优惠论坛

标题: Cregis Research：MPC钱包为什么比普通钱包更安全？（转） [打印本页]

作者: caoch 时间: 2023-6-1 03:24
标题: Cregis Research：MPC钱包为什么比普通钱包更安全？（转）
近期钱包的私钥安全再一次成为了舆论焦点。在今年 3 月初，大量拥有 ARB 空投的地址被泄露私钥，引发了一场科学家的“横财盛宴”；早前，一位行业 OG 的推特发出警示：“发现一种新型盗币方式，在国外的 KTV 里，诈骗团伙悄悄把 KTV 的共享充电宝改装了并植入了恶意程序，客人在 KTV 里唱歌、喝酒消费啥的一待就是大半天，手机很容易没电，然后就去借充电宝，结果你以为充电宝在给自己手机充电，结果是在读取手机里的数据、窃取钱包里的私钥。”
普通的web3.0 玩家如何在链上黑暗森林中保护自己的钱包资产，避免悲剧发生？
目前逐渐普及的解决方案是 MPC 钱包，但其工作原理如何？使用后就真的彻底安全了吗？本文将为大家精准科普。
首先，MPC（Multi-party Computation） |多方计算，是清华大学姚期智教授在 1982 年提出的零知识证明技术路径，在实际应用场景中，涵盖大量现代密码学技术，如 RSA、ElGamal 和 ECDSA 等公钥密码学算法，及 Shamir 秘密共享协议等。这些技术的结合使得 MPC 具有高度的安全性和可扩展性，并确保以下的安全诉求：

分布式加密可使得数据被分割为多份，分别存储在不同的参与方处，从而避免数据泄露风险；
零知识证明可以证明某个事实的真实性，而无需透露与该事实相关的其他信息；
秘密共享则可以将信息分发给多个参与方，从而确保信息整体不会被任何一方独立控制。
' }- `* x- | d9 v6 B) F4 ~

将 MPC 概念应用在钱包产品中，目前行业的通用方法是：

每个钱包的管理人（参与方）都会持有一个密钥分片；
并在需要交易时，由一定数量的参与方合作，并且在 TEE（一种可信的加密执行环境）中才能重建出完整的私钥，并完成签名过程。
7 g m# m3 O) t L

这种业务流程使交易的过程中不会暴露明文私钥。即使用户存放密钥分片的设备被入侵，黑客也无法获取完整私钥，从而提升安全性。
不难发现，通过 MPC 技术实现的多签钱包，和 Safe（即 Gnosis）等通过智能合约实现的多签钱包相比，核心差别为：智能合约多签钱包通过私钥（区块链地址）参与实现多重签名，依然存在参与方私钥被窃取的风险；而MPC 钱包的参与方并不掌握完整私钥，而是通过密钥分片实现门限签名（Threshold Signature Scheme），从而消除了单点风险。

但资产就从此彻底安全了吗？显然不！

MPC 钱包虽然实现了签名流程的安全，但将一个后置风险【分片安全管理策略】摆了在用户面前。

MPC 钱包的密钥分片管理策略，目前市场有三种主流：【自托管模式】【混合托管模式】【中心化托管模式】。其中，【自托管模式】最贴合硬核的 crypto native 理念：需要用户自行管理助记词和所有密钥分片，一旦助记词、所有保存分片设备全部丢失，则资产将在链上陷入沉睡；而【混合托管模式】【中心化托管模式】策略虽然可以实现例如陌生设备 recover、社交恢复等功能，但因为分片托管方无法 100% 消除人性作恶的风险，所以安全性和 CEX 一样，严重依赖创始人的信誉。
（如果有产品宣传：既能实现 recover，又是自托管模式，是自相矛盾的，建议立即远离！极大机会是一个“杀猪盘”！）
于是，用户在选择 MPC 钱包时将面临鱼与熊掌的难题： 1、选择【自托管模式】产品，然后用更多精力和成本保护助记词；2、选择【混合托管模式】和【中心化托管模式】产品，享受接近web2.0 的使用体验，但必须信任产品运营方不会作恶。
综上所述，MPC 钱包的安全性除了与签名流程相关，也与密钥分片的管理策略相关。
【自托管模式】更适合企业级用户：追求彻底安全、且有足够的人力和资源确保自己的助记词和储存分片的设备不会全部同时丢失；而【混合托管模式】【中心化托管模式】则更适合普通web3.0 玩家：资金体量小、且持仓分散，对中心化场景有刚需，所以习惯相信人性（即使遭遇类似 FTX 的灾难，损失也相对较少）。
但笔者认为，当用户将资金从中心化机构提取，无论个人抑或团队都必然希望获得更高的安全级别，【混合托管模式】【中心化托管模式】与用户的意愿显然是矛盾的。而以太坊的 EIP-4337 的发布，意味着将来 DAPP 可以通过账户抽象的技术路径，为用户提供支持社交登录、社交恢复等接近web2.0 产品体验的服务，而基于其特殊的使用场景（链游、社交等），用户对安全性的敏感度亦相对较低；这种业务模式对【混合托管模式】和【中心化托管模式】的产品市场必将造成极大冲击，甚至可能让这类产品在 EIP-4337 正式落地后被彻底淘汰。

