常用的插件式钱包，如metamask，其工作原理是通过BIP 39协议生成种子-助记符-公钥和私钥，每一笔交易都需要私钥明文参与。
MPC钱包只有私钥碎片，存储在不同的设备上；因此，MPC钱包在交易签名过程中不会暴露明文私钥，即使用户设备被入侵，黑客也无法获取完整的私钥。但是在用户面前还是有一个后风险& # 8230；…
近日，钱包私钥安全再次成为舆论焦点。今年3月初，大量带有ARB 空 investment的地址被泄露，引发了科学家的“横财盛宴”；此前，某行业OG的推特发出警告:“发现了一种新的偷钱方式。在国外的KTV，诈骗团伙悄悄改装KTV的共享充电宝，植入恶意程序。客人一天大部分时间都呆在KTV唱歌喝酒，手机很容易没电，然后就借了充电宝。结果你以为充电宝在给你手机充电，结果读取了手机里的数据，窃取了钱包里的私钥。”
普通web3.0玩家如何在链条上的黑暗森林中保护自己的钱包资产，避免悲剧发生？
目前比较流行的解决方案是MPC钱包，但是具体是怎么操作的呢？使用后真的完全安全吗？本文将为您提供精准的科普。
首先，MPC(多方计算)是清华大学姚期智教授在1982年提出的一种零知识证明技术路径。在实际应用场景中，涵盖了大量的现代密码学技术，如rs a、ElGamal和ECDSA、Shamir秘密共享协议等。这些技术的结合使MPC具有高度的安全性和可扩展性，并确保了以下安全性要求:
分布式加密可以将数据分成多个副本，存储在不同的参与者处，避免了数据泄露的风险；
零知识证明可以证明一个事实的真实性，而不暴露与该事实相关的其他信息；
秘密共享可以将信息分发给多个参与者，从而保证整个信息不会被任何一方独立控制。
将MPC概念应用于钱包产品，目前业内常用的方法有:
每个钱包的管理者(参与者)将持有一个密钥片；
当需要交易时，一定数量的参与者合作，可以在TEE(可信加密执行环境)中重构一个完整的私钥并完成签名过程。
这个业务流程使得明文的私钥在交易过程中不会暴露。即使用户保存密钥片段的设备被入侵，黑客也无法获得完整的私钥，提高了安全性。
不难发现，MPC技术实现的多签名钱包与Safe (Gnosis)等智能合约实现的多签名钱包的核心区别在于:智能合约多签名钱包通过私钥(区块链地址)参与多个签名的实现，仍然存在参与者私钥被窃取的风险；但是MPC钱包的参与者并不掌握完整的私钥，而是通过密钥分片实现门限签名方案，从而消除了单点风险。
但是，从现在开始，这项资产就完全安全了吗？显然不是！
MPC钱包虽然实现了签名过程的安全性，但是却把一个后风险【碎片化安全管理策略】摆在了用户面前。
目前市场上主流的MPC钱包私钥分段管理策略有三种:自托管模式、混合托管模式和集中托管模式。其中【自托管模式】最适合硬核crypto native概念:用户需要自己管理助记符和所有密钥片段。一旦所有助记符和所有保存碎片的装置都丢失了，资产就会在链条中沉睡；虽然“混合托管模式”和“集中托管模式”的策略可以实现奇怪设备恢复和社会恢复等功能，但安全性和CEX一样，由于碎片化的托管人无法完全消除人性恶的风险，所以严重依赖于创始人的声誉。
所以用户在选择MPC钱包时会面临鱼和熊掌的两难境地:1。选择自托管模式的产品，然后用更多的精力和成本保护助记符；2.选择【混合托管模式】和【集中托管模式】的产品，享受接近web2.0的体验，但一定要相信产品运营者不会作恶。
综上所述，MPC钱包的安全性不仅与签名过程有关，还与密钥分段的管理策略有关。
【自托管模式】更适合企业用户:他们追求完全的安全性，有足够的人力物力保证自己所有的助记符和存储碎片的设备不会同时丢失；而【混合托管模式】和【集中托管模式】更适合普通web3.0玩家:资金量少，仓位分散，习惯相信人性(即使遇到类似FTX的灾难，损失也相对较小)。
但笔者认为，当用户从集中机构提取资金时，无论是个人还是团队，都必然希望获得更高一级的安全保障，而【混合托管模式】和【集中托管模式】显然与用户的意愿相矛盾。以太坊EIP-4337的发布，意味着未来DAPP可以通过账号抽象的技术路径，并基于其特殊的使用场景(链游、社交等)，为用户提供接近web2.0产品体验的服务，如社交登录、社交恢复等。)，用户对安全性相对不太敏感；这种商业模式将对“混合托管模式”和“集中托管模式”的产品市场产生巨大冲击，甚至可能在EIP-4337正式登陆后使这类产品彻底被淘汰。
本网站声明:网站内容来源于网络。如有侵权，请联系我们，我们会及时处理。
温馨提示：注：内容来源均采集于互联网，不要轻信任何，后果自负，本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权，请给我们来信，我们会及时处理和回复。
原文地址"钱包mpos，mpc钱包技术团队"：http://www.ljycsb.cn/qukuailian/216551.html。
微信扫描二维码投放广告
▲长按图片识别二维码
