MPC加密貨幣錢包：概念及工作原理

MPC錢包是一種加密錢包，它將交易簽名控制權分散到多個獨立的金鑰片段上，確保沒有任何單一裝置或參與者擁有完整的簽署金鑰。 MPC代表“多方計算”，是一種加密方法，允許多個參與者共同創建有效的簽名，而無需任何一方洩露其秘密輸入。

這項技術的重要性在於，傳統的加密貨幣錢包存在一個根本性的漏洞：所有操作都由一個金鑰控制。手機遺失、助記詞外洩或感染惡意軟體都可能導致整個錢包資金耗盡。 MPC 技術旨在透過分散簽署權限來緩解這種單點故障，但它也存在一些自身的不足，例如恢復機制、對服務提供者的依賴以及託管模式——這些問題新手往往事先並不了解。

本指南迴顧了 MPC 錢包如何簽署交易、適用於您的錢包的實體保管模型，以及在為其充值之前需要檢查的內容。

• MPC 錢包使用多方計算，透過單獨的金鑰片段對加密貨幣交易進行簽名，因此沒有任何單一裝置或一方擁有完整的私鑰。
• 這些錢包減少了對單一助記詞、單一私鑰或單一裝置的依賴。
• 資金恢復問題、供應商存取權限問題、網路釣魚攻擊和虛假審批仍然可能使資金面臨風險。

MPC錢包無需將整個私鑰儲存在單一位置即可管理加密貨幣。在這些錢包中，用於多方計算（MPC）過程的機密輸入被稱為「金鑰份額」。用戶的設備可能持有一份份額，錢包提供者可能持有另一份，備份或恢復服務可能持有第三份。只有當有足夠數量的授權份額時，交易才能被簽署。

此模型由以下三個要素構成：

• 區塊鏈會收到有效的交易簽名，就像其他錢包一樣。
• 完整的私鑰不會儲存在任何一部手機、筆記型電腦或瀏覽器擴充功能中。
• 投資組合的完整性仍然取決於誰控制各個部分以及復原路徑如何。

最後一點是第一個值得理解的權衡。 MPC技術並不意味著「不信任」。根據元件的控制者和復原路徑的不同，MPC錢包可以是自架的、託管的，或是介於兩者之間的某種模式。架構本身是中立的；風險取決於應用場景。

傳統的助記詞和私鑰構成了一個單一且極易失效的故障點。所有與錢包相關的資料都由同一個解析器控制，這意味著盜竊、設備遺失、火災、惡意軟體感染，甚至意外截圖都可能導致資料完全遺失且無法恢復。

這種模式會因使用者類型而異。一般用戶可能會同時遺失手機和助記詞。企業可能需要多名員工審批任何一筆金融交易。而一款由科技驅動的金融應用可能希望使用者無需在發送單筆交易前輸入12或24個單字即可完成操作。

MPC錢包透過將簽章責任分散到各個份額來解決這些故障點。根據不同的實現方式，它們可以支援以下功能：

• 建立無短語消費者錢包，用戶可以使用設備或通行密鑰而不是短語進行身份驗證。
• 用於商業或財務用途的聯合簽名控制，其中資金的轉移必須由多個參與者批准。
• 設備遺失後的復原操作，無需依賴備份初始聲明。
• 需要經過多項審批才能簽署交易的保單。
• 一種錢包基礎設施，其中沒有任何一個運營商對簽名擁有完全的保密權。

這種便利性是有代價的：使用者仍然需要了解底層系統。 「無初始聲明」可能意味著更完善的恢復機制，但也可能意味著對服務提供者的依賴性更高。

用戶在比較各種加密貨幣錢包時，應在為任何帳戶充值之前，區分錢包類型、託管模式和贖回方式。

無論錢包是面向沒有助記詞的用戶引導他們使用 Web3，還是面向機構存儲，同樣的三個問題決定了它的安全性：誰可以簽名，誰可以兌換，誰可以撤銷訪問權限？

MPC錢包解決的問題與多重簽名錢包、硬體錢包、助記詞錢包和智能合約錢包不同。 MPC錢包改變了簽章權限的共用方式，而其他模型則著重於金鑰的儲存位置、審批流程的完成方式或錢包可以強制執行的規則。

透過比較每款車型的主要優缺點，這種對比就更加清晰了：

每種錢包模型都能緩解不同類型的故障。冷硬體錢包可以降低惡意軟體感染風險，因為私鑰永遠不會接觸到連網裝置。多重簽名錢包可以降低單人認證的風險。 MPC錢包可以降低單密鑰故障的風險。而智慧錢包則增加了可編程的恢復和支出控制功能。

如果您正在考慮將資金轉移到冷錢包中，這裡列出了一些最佳冷錢包。

瀏覽器錢包揭示了便利性光譜另一端的現狀。 MetaMask 插件錢包因其與以太坊等去中心化應用程式 (dApp) 的兼容性而為人所知，但贖回短語、虛假插件或錯誤授權仍然可能構成安全漏洞。硬體產品在 MPC 錢包之外仍然發揮著重要作用：Ledger Nano X 展示了設備端簽名與質押贖回的區別，並有助於確定對特定用戶而言最重要的權衡取捨。

MPC錢包恢復是指在裝置、密碼、帳戶或部分金鑰遺失後恢復簽章功能的過程。這種恢復方式可能比助記詞恢復更容易，但前提是錢包必須清晰地記錄哪些內容應該保持可訪問，以及出現問題時的恢復方案。