关于 Cregis Research

Cregis 是web3.0 时代的资产管理协作平台，为用户提供 MPC 钱包+企业级财务 SaaS 工具，目前已安全运营 6 年。

Cregis Research 是旗下知识分享平台，希望为web3.0 爱好者提供 0 水分、 0 误导、 0 商业倾向的关于区块链和密码学底层技术的科普内容。

作者: hangaibing 时间: 2023-6-1 06:47
现在的钱包就比较安全的呢

作者: 星星知我心 时间: 2023-6-1 06:58
老哥这个分享读起来很好，赶紧收藏起来。

作者: 小夏Sherry 时间: 2023-6-1 06:58
科普的这个也是要看一下的了，朋友的科普真实用。

作者: lvaeyou 时间: 2023-6-1 07:00
分享的是很棒啊，得找功夫看一下啊！

作者: 强强强123 时间: 2023-6-1 07:06
给建议还是需要理智的人啊，我也是来旁观了

作者: gkfbuw 时间: 2023-6-1 07:07
钱包这么多，到底选择哪一个确实不容易。

作者: 护国石柱 时间: 2023-6-1 07:07
建议不要一揽子全接受，这只会显得很愚蠢

作者: yumi666 时间: 2023-6-1 07:08
非常棒的想法，感谢分享。

作者: ouliangzhong 时间: 2023-6-1 07:09
还是要跟着老哥学习科普一下这个知识的

作者: 朱古力 时间: 2023-6-1 07:10
赢钱的时候就该撤,全部方法长玩就是输

作者: jslinen 时间: 2023-6-1 07:11
建议的还是看人的，不肯定全部都好

作者: 南相楚 时间: 2023-6-1 07:12
钱包也不需要真么多，有一个就可以的了。

作者: 小夏Sherry 时间: 2023-6-1 07:13
这一次方法也的确非常好的胜率来的啊

作者: 南相楚 时间: 2023-6-1 07:13
这位朋友这个科普还是很好用的了啊

作者: 中大奖 时间: 2023-6-1 07:14
我认为你的分享很不错，可以要给一个赞。

作者: 一帆风顺发 时间: 2023-6-1 07:14
这个钱包挺好使用，反正吧都是要小心安全第一啊！

作者: gkfbuw 时间: 2023-6-1 07:15
钱包这么多，到底选择哪一个确实很难。

作者: 丁小荷 时间: 2023-6-1 07:16
感谢大佬的分享，好人一生平安。

作者: liuxin960 时间: 2023-6-1 07:16
建议什么的与我关系不大，全部兴致缺缺了

作者: drogan 时间: 2023-6-1 07:16
这样的分享是可以收藏起来，多多学习一下的。

作者: mxsj2016k 时间: 2023-6-1 07:16
给建议什么的都是牛逼的人，我只是来围观一下而已

作者: 一路顺风 时间: 2023-6-1 07:16
还是必定选择有实力的钱包去交易哦。

作者: 小希哥 时间: 2023-6-1 07:16
还行啊，现在我也是用这个钱包

作者: anzizhong 时间: 2023-6-1 07:17
暂时顾不上科普了，这个楼主的分享好像对我们没有实用价值。

作者: 林武风 时间: 2023-6-1 07:17
读读这之类的经验分享，以前的人总结的。

作者: 小希哥 时间: 2023-6-1 07:17
建议不要一个劲全接受，这只会变得很愚蠢

