MPC 钱包上线！Bitget Wallet 带你开启更加安全便捷的钱包新体验

2023-10-23

MPC 钱包上线！Bitget Wallet 带你开启更加安全便捷的钱包新体验 image 0

作为行业领先的 Web3 交易钱包，Bitget Wallet 一直在探索最前沿的加密钱包技术，致力于为用户提供更加安全的资产管理和更加丝滑的交易解决方案。今年 7 月，Bitget Wallet 率先推出了基于 Starknet 主网的 AA 钱包（即账户抽象），使钱包更加智能易用。继 AA 钱包后，Bitget Wallet 再次推出安全性与易用性完美结合的 MPC 钱包。MPC 全称为 Multi-Party Computation（多方计算），是一种隐私计算技术。使用 MPC 钱包，私钥不再需要存储在一个地方，MPC 通过分布式密钥生成直接生成多个密钥分片，各个分片被多方存储在不同地方。当交易需要签名时，MPC 协议会召集每个独立的私钥份额所有者以一种分布式的、私有的方式对交易进行签名。简单点讲，MPC 钱包实现了“无助记词”的用户体验，极大降低了用户使用钱包的门槛，用户不再需要为记录和保存复杂助记词忧心，只需简单记录密码即可管理加密资产，同时避免了私钥单点泄露的风险，安全性更有保障。这与用户已经熟悉的 Web2 产品的使用体验高度接近，也是 Bitget Wallet 一直以来的理念：通过技术创新、产品创新、体验升级，帮助更多普通用户轻松进入 Web3 世界。

关于更多 MPC 钱包的知识大家可以查看我们此前的文章《什么是 MPC 钱包》。本文，我们将详细为大家介绍 Bitget Wallet MPC 钱包的功能优势、核心技术以及创建和使用教程。

Bitget Wallet MPC 钱包 4 大优势

1. “无私钥”体验，使用方便

MPC 钱包对于用户来说，其使用体验相较于目前大部分用户正在使用的 EOA 钱包来说差异非常明显，因为无需记忆或抄写复杂的助记词/私钥。使用 Bitget Wallet 的 MPC 钱包，通过邮箱登录认证即可创建，即使是小白用户也能轻松无障碍使用。此外，仅需 3 步便可完成密钥分片之一的备份，操作体验非常友好。

2. 业界最安全可靠的技术方案

Bitget Wallet 的 MPC 钱包采用了 MPC 中特定的门限签名（TSS）技术，且严格以最安全的标准进行设计：安全大质数，分布式密钥生成（DKG）、分布式的协同签名同态加密、2/3 最常用的门限阈值，使 TSS 协议在各个阶段均以最高安全防护级别运行，帮助用户获得最高级别的安全防护。

在生成公钥与私钥时，Bitget Wallet 采用了抗量子攻击的安全大质数来生成，用户在生成时仅需等待 1 分钟左右，即可获得部分面向 C 端用户的 MPC 钱包无法达到的安全防护级别。

在生成 MPC 钱包的私钥时，Bitget Wallet 通过分布式的密钥生成技术，在多方协同计算下，分散地生成“隐式映射完整私钥”的私钥分片，且每一个分片永远有一个碎片不会被传输，从而保证私钥分片不会被泄露，完整私钥从未出现也不会被泄露。

在签名场景中，Bitget Wallet 通过分布式的门限签名技术，让签名过程中的私钥也始终处于分散状态，用户在不暴露私钥的前提下即可完成交易签名，即整个过程私钥从未出现，大大提高私钥和资产的安全性。

总之，严格以最安全的标准应用以上核心技术和子协议，使 Bitget Wallet 的 MPC 钱包在整个密钥生成和使用过程中，都能最大程度保障其安全性与去中心化。

而目前市场上大多数面向普通用户的 MPC 钱包，在安全性与便利性之间，更加倾向了后者。例如，在登录验证方式上，与交易所共用一套账户系统，创建虽然更快，但风险无法分散；另一些 MPC 钱包在算法协议中仅使用普通大质数，而未使用抗量子攻击的安全大质数，安全防护级别比较低。从多方面看，Bitget Wallet 的 MPC 钱包在技术上确保了更高的安全性，全面考虑并对市场上部分 MPC 钱包产品中存在的已知风险进行了安全加固，使其在面对未知风险时，更具抗风险能力。

3. Reshare 机制、独立密码，提供多重保障

Bitget Wallet 的 MPC 钱包还采用了 Reshare 机制，如果用户替换新设备登录钱包，旧设备的密钥分片将自动失效，这在一定程度上保证了资产的安全。此外，Bitget Wallet 还支持设置 MPC 钱包独立的交易密码，保障服务端的密钥分片只有在用户的许可下才会参与签名计算。

4. 2/3 签名机制，用户拥有钱包的绝对掌控权

Bitget Wallet 的 MPC 钱包是极少数采用了 2/3 签名机制的面向 C 端用户的 MPC 钱包，我们为普通用户提供了一套完整的企业级 MPC 技术解决方案。

2/3 签名机制是指最低签名阈值/私钥分片总数量 = 2/3，一片在用户当前设备上（用于参与签名）、一片在平台的服务器（用于参与签名）、另一片作为备份可保存至 iCloud、Google Drive 等云端（不参与签名，作为备份用于 Reshare），这比混合托管（用户和平台共同掌控私钥，各自单方面无法动用资金）、第三方托管（平台掌控私钥，可以动用用户资金）都更加去中心化和安全。

此外，各方独立生成安全大质数，而不是中心化服务器快速生成，保证了密钥分片的去中心化；用户可通过 Reshare 来使旧设备的密钥分片失效等。

总之，保证只有用户才拥有对钱包的绝对掌控权。