什么是多方计算(MPC)钱包?
- 多方计算钱包是一种安全存储加密货币的方式。
- MPC钱包通过将私钥分割成多个部分并分发给多方来提高安全性。
- 这种技术消除了传统钱包中与私钥泄露相关的单点故障问题,因为在传统钱包中,一旦私钥被泄露,第三方就能完全控制钱包。
- MPC钱包需要多方之间进行更多协调才能签署交易。
加密货币钱包是进入Web3(去中心化网络)及其所有基础设施的入口。在本文中,我们将讨论一种特定类型的加密钱包,即MPC钱包,解释其工作原理、使用场景以及优缺点。
传统加密钱包提供出色的安全性、可访问性和假名性等优秀特性。然而,传统钱包存在一个漏洞:如果黑客获取了私钥,他们就能完全控制钱包。
MPC钱包解决了这个问题。与依赖存储在单一位置的一个私钥不同,MPC钱包将私钥分割成多个部分,并将它们分发到不同的设备或参与方。这意味着黑客必须获取所有参与方的密钥才能入侵钱包。
什么是多方计算?
多方计算(MPC)或安全多方计算(SMPC)是一种密码学技术,允许多人在不共享数据本身的情况下共同工作并达成一致。想象一个场景,你想知道自己在当前公司的薪资是否公平。
使用MPC,你可以获得公司员工的平均工资,而不会泄露任何特定个人的薪资数据。这被称为"加法秘密共享",它将数据分割给多个参与方。
MPC(多方计算)钱包使用这种密码学形式,允许你将私钥分割成多个密钥碎片,使得没有人拥有完整的访问权限。这形成了一个安全的组合来签署交易。
它允许你在不泄露个人输入的情况下共同计算私钥。在交易过程中,MPC钱包从不同的密钥碎片生成私钥组合来签署交易,而无需重构整个私钥。在整个交易生命周期中,没有参与者能够访问完整的私钥,这使得攻击变得非常困难。
MPC钱包与多重签名钱包的比较
乍看之下,MPC钱包和多重签名钱包很相似,但它们的技术实现略有不同。
多重签名钱包通过一个需要两个或更多唯一密钥的过程来发送交易。这在某些方面类似于多因素认证,你需要提供来自多个来源的验证码才能访问。另一方面,MPC钱包将私钥本身分割给各个参与方。
MPC钱包与其他加密钱包相比的优势
像所有钱包选择一样,MPC钱包基于其特性有一些优点和缺点。智能MPC钱包将私钥分割成多个部分(碎片、密钥碎片、分片),并将它们分发到你指定的多个位置(这也可以是手动的)。
密钥碎片越多,安全性就越高。你还可以指定交易有效所需的密钥碎片数量,例如4个密钥碎片中的3个。这种做法的权衡是审批过程会变慢,因为更多的碎片所有者意味着增加了通信成本。
使用MPC钱包的优缺点
MPC钱包消除了维护单一私钥相关的单点故障问题。然而,这也带来了一些权衡。
优点
- 提高资产安全性:MPC钱包通过将私钥分割成密钥碎片来增强账户中资产的安全性,消除了单点故障。
- 降低攻击风险:如果你不共享私钥的安全组合,你就不太容易受到与私钥相关的攻击。
- 灵活性:MPC钱包有多种用例。例如,你可以自定义安全模型,如定义授权交易所需的密钥碎片数量。
- 运营效率:MPC钱包比冷钱包更快、更灵活。如果你不想处理多重签名钱包的复杂性和通信因素,它们也是很好的选择。
- 隐私性:MPC钱包比多重签名钱包更私密。MPC钱包的签名过程是链下的。与多重签名钱包不同,在多重签名钱包中批准实体是可见的,而MPC钱包的链上签名看起来与任何其他钱包相同。
缺点
- 审批速度较慢:与传统钱包不同,使用MPC钱包比较复杂,因为你需要多个密钥碎片来签署交易。
- 可用性有限:MPC钱包的采用和可用性不如传统钱包,大多数传统钱包提供商没有MPC产品。
- MPC钱包并非万无一失:MPC钱包只是增强了安全性。如果攻击者访问了你的私钥或你签署了诈骗交易,你仍然容易受到黑客攻击。
- 你仍然需要采取预防措施来保护你的MPC钱包和加密货币资产。
保护你的MPC钱包安全
实施以下做法以保护你的钱包免受第三方访问和诈骗:
- 复杂性管理:考虑创建多个密钥碎片的权衡。确保为批准交易选择一个方便但安全的密钥碎片数量。
- 定期审核:检查交易是否有异常活动。这将帮助你及早发现异常活动。
- 安全传输渠道:将你的密钥碎片存储在安全的在线或离线环境中,以减少由于物理威胁或网络攻击造成损失的可能性。
- 定期更新和修补:保持你的MPC钱包应用程序与最新的安全补丁和版本同步,以防止之前的版本可能存在的漏洞。
- 主动结合其中一种或多种做法将有助于保护您的MPC钱包和资产。
结论
在数字资产的安全和隐私方面,多方计算(MPC)钱包是一种先进的解决方案,在增强安全性和隐私性方面具有显著的优势。
这些优势使MPC钱包成为保护加密货币领域资产的热门选择,并导致整体采用率的提高。
您可以使用MPC钱包来存储重要资产,同时使用传统钱包来节省常规交易的时间和保护资产。
了解有关Backpack的更多信息
免责声明:本内容按 “原样” 提供给您,仅用于一般信息和教育目的,不提供任何形式的陈述或保证。不应将其解释为财务、法律或其他专业建议,也无意建议购买任何特定的产品或服务。你应该向适当的专业顾问寻求自己的建议。如果文章是由第三方撰稿人撰写的,请注意,所表达的观点属于第三方撰稿人,不一定反映 Backpack 的观点。请阅读我们的完整免责声明以获取更多详细信息。数字资产价格可能波动。您的投资价值可能会下降或上升,您可能无法收回投资金额。您对自己的投资决策全权负责,Backpack对您可能遭受的任何损失概不负责。本材料不应被解释为财务、法律或其他专业建议。