概述
2020年9月，KuCoin交易所遭遇了一次严重的安全事件，黑客通过热钱包漏洞窃取了价值2.75亿美元的加密货币。事后调查发现，这次攻击的主要原因是热钱包私钥遭到泄露。这一事件再次暴露了传统私钥管理方式的固有缺陷：私钥容易丢失、容易被盗，且存在单点故障风险，难以满足高价值数字资产的安全存储需求。
在这样的背景下，市场开始寻求更安全、更高效的加密资产管理方案。MPC（多方计算）钱包和多签钱包作为当前主流的两种解决方案，通过不同的技术路径提升了私钥管理的安全性，为机构、企业和个人用户提供了更多元化的资产存储选择。
MPC钱包的工作原理
MPC钱包采用多方安全计算技术，通过密码学方法将私钥拆分成多个片段，并分布式存储在不同的节点或设备上。在进行交易签名时，这些私钥片段会通过门限签名机制（Threshold Signature Scheme, TSS）协同计算完成签名，整个过程无需在任何单一设备上存储完整的私钥。这种设计有效避免了私钥被盗或丢失的风险，大大提升了安全性。
在实际应用中，MPC钱包因其无单点故障、支持多链、不依赖智能合约等特点，被广泛应用于机构资金管理、DeFi平台资产托管以及个人用户存储等场景。目前市场上比较有代表性的MPC钱包包括Fireblocks、ZenGo和Qredo等。
来源：https://www.fireblocks.com/
多签钱包的特点
多签钱包则是基于区块链智能合约或协议级别的多重签名机制。它允许用户设置多个私钥持有者，并规定需要达到特定数量的签名才能执行交易。例如，在一个3/5的多签钱包中，5个持有者中至少需要3人同意才能完成转账操作。
由于交易签名过程完全在链上进行且透明可见，多签钱包在去中心化程度和透明度方面具有明显优势。这种特性使其特别适合DAO组织的金库管理、企业多方资产管理以及团队共享资金等场景。目前主流的EVM兼容链（如以太坊）上常见的多签钱包包括Gnosis Safe、BitGo和Casa等。
技术对比
从技术实现来看，MPC钱包和多签钱包各有特色，适用于不同的应用场景。
MPC钱包的核心优势在于其采用多方计算技术，将私钥分片存储，完全消除了单点故障风险。这种设计使其特别适合机构级资产托管、交易所资金管理以及需要高频交易的场景。由于签名过程在链下完成，MPC钱包的交易速度更快，同时还支持社交恢复功能，在安全性和易用性之间取得了良好平衡。
相比之下，多签钱包更强调去中心化治理和透明度。它要求多个私钥持有者共同参与签名，虽然交易执行效率相对较低，但特别适合需要多方监督的场景，如DAO组织管理、DeFi资金池治理等。不过，多签钱包需要用户自行管理多个私钥，对普通用户来说操作门槛较高。
在安全性方面，MPC钱包由于私钥从未完整存储在任何节点，攻击者需要同时控制多个节点才能实施盗窃，防护等级更高。而多签钱包的安全性则取决于签名人之间的独立性，如果多数签名人合谋，仍存在内鬼风险。从部署难度来看，MPC钱包的计算复杂度较高，但交易成本更低；多签钱包虽然开发相对简单，但链上交易费用较高。
应用建议
对于不同类型的用户，我们有以下建议：
金融机构、交易所等企业级用户更适合选择MPC钱包。这类钱包不仅符合合规要求，还能支持高频交易，同时提供了灵活的私钥恢复机制，非常适合机构级资产托管和资金管理需求。
DAO组织和去中心化治理团队则更适合使用多签钱包。多签机制能够确保团队治理的透明度，所有交易都需要多方确认，完美契合去中心化管理的理念。这种特性使其成为DAO财库管理、社区投票等场景的理想选择。
普通个人投资者可以考虑使用MPC钱包。这类钱包免去了管理私钥的麻烦，使用体验更加友好，还能避免因私钥丢失导致的资产损失。对于日常的加密资产管理和Web3应用交互来说，MPC钱包提供了良好的安全性和便利性平衡。
风险提示
虽然MPC钱包和多签钱包都大大提升了安全性，但用户仍需注意潜在风险。
MPC钱包的主要风险在于计算节点的安全性。如果攻击者控制了足够多的节点，理论上仍可能恢复私钥。此外，MPC钱包的恢复机制相对复杂，部分方案依赖服务商支持，存在一定的依赖性风险。
多签钱包则需要注意私钥管理问题。每个签名人的私钥都需要妥善保管，任何一方的私钥泄露都可能带来安全隐患。同时，多签机制还存在治理风险，如果多数签名人合谋，资金安全将受到威胁。
来源：https://x.com/VitalikButerin/status/1674032447531495426
结语
随着加密资产规模的不断扩大，安全存储方案的重要性与日俱增。MPC钱包和多签钱包作为当前主流的两种解决方案，各自满足了不同场景下的安全需求。
MPC钱包凭借其高效的链下签名机制和良好的合规适配性，成为机构用户和高频交易者的首选。而多签钱包则以其去中心化特性和透明度优势，在DAO治理和社区资金管理领域占据重要地位。
用户在选择钱包方案时，应该综合考虑安全性需求、操作便利性和使用成本等因素。同时也要注意，MPC技术在EOA账户上的密钥撤销问题仍然存在改进空间，而智能合约钱包可能提供更灵活的权限管理方案。
作者： Jones 译者： Paine 审校： KOWEI、SimonLiu、Elisa 译文审校： Ashely、Joyce * 投资有风险，入市须谨慎。本文不作为 Gate 提供的投资理财建议或其他任何类型的建议。 * 在未提及 Gate 的情况下，复制、传播或抄袭本文将违反《版权法》，Gate 有权追究其法律责任。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/19001.html
