内部人员滥用和运营故障的风险。

MPC 尤其适用于需要比基本单密钥钱包更严格控制的企业、基金、团队、DAO 和高资产用户。

与某些 Multisig 模式相比，MPC 也可能改善隐私并降低链上复杂性，因为区块链可能只会看到一个普通签名。

不过，MPC 并不是万能方案。

它依赖强大的协议、安全的设备、可靠的恢复机制、可信的签名者、明确的审批策略和谨慎的用户行为。

如果 MPC 钱包设计不当，仍可能因网络钓鱼、恢复规则不完善、服务提供方控制、软件漏洞或签名者操作失误而发生故障。

理解 MPC 的最佳方式，是将其视为一种分布式签名技术；与良好的运营管理结合时，它可以改善密钥管理。

加密用户评估 MPC 钱包时，应了解各份额由谁控制、交易如何批准、如何恢复，以及增加密码学保护后仍有哪些风险。