丟失設備是日常生活中常見的事情。如果您的手機（其中包含部分金鑰）遺失，您的錢包可能會在帳戶驗證、雲端授權、共享備份或其他復原步驟後產生新的金鑰部分。如果恢復失敗，後果可能與遺失初始密碼一樣，無法挽回。

在使用不依賴初始聲明的錢包之前，請確保恢復路徑清晰易懂：

• 如果手機遺失或資料被清除會怎麼樣？
• 如果你的電子郵件、密碼或雲端帳號被盜，會發生什麼事？
• 備用零件由誰保管？在什麼條件下可以使用？
• 在沒有供應商協助的情況下，是否有可能更換缺少的零件？
• 資金可以轉移到其他錢包或應用程式嗎？
• 如果供應商停止生產該產品怎麼辦？

依賴單一服務商的風險較不明顯。電子錢包可以免去輸入密碼的麻煩，但它可能取而代之的是依賴某個登入系統、應用程式伺服器、復原策略或私鑰格式，而這些都只能在單一產品中使用。這構成了不同的單點故障，而且可能要等到問題發生後才會顯現出來。

對於大額轉賬，請在款項全部到賬前測試兌換流程。設定好您的錢包，確認收款地址，完成備份步驟，然後僅轉帳您確信兌換方案可靠的金額。

雖然MPC錢包降低了單密鑰洩漏的風險，但它們並不能驗證每個目的地、糾正錯誤授權、撤銷交易，也無法確保所有代幣的安全。簽名方法只是錢包安全機制中的一層，並非全面的安全解決方案。

MPC（多方運算）保護用於簽署的私鑰，並非所有操作都需要使用者批准。連接到去中心化應用程式（dApp）的熱錢包仍然面臨網路詐騙、惡意連結和虛假介面的威脅。因此，無論簽名機制如何，熱錢包的管理實踐都與冷錢包有所不同。

穩定幣的使用需要特別注意。透過錯誤的網路或發送到錯誤的位址發送 USDT 並非 MPC 可以避免的問題。經常轉帳穩定幣的用戶應仔細檢查其 USDT 錢包設置，並在簽署任何交易前確認所使用的網路。

實施風險也真實存在。 2023 年，Fireblocks 公佈了名為 BitForge 的漏洞，該漏洞表明，即使 MPC 協議的整體概念是合理的，其自身及其實現中的缺陷也可能影響到主流錢包提供者。底層架構的穩健性並不意味著基於該架構建構的每個產品都不存在可被利用的漏洞。

MPC錢包適用於用戶或機構希望降低助記詞失效風險、需要共享簽章控製或需要更簡便的設定流程而無需將完整私鑰儲存在同一位置的情況。這種架構常見於消費者錢包、交易所錢包、整合式錢包軟體開發工具包（SDK）和機構託管產品。

沒有兌換條款的零售錢包

無需恢復短語的零售錢包使用 MPC 技術，使錢包創建過程類似於設定常規應用程式帳戶。使用者可以使用裝置、通行金鑰、雲端帳戶或透過帳戶復原流程進行身份驗證，而無需在設定過程中記下恢復短語。

這降低了新手入門的門檻，但也使安全重點從儲存密碼轉移到控制審批和帳戶恢復。雖然 Web3 錢包入門簡單，但它可能會使用戶面臨風險較高的 dApp 批准、網路錯誤和帳戶恢復漏洞，而使用密碼恢復錢包則可以更好地應對這些問題。

交易所投資組合和金融科技（Fintech）的基礎設施

交易所和金融科技產品通常在介面背後使用 MPC（託管控制面板）技術，因此用戶無需直接操作金鑰份額。查看與交易所關聯的錢包（包括幣安錢包）的用戶應確認資金是存放在交易所帳戶、託管錢包服務，還是存放在具有不同託管規則的獨立 Web3 簽名帳戶中。

如果您正在考慮使用幣安錢包，您可以在這篇幣安錢包評測中找到許多答案。

這些錢包看似簡單，但它們在託管、記帳和追回等方面的運作方式與獨立的非託管錢包有所不同。介面越簡單，閱讀產品的託管和追回文件就越重要。

財政和機構保護

機構之所以採用多方支付控制（MPC）技術，是因為任何單一員工、筆記型電腦或實體設備都不應能夠自行轉移資金。相關政策可能要求在完成任何交易之前，必須經過多重審批、不同的簽字角色以及操作檢查。

基於以太坊的應用場景增加了複雜性，因為去中心化應用程式（dApp）、代幣批准和智慧合約涉及的簽章決策遠不止於簡單的發送操作。用戶在比較以太坊錢包選項時，不應只專注於網路名稱，而應特別注意審核的顯示和審核方式。

評估MPC錢包首先要了解其恢復和保留機制，而不能僅僅接受它不需要助記詞的說法。新手在存入任何大額資金之前，都應該了解在正常轉帳、手機遺失、帳戶被鎖定以及服務提供者服務中斷等情況下會發生什麼。

在為投資組合注資之前，請使用其設立文件和支援資料來回答以下關鍵問題：

這份清單可能會讓你完全打消使用MPC錢包的念頭。對於初學者來說，使用用戶友好的加密貨幣錢包進行小額模擬交易，或者使用硬體錢包進行長期存儲，或許是更好的選擇。如果想小規模學習，中心化交易所（託管交易所）的加密貨幣交易入門指南可能更合適。他們也可以參考加密貨幣交易指南來理解相關概念和步驟。