5方面比較MPC錢包提供商-ODAILY_MPC:RED

多方計算是數字資產托管的一次巨大飛躍。

這一密碼學突破用共同簽署交易的分布式節點取代了私鑰的關鍵漏洞。它在不影響運營效率的情況下創造了高水平的安全性——使其成為機構級數字資產托管基礎設施的黃金標準。

但是，并非所有MPC解決方案都是平等創建的。

為了幫助您了解市場，在選擇MPC解決方案時需要了解以下五大差異。

1.MPC是數據庫驅動還是共識驅動？

MPC實現之間最關鍵的區別不是MPC協議本身，而是治理層——資產所有權的管理和存儲方式。

區塊鏈協會正在將重心從紐約轉移到華盛頓:金色財經報道，加密貨幣行業倡導組織區塊鏈協會（Blockchain Association） CEO Kristin Smith 表示，該協會正在將重心從紐約州轉移到華盛頓，將重新集中精力向華盛頓的監管機構和官員請愿，區塊鏈協會正在將資源從紐約州轉移到聯邦政策上，我們將繼續在華盛頓招聘和培養我們的全職員工，我們的使命保持不變：推動美國加密貨幣的未來。

此舉是在紐約州州長Kathy Hochul簽署一項禁止在該州進行某些類型的加密挖礦的法律幾個月后進行的，紐約是美國第一個禁止這項活動的州。[2023/5/4 14:40:40]

在簽署交易和生成存款地址時，該治理層會調用MPC節點。

對于許多MPC供應商來說，這個治理層將是一個簡單的數據庫。但正如任何安全專家都會告訴你的那樣，任何系統的強大程度取決于其最薄弱的環節。旨在攻擊此類MPC供應商的黑客或惡意內部人員可以簡單地破壞易受攻擊的數據庫并隨意重寫分類帳；更改所有權政策，或將不同地址列入白名單并調用交易以適應自己的目的。

前高盛交易員希望在區塊鏈上出售債券:金色財經報道，加密貨幣經紀公司 B2C2 的創始人、高盛集團前利率交易員 Max Boonen表示，他有一種新方法可以徹底改變高端金融領域，在線向投資者銷售政府和公司債券，使用數字貨幣技術跟蹤交易。[2023/3/26 13:27:14]

Qredo沒有使用易受攻擊的數據庫，而是使用區塊鏈來記錄資產所有權。

通過這種方式，MPC是共識驅動的。對保管記錄的每次更改、所有權的每次調整以及每筆交易都必須由區塊鏈上的驗證者確認，從而創建一個不可變的記錄，由網絡上的每個節點復制，未經授權無法更改。

2.誰持有敏感密鑰材料？

在傳統托管解決方案之間進行選擇時，明智的做法是問：誰持有鑰匙？

a16z Crypto建議開發人員在部署ERC-4626前使用其編寫的標準屬性進行測試:10月28日消息，a16z Crypto編寫了代幣化資金庫標準（ERC-4626）的標準屬性，并針對約100個ERC-4626 Vault測試了該屬性，發現許多Vault未能遵循標準要求。

a16z Crypto表示，ERC-4626的創建旨在使協議整合更加容易，但調整現有Vault并不簡單，每一個ERC-4626 Vault都必須準確執行標準的描述要求，這種復雜性很可能導致安全漏洞。因此 a16z編寫了ERC-4626標準屬性以捕捉要求中容易被忽視的細節差異，建議開發人員在部署前進行測試以檢查潛在問題，Vault集成商也可以在將集成前檢查給定的Vault是否符合標準。

根據介紹，ERC-4626于3月正式推出，目前支持該標準的協議包括 Balancer、Maple Finance、Yearn Finance V3、Convex等。[2022/10/28 11:52:25]

