多重签名与MPC钱包：机构如何守护数十亿加密货币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

多重签名与MPC钱包：机构如何守护数十亿加密货币

2026-11-09 05:47:12

核心要点

多重签名钱包需要多个独立的交易签名。

MPC（多方计算）钱包将签名权限分布在加密密钥分片之间。

机构级安全依赖于技术手段与运营控制的结合。

引言：如何在保护数十亿美元资产的同时防止单一风险点？

加密货币托管机构如何在保护巨额资产的同时，确保没有任何一名员工、被盗的密码或泄露的私钥能够单独授权资金提取？目前业界广泛采用的两种解决方案是多重签名钱包（Multisig Wallets）和多方计算（MPC, Multi-Party Computation）。尽管两者都将控制权分散给多个参与者，但它们批准加密货币交易的方法存在根本性差异。

随着金融机构不断扩展其数字资产业务，理解这两者的区别变得日益重要。例如，Blockstream在11月5日的季度更新中宣布为Liquid钱包增加了额外的多重签名功能，并透露计划于11月13日引入企业级MPC技术。

了解这些技术的差异有助于解释机构托管的工作原理，以及为何没有任何一种技术能绝对保证抵御所有类型的攻击。

什么是多重签名钱包及其工作原理？

多重签名钱包要求拥有多个独立的私钥才能授权一笔交易。

假设一家公司持有价值1亿美元的比特币。为了确保安全，公司不会赋予首席财务官（CFO）完全的控制权，而是可以建立一个“2-of-3”的多重签名钱包机制：

一个密钥由财务部门持有；
另一个密钥由安全官持有；
第三个密钥由外部托管方持有。

任何提款操作至少需要两个独立参与方的签名批准。如果其中一个密钥被盗或暂时不可用，剩余的参与者仍然可以授权合法的交易。这种机制广泛应用于机构级加密货币托管中，因为金融控制通常要求将职责分离给不同的员工和服务提供商。

比特币通过其交易脚本功能支持多重签名安排。而在以太坊等可编程区块链上，类似的授权策略可以通过智能合约来实现。然而，不同网络上的多重签名配置存在差异，且智能合约的实现可能会引入额外的复杂性。

MPC钱包如何在不依赖完整私钥的情况下保护加密货币？

多方计算采取了一种截然不同的方法。

与传统多重签名不同，阈值签名MPC钱包不要求参与者各自拥有完整的私钥并生成单独的签名，而是将加密密钥的分片（Key Shares）分配给各个参与者。单个参与者无法掌握足够的信息来独立授权交易。只有当达到规定数量的参与者协作时，他们才能生成一个有效的签名，而无需重构完整的私钥。

根据BitGo的技术文档，其多重签名系统和MPC系统均采用“2-of-3”的授权机制。两者的主要区别在于：MPC在链下进行协同签名，最终生成一个用于区块链验证的单签。这种方式可以减少交易开销，并简化在兼容区块链上的支持工作，尽管MPC签名过程需要参与者之间的协调通信。

该技术目前已支持机构级DeFi基础设施，包括Fireblocks在内的公司利用MPC在受控环境中分布签名权限。近期，Google也开始测试面向金融机构的基于MPC的托管技术。

多重签名 vs. MPC：哪种对机构更安全？

这两种架构并非自动具备更高的安全性，各有优劣：

多重签名（Multisig）：提供独立生成的密钥，且根据实现方式的不同，授权规则可以在链上进行验证。
MPC：可以简化跨链操作，并允许在不更改钱包地址的情况下进行密钥分片的轮换。

然而，这两个系统都容易受到审批流程被攻破、内部人员恶意操作以及软件漏洞的影响。

Radiant Capital的安全事故表明，针对交易授权工作流的攻击可以轻易击败那些在纸面上看似强大的保护措施。同样，钱包地址中毒攻击也证明，即使有多重签名保护，如果用户集体批准了欺诈性交易，依然无法幸免。

因此，机构通常会将加密控制措施与硬件安全设备、交易监控、提现限制以及独立验证机制相结合，以构建更全面的安全防护体系。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文