什么是多方计算（MPC）钱包？

要点：

• 多方计算（MPC）钱包的定义
• 使用MPC钱包的好处
• MPC钱包的主要特征和优势
• MPC钱包的工作方式
• MPC钱包的安全性和隐私功能
• MPC钱包提供商
• MPC钱包的局限性

什么是多方计算（MPC）钱包？

多方计算（MPC）钱包是一种使用MPC技术来增强其用户资金的安全性和隐私性的一种加密货币钱包。与传统钱包不同，单一实体（例如托管人或用户）持有私钥，MPC钱包在多个独立政党（称为“ MPC派对”）之间分发签名当局。

使用MPC钱包的好处：

• 增强的安全性： MPC钱包的分布式性质防止了单个失败点，使它们更能抵抗黑客入侵和未经授权的访问。通过在多个政党之间分配私钥，它消除了单一一方损害钱包安全性的风险。
• 改进的隐私： MPC钱包不会在单个设备或服务器上存储敏感信息。取而代之的是，私钥由多方以安全且分布式的方式持有，从而增强用户隐私。
• 用户的复杂性降低： MPC钱包通过消除用户记住复杂密码或管理多个种子短语的需求来提供简化的用户体验。
• 多签名功能： MPC钱包自然支持多签名功能，其中多方必须授权交易。这增加了针对未经授权的交易的额外保护层。

MPC钱包的主要特征和优势：

• 阈值签名方案（TSS）： TSS是一种在MPC钱包中用于在多方之间分配权威的加密技术。它确保当事方的门槛数量必须参与签署交易以达成共识。
• 安全多方计算（SMPC）： SMPC允许多方在保持隐私时对秘密数据进行计算。在MPC钱包中，SMPC用于生成密钥共享和签署交易，而无需向任何一方揭示整个私钥。
• Shamir的秘密共享（SSS）： SSS是一种加密技术，用于将秘密（在这种情况下为私钥）分为多个股份。每个份额都分配给另一个MPC政党，以确保没有任何一方都有整个秘密。
• 可验证的随机函数（VRF）： VRF用于生成由多方可验证的随机值。在MPC钱包中，VRFS有助于确保秘密股票分配的公平性。

MPC钱包的工作方式：

1. 关键一代：在关键一代期间，使用Shamir的秘密共享生成随机种子并将其分为秘密股份。每个MPC党都会收到私钥的一份或多项。
2. 事务请求：用户启动交易时，钱包软件会生成事务请求。
3. 计算阶段：交易请求发送给MPC缔约方，他们执行安全的多方计算（SMPC）以生成交易的签名。
4. 签名集合：每个MPC政党使用其私钥的份额签署交易。然后将这些部分签名组合在一起以形成有效的多方签名。
5. 交易广播：签名的交易被广播到网络，处理并包含在一个块中。

MPC钱包的安全性和隐私功能：

• 抵抗黑客攻击：分布式私钥使黑客很难访问用户资金，因为他们需要妥协多个独​​立方面才能获得控制权。
• 免受身体威胁的保护：随着秘密股份在其他各方之间分配，单个MPC党设备的物理损失不会损害钱包的安全性。
• 没有私有密钥存储： MPC钱包不会将整个私钥存储在任何单个设备或服务器上，从而降低了数据泄露的风险和未经授权的访问。

MPC钱包提供商：

几家公司提供MPC钱包解决方案，包括：

• GNOSIS安全：由分散的自主组织（DAOS）和其他基于区块链的项目使用的流行MPC钱包。
• Fireblocks：一个综合平台，提供MPC钱包服务，作为其机构加密保管解决方案套件的一部分。
• Ironclad：一个分散的MPC钱包，优先考虑用户隐私和安全性。

MPC钱包的局限性：

• 技术复杂性： MPC钱包比传统钱包更复杂，开发和维护更为复杂，这可能会导致潜在的安全问题，即使无法正确实施。
• 延迟： MPC计算可能是耗时的，尤其是涉及大量MPC当事方，这可能会影响交易处理速度。
• 较高的交易成本： MPC钱包可能需要更高的交易费用，这是由于产生多方签名的计算复杂性增加。

常见问题解答：问：MPC钱包与多签名钱包有何不同？

答：MPC钱包使用阈值签名方案，其中最少的当事方必须参与签署交易。相比之下，多签名钱包要求各方签署交易，这可能是不方便的和不切实际的。

问：如果我失去了对MPC钱包的访问权，我可以恢复资金吗？

答：是的，只要您可以访问备份股票的门槛数，就可以恢复资金。这些备份共享通常在初始设置过程中分布。

问：MPC钱包是完全不可能的吗？

答：尽管MPC钱包与传统钱包相比提供了增强的安全性，但它们并不完全不受黑客入侵。如果大多数MPC政党合并，他们可能会损害钱包的安全性。