有了MPC解決方案，問題就變成了：誰擁有敏感的密鑰材料？

Trust Machines聘請前Kraken營銷總監擔任顧問:金色財經報道，Trust Machines于今年早些時候推出，今年2月從Breyer Capital、Digital Currency Group、GoldenTree、Hivemind和Union Square Ventures融資1.5億美元。Trust Machines的網站顯示，該公司的融資計劃是“將比特幣從僅僅是一種被動的價值儲存手段，擴展為強大的新計算平臺的最終結算層”。此外該初創公司聘請了丹?赫爾德(Dan Held)擔任顧問，幫助該公司擴大營銷部門規模，制定產品戰略。赫爾德在周四的一篇博客文章中透露，他將辭去加密貨幣交易所Kraken的增長營銷總監一職。（blockworks）[2022/7/22 2:30:56]

大多數MPC解決方案是半定制的。他們采用協作模型，其中敏感的關鍵材料在客戶和供應商之間共享。例如，這可以是2of2方案，其中客戶和供應商都持有一個密鑰分片，或者是2of3方案，其中供應商持有2個分片而客戶持有1個分片。

由于此設置涉及客戶持有私鑰材料，因此可能會導致客戶丟失密鑰碎片。失去關鍵分片意味著失去資金。

此外，由于此設置涉及持有私鑰材料的MPC供應商，因此他們參與簽署交易，并可能被視為保管人。這使他們與純技術供應商處于不同的類別，這意味著他們必須在他們服務的每個司法管轄區尋求監管部門的批準和授權。

當Qredo完成去中心化之旅后，敏感的關鍵材料將由獨立的區塊鏈驗證者持有。這將創建MPC的第一個無需信任的實現。

3.敏感材料存放在哪里？

一旦你知道誰可以控制敏感的關鍵材料，問題就變成了：它是如何存儲的？

高水平的安全性通常通過幾種不同的方法來實現：

i)單獨存儲分片

除了在客戶和供應商之間進行拆分之外，敏感的密鑰材料可能存儲在不同的云提供商處，或者在地理上分布。注意人為的分離形式——例如不同的云供應商或硬件環境——最終控制權仍屬于同一組高管和開發人員。

ii)隔離的計算環境

一些MPC提供商將使用硬件安全模塊(HSM)或安全飛地來保護私鑰數據并使數字資產免受網絡攻擊。請注意，這些孤立的計算環境可能存在漏洞。例如，英特爾SGX硬件隔離飛地已被多次破解。

iii)加密

在隔離環境中，私鑰機密本身應該被加密，作為抵御潛在黑客的最后一道防線。

4.MPC協議是否經過同行評審？

自從它在埃爾維斯普雷斯利仍然位居榜首時首次開發以來，通過五個十年的學術研究，MPC技術已經得到了完善。

所有用于私鑰管理的MPC實現都應該建立在這個堅實的理論基礎上，并經過同行評審。大多數MPC協議將依賴于行業標準、Gennaro和Goldfeder算法(MPC-GG18)，但RZLsMPC等其他實現尚未經過徹底測試。

除了確保協議在學術上是合理的，還要確保對具體實現進行審計和滲透測試。

由于MPC仍在不斷發展，因此確保實施與最新功能保持同步也很重要。其中包括密鑰輪換，它在MPC節點之間移動材料以使協議成為移動目標，從而使惡意行為者極不可能竊取所有密鑰碎片。

5.費用是多少？

MPC解決方案的成本將取決于供應商、您管理的資產的價值以及您在數字資產市場的活動水平：您是長期持有者還是黃牛？你是否參與和退出DeFi協議進行多次日內交易？或者，您是否在Curve上被動地種植穩定幣？答案可以確定哪種費用結構對您的數字資產業務最具成本效益。

許多MPC解決方案將收取高達10,000美元的單一設置費，加上平均每月約3,000美元的固定月費。此外，您可能會根據交易數量支付活動費用。

對于擁有4億美元AUM的特別活躍的DeFi用戶，每天進行132筆交易，我們計算出平均MPC解決方案每年的成本約為12萬美元。

而使用Qredo與MetaMaskInstitutional的集成，同一用戶只需支付8萬美元。

想了解有關QredoMPC的更多信息嗎？

立即創建Qredo錢包或與專員電聯。

與專員聯絡

原地址：https://www.qredo.com/blog/comparing-mpc-solutions

Qredo中文頁面：qredo.com/zh-cn

Tags：MPCEDOQredoREDSMPC幣DOGEDOOqredo幣價REDSHIBA幣

火必下載