进阶区块链10 min read
MPC 钱包安全详解
密钥分片、门限签名，以及 MPC 为何能抗黑客攻击
分享文章
MPC 钱包解决了什么
传统钱包把全部秘密放在一个地方——纸张、Trezor 闪存、浏览器存储。一旦丢失或泄露，game over。MPC 把这些密钥材料拆开，让一台被盗的笔记本不至于等同于一个被掏空的地址，再用交互式协议来签名，而无需在内存里把密钥重新拼回去。
这里要说精确：MPC 消除的是单设备的密钥集中——它并不能神奇地阻止钓鱼攻击、恶意 RPC 节点，或趁你睡觉时替你签名的恶意软件。
一口气把数学讲清楚
Shamir 秘密共享就是那个小时候就懂的直觉：多项式上的点。真实的生产系统还会加上恶意安全轮次、零知识检查，以及刷新机制，好让陈旧的分片自动失效。你不需要啃教科书才能用这个钱包——你需要知道的是，轮换和法定票数远比那些营销话术重要。
为什么攻击者要更费力
偷到一个分片，应该什么有用的东西都换不来。刷新周期意味着昨天泄露的东西今天就作废了。把这和从一台联网机器上导出明文助记词比一比——后者一击即中，整个钱包全盘沦陷。
MPC、多签与单密钥
单密钥简单粗暴。链上多签透明但昂贵。MPC 追求的是单密钥级别的使用体验，同时把法定票数策略嵌进链下数学里。该怎么选，取决于治理需求、链的支持情况，以及你是否信任这家 MPC 供应商的实现。
各种情景
手机丢了：如果协议允许，就轮换设备分片。服务器被攻破：让那个分片失效，而不是因为一次数据库泄露就赔上用户的全部身家。内部人员作案：法定票数应当意味着没有任何单个员工能动用资金——前提是架构和宣传的故事确实对得上。
GaiaEx
GaiaEx 宣传采用 2-of-3 式的方案，包含用户设备、服务方和恢复路径——请把这当作你自己做尽职调查的起点。读一读它的安全页面，问清楚刷新是怎么运作的，并且始终假设：链依然不会撤销一笔已经签好的交易。