作者: 一帆风顺发 时间: 2023-6-1 07:17
大佬的方法拿来和大家分享了。

作者: Lhrlhrgo 时间: 2023-6-1 07:18
好多钱包的觉得的呢，为嘛我都不太明白的呢！

作者: 心随你动 时间: 2023-6-1 07:19
建议需要沉着冷静的人，不然的话不如不给更好。

作者: 百战 时间: 2023-6-1 07:19
如此的建议我也是要来看看，学学点东西了

作者: 洋森 时间: 2023-6-1 07:20
这一次方法可以赢到一天的生活费我也满足了。

作者: 星星知我心 时间: 2023-6-1 07:20
建议需要心平静和的人，不然的话不如不给更好。

作者: wuzhaoshichao 时间: 2023-6-1 07:20
每个方法也是值得去看看关注下的啦。

作者: 想要水果机 时间: 2023-6-1 07:21
这个钱包我还实在不了解到的.

作者: 老龙口 时间: 2023-6-1 07:22
科普的这个也是要看一下的了，楼主的科普真好用。

作者: 万家灯火 时间: 2023-6-1 07:22
麻烦的分享才是好玩意儿，花功夫学习一下也不亏的。

作者: 知行合一 时间: 2023-6-1 07:23
繁琐的分享才是好玩意儿，花功夫学习一下也不亏的。

作者: linxiaoshan888 时间: 2023-6-1 07:24
这位朋友这个科普还是很有用的了啊

作者: stareshiny 时间: 2023-6-1 07:25
这一个这次方法就是赚到一天的生活费我也满足了。

作者: leconer 时间: 2023-6-1 07:26
这样的分享是必须收藏起来，然后学习一下的。

作者: 老衲来了 时间: 2023-6-1 07:27
我是不太懂得这个东西要慢慢学习，感谢朋友科普

作者: lvaeyou 时间: 2023-6-1 07:27
方法最后一段话觉得是有感觉的,但是在我面前就难以实现,毕竟运程太差了。

作者: 小梦 时间: 2023-6-1 07:28
这个科普不是太懂的呢，这个也是看看学习一下的了

作者: 不洗脸都帅 时间: 2023-6-1 07:28
这样的建议我都是一律没兴趣了，做其它东西更好

作者: stareshiny 时间: 2023-6-1 07:29
建议还是需要理性的给，不然是欲速不达

作者: 中大奖 时间: 2023-6-1 07:30
还是需要挑选有实力的钱包去交易哦。

作者: 越前龙马 时间: 2023-6-1 07:31
这科普也是要收藏下来慢慢了解了。

作者: 朱古力 时间: 2023-6-1 07:31
使用这个方法有胜利会最简单的结果了呀。

作者: 大吉大利 时间: 2023-6-1 07:33
这个也是可以看看大伙推荐的钱包了的！

作者: jslinen 时间: 2023-6-1 07:33
是挺好的，也是为数不多能够用的钱包

作者: 高文胜 时间: 2023-6-1 07:34
大佬这个分享听起来很棒，赶紧收藏起来。

作者: xiaoyi 时间: 2023-6-1 07:34
方法最后一段话觉得是很有道理的,但是在我面前就难以实现,毕竟运气太差了。

作者: 一路顺风 时间: 2023-6-1 07:35
是很好的，也是为数不多可以使用的钱包

作者: 大吉大利 时间: 2023-6-1 07:36
这一个这次方法在天策的运气还是值得肯定的.

