如何在沒有助記詞的情況下使用 Zengo 錢包？ （MPC技術）

基於MPC的金鑰管理核心機制

1. Zengo 採用多方運算 (MPC) 將加密簽章流程分割為兩個獨立的實體：使用者的裝置和 Zengo 的安全基礎設施。

2. 在交易簽名或錢包恢復期間，任何一方都不會持有或重建完整的私鑰。

3. 每個簽名操作都需要雙方協調一致的數學貢獻－任何一方都無法透過計算或觀察得出對方的秘密份額。

4. 該協議使用帶有閾值簽名的橢圓曲線加密技術，確保每個有效的區塊鏈簽名與傳統單密鑰錢包產生的簽名沒有區別。

5. 此架構消除了種子短語的生成、儲存、傳輸或備份，從而消除了人為錯誤和網路釣魚危害的最常見媒介。

無種子暴露的使用者互動流程

1. 錢包設定從生物辨識註冊開始 - Face ID 或 Touch ID 作為本地身份驗證入口，而不是加密金鑰來源。

2. 入職過程中，螢幕上不出現助記詞，不大聲朗讀助記詞，也不要求人工抄寫助記詞。

3. 每筆傳出交易都會觸發裝置和伺服器之間靜默的非同步 MPC 簽章回合，並在 800 毫秒內完成。

4. 只有在雙方共同產生加密有效簽名後才會顯示交易確認，無需密碼、PIN 或二次批准步驟。

5. 使用者僅透過視覺UI元素和生物辨識提示進行互動；所有密碼複雜性仍然完全從介面層抽象化。

恢復模型架構

1. Zengo 實現了三因素身份驗證 (3FA) 恢復系統，結合了生物識別、電子郵件驗證和初始設定期間發出的有時限的恢復代碼。

2. 復原不涉及匯入或重新輸入任何秘密資料－它啟動與原始身分錨相關的新的 MPC 金鑰重新共用儀式。

3. 恢復過程透過設備證明、行為啟發法和可信任聯絡人確認來驗證身分的連續性，而不是透過靜態秘密。

4. 一旦授權恢復，就會產生新的 MPC 金鑰對並在裝置之間同步，而不會暴露中間值或重建舊金鑰。

5. 所有先前的交易歷史和代幣餘額都透過鏈上狀態重建自動恢復，而不是從本地儲存的種子衍生資料恢復。

安全邊界和信任假設

1. Zengo 的威脅模型假設使用者的設備及其後端基礎設施都不完全值得信賴－安全性源自於單方面金鑰重建的不可能性。

2. 密鑰材料不存在單點故障：破壞應用程式二進位檔案、伺服器集群，甚至用戶解鎖的手機都不會產生可用的私鑰片段。

3. MPC協定在每個交互層強制執行嚴格的零知識證明，防止透過側通道定時或記憶體存取模式洩漏部分份額。

4. 所有加密操作都發生在支援裝置上的硬體強制安全區域內 - 預設停用僅軟體回退。

5. 用戶端和伺服器之間的網路通訊使用帶有憑證鎖定的前向保密 TLS 1.3 進行加密，消除了簽章協調過程中的中間人風險。

代幣和鏈支援的影響

1. Zengo 原生支援 Bitcoin、以太坊、BNB 鏈、Dogecoin、TRON 和 Tezos — 每個都透過鏈特定的 MPC 簽章邏輯而不是通用的 HD 派生路徑進行整合。

2. 第 2 層相容性包括 Polygon、Arbitrum One、Optimism 和 Base，並在同一 MPC 框架內透明地處理鏈下簽名聚合。

3. 無需用戶配置自訂 RPC 端點或手動管理合約地址，即可存取超過 380 種代幣，包括 BTC、ETH、USDT、BNB 和 DOGE。

4. 跨鏈交換透過不同鏈上的 MPC 簽章模組之間的原子協調來執行，保留原子性而不暴露橋接金鑰或中繼器信任假設。

5. WalletConnect v2 整合支援 dApp 與會話級 MPC 簽章委託互動－即使授予第三方介面權限，也不會發生私鑰外洩。

常見問題解答

Q1：我可以從 Zengo 匯出我的私鑰嗎？不會。 Zengo 在任何階段都不會產生、儲存或公開完整的私鑰。故意省略導出功能以保留 MPC 的安全保證。

Q2：如果Zengo的伺服器斷線了怎麼辦？正在進行的交易停止，但錢包訪問和餘額可見性不受影響。一旦連線恢復，簽名就會自動恢復，無需重建本機金鑰。

Q3：我的生物辨識資料會傳送到 Zengo 的伺服器嗎？不會。生物辨識模板僅儲存在裝置的 Secure Enclave 中，並且永遠不會離開硬體。 Zengo 僅收到成功驗證的加密證明。

Q4：Zengo支援硬體錢包配對嗎？目前還沒有。 Zengo 的架構被設計為一個獨立的基於 MPC 的解決方案；它不與外部 HSM 或氣隙簽名設備連接。