作者: 老衲来了 时间: 2023-6-1 07:39
我是不太明白这个东西要慢慢学习，感谢楼主科普

作者: 不要脸最大 时间: 2023-6-1 07:40
还是要跟着老哥学习科普一下这个知识的

作者: 不傻不成气候 时间: 2023-6-1 07:40
这个方法需要自己好好掌握,也是很好的。

作者: 春娇与小智 时间: 2023-6-1 07:41
有盈利的时候就该断舍离,全部方法长玩就是完了

作者: drogan 时间: 2023-6-1 07:41
本板块的科普可好多，又来了一个不知道的知识

作者: 不要脸最大 时间: 2023-6-1 07:41
这个板块的科普可好多，又来了一个不晓得的知识

作者: 春娇与小智 时间: 2023-6-1 07:42
感谢科普朋友分享的科普确实要加强学习，否则不会玩啊

作者: 想要水果机 时间: 2023-6-1 07:42
这科普也是要收藏下来慢慢知道了。

作者: wodezhuanyong 时间: 2023-6-1 07:42
建议什么的与我毫无关系，一律没有兴趣了

作者: 越前龙马 时间: 2023-6-1 07:43
这个方法能够自己好好把握,也是超级好的。

作者: 我的花园 时间: 2023-6-1 07:45
分享的是好棒啊，得找功夫看一下啊！

作者: 心随你动 时间: 2023-6-1 07:46
使用这个方法有收获还是最好的结果了呀。

作者: mxsj2016k 时间: 2023-6-1 07:47
钱包一般确实是会选择能相信的啊

作者: wuzhaoshichao 时间: 2023-6-1 07:48
建议还是需要理智的给，要不然是急功近利

作者: 林武风 时间: 2023-6-1 07:48
读读这之类的经验分享，前人总结的。

作者: linxiaoshan888 时间: 2023-6-1 07:50
钱包也不需要那么多，有一个就可以的了。

作者: 高文胜 时间: 2023-6-1 07:51
其实每个方法的吧~这个也是收藏关注一下了

作者: 百战 时间: 2023-6-1 07:52
科普的东西也是不错了的哦~感谢老哥的分享。

作者: bishao 时间: 2023-6-1 07:52
大佬的方法拿来和大家分享了。

作者: 徐子 时间: 2023-6-1 07:52
感谢科普这位朋友分享的科普确实要加强学习，否则不会玩啊

作者: 不洗脸都帅 时间: 2023-6-1 07:52
我看到你的分享很很棒，可以要给一个赞。

作者: 赌神归来 时间: 2023-6-1 07:54
看了这个方法我非常也是必须学习起来了的哦。

作者: 强强强123 时间: 2023-6-1 07:57
见到这个方法我感觉也是必定学习起来了的哦。

作者: 赌神归来 时间: 2023-6-1 07:57
科普的东西也是不错了的哦~感谢楼主的分享。

作者: ouliangzhong 时间: 2023-6-1 07:59
分享可以说是很给力的，都有在学习了。

作者: hong29 时间: 2023-6-1 08:00
其实每种方法的吧~这个也是关注一下了

作者: liuxin960 时间: 2023-6-1 08:03
给建议还是需要理性的人啊，我也是来学学了

作者: xiaoyi 时间: 2023-6-1 08:04
这一次方法在天策的运气还是值得肯定的.

作者: 知行合一 时间: 2023-6-1 08:04
很棒的办法，感谢分享。

作者: yumi666 时间: 2023-6-1 08:04
给建议什么的都是神仙，我只是来旁观一下而已

作者: 22301 时间: 2023-6-1 09:25
这个钱包我是一点都不了解的啦。

作者: 爬格子的瘦书生 时间: 2023-6-1 11:29
MPC钱包我倒是第一次听说了

作者: 如梦的生活 时间: 2023-6-1 13:22
这个钱包也是没有关注的了

作者: rainwang 时间: 2023-6-1 17:21
安全的问题，要因人而异的了吧

作者: 爱美的女人 时间: 2023-6-1 18:04
可真的是了啊，也是更为安全

作者: 韩少 时间: 2023-6-1 21:25
这个看起来确实还是挺给力的呀

作者: 赚钱小样 时间: 2023-6-2 13:29
只要安全也是没什么事的了

作者: 德罗星 时间: 2023-6-3 12:02
看看不是很懂这个东西的啊。

作者: yubuluowang 时间: 2023-6-3 23:19
反正是越安全肯定是越好的了

欢迎光临优惠论坛 (http://www.tcelue.cc/)