MPC（多方計算）

什麼是 MPC（多方計算）？

MPC 是 Multi-Party Computation（多方計算）的縮寫，是一種密碼學方法，可讓多方共同執行運算，而不必向彼此揭露各自的私人輸入資料。

在加密貨幣領域，MPC 最常被用來說明錢包與託管技術，透過將簽章責任分散至多方或多台裝置來管理資產。

官方NIST 隱私強化密碼學頁面說明，安全多方計算可讓多方使用各自的輸入共同執行運算，而無須實際分享私人輸入資料。

對加密貨幣錢包而言，這表示一般運作期間不必讓完整私鑰以一個完整的機密形式存在於單一位置。

相反地，不同的金鑰份額或簽章份額可以共同產生有效的交易簽章。

設計完善的 MPC 錢包可降低單一裝置遭竊、單一伺服器遭入侵或單一檔案外洩就讓攻擊者立即完全控制資金的風險。

MPC 不是區塊鏈、代幣、交易所或挖礦方式。

它是一種密碼學技術，可用於錢包、託管系統、簽章基礎設施、治理工具與隱私保護應用程式。

MPC 為何在加密貨幣領域很重要

MPC 在加密貨幣領域很重要，因為私鑰是控制數位資產的核心機制。

在許多區塊鏈上，任何能為某個地址產生有效簽章的人，都能轉移該地址控制的資產。

Ethereum 官方帳戶文件說明，外部擁有帳戶由私鑰控制，並使用私鑰簽署交易。

這為持有重要加密資產的使用者、企業、基金與協議帶來重大安全問題。

若一把私鑰只儲存在一個地方，該處就會成為單點故障。

若私鑰遭竊，資金可能被盜。

若私鑰遺失，資金可能無法存取。

MPC 試圖透過將簽章權限分散至多方或多台裝置，降低這類風險。

其目標不是讓加密貨幣風險消失。

其目標是增加金鑰遭入侵、營運故障與內部人員濫用的難度。

簡單理解 MPC 的運作方式

MPC 會將敏感操作拆分為多個部分，由不同參與者分別處理。

在加密貨幣錢包中，敏感操作通常是交易簽章。

不使用一把完整私鑰簽署交易，而是由多個金鑰份額依照協議共同運作，產生有效簽章。

每位參與者都會將自己的機密份額保密。

簽署過程中，不必在單一位置重建完整私鑰。

這很有用，因為攻擊者可能必須入侵多方或多台裝置才能竊取資金。

最終簽章對區塊鏈而言，仍可能與一般簽章相同。

這表示區塊鏈不一定需要知道背後使用了 MPC。

對許多使用者而言，MPC 能提升後端安全性，而不改變一般收發資產的使用體驗。

MPC 與門檻式密碼學

MPC 與門檻式密碼學密切相關。

門檻式密碼學是指只有在足夠數量的參與者共同參與時，才能完成某項密碼學操作。

官方NIST 多方門檻式密碼學頁面說明，門檻方案使用秘密分享與 MPC，將信任分散給多個營運者，避免單一關鍵故障點。

常見的門檻格式為 t-of-n，其中 t 是所需份額數量，n 是份額總數。

例如，2-of-3 MPC 錢包可能需要 3 個可用簽章份額中的 2 個。

3-of-5 MPC 託管系統可能需要 5 個可用簽章份額中的 3 個。

這種門檻模型可防範單一份額遺失或單一參與者遭入侵。

適合的門檻取決於儲存資產價值、使用者需求、復原模型、簽署者信任程度與營運風險。

MPC 錢包

MPC 錢包是一種使用多方計算核准交易的加密貨幣錢包。

錢包系統不會儲存一把完整私鑰，而是將不同金鑰份額分散儲存在裝置、伺服器、使用者或可信任的多方手中。

需要簽署交易時，各份額會參與簽章協議。

最終產生有效的區塊鏈簽章。

完整私鑰理應不會出現在單一位置。

對需要比基本單一金鑰錢包更嚴格控制的機構、團隊、高資產使用者與企業而言，MPC 錢包可能很有吸引力。

MPC 錢包也可能有助於復原；只要仍有足夠的其他份額，一台裝置遺失未必會導致無法存取錢包。

然而，復原方式必須妥善設計，因為不佳的復原規則可能削弱整個錢包的安全性。

MPC 錢包與單一金鑰錢包

單一金鑰錢包依賴一把私鑰或一組助記詞。

這種方式簡單，但會形成單點故障。

若私鑰遭竊，攻擊者便可轉移資金。

若助記詞遺失且沒有備份，使用者可能永遠無法再次存取資產。

MPC 錢包會將控制權分散至多個份額。

這可能增加竊取難度，因為只取得一個遭竊的份額可能不足以轉移資金。

復原也可能更具彈性，因為遺失一個份額未必會導致錢包無法使用。

取捨之處在於複雜度。

MPC 錢包需要安全的協議、謹慎的軟體設計、可靠的復原流程、完善的驗證機制與明確的營運規則。

MPC 錢包與多重簽章錢包

MPC 和多重簽章都能分散控制權，但運作方式不同。

多重簽章錢包通常需要多個可見簽章或智能合約核准，交易才能執行。

官方Bitcoin 開發者指南說明，m-of-n 多重簽章指令碼要求一組公鑰中至少有指定數量的簽章。

MPC 通常透過分散式簽章流程產生一個最終簽章。

因此，MPC 交易在鏈上看起來可能與一般單一簽章交易相同。

多重簽章可能較容易公開稽核，因為門檻政策可能會在鏈上顯示。

MPC 可能提供較佳的隱私，在某些情況下也可能降低鏈上成本，因為區塊鏈可能只會看到一個簽章。

多重簽章仰賴區塊鏈層級或智能合約層級的支援；MPC 通常可適用於支援標準簽章的區塊鏈。

任何一種方案都不是自動比較好的選擇。

最佳選擇取決於透明度需求、區塊鏈支援情況、成本、復原設計、簽署者治理與安全假設。

MPC 錢包與智能合約錢包

智能合約錢包由部署在區塊鏈上的程式碼控制。

Ethereum 官方帳戶文件說明，合約帳戶沒有私鑰，而是由智能合約程式碼控制。

智能合約錢包可支援多重簽章、支出限額、復原規則、工作階段金鑰與其他可程式化功能。

MPC 錢包通常在鏈下管理簽章，並為區塊鏈帳戶產生一般簽章。

這兩種模式也可以結合使用。

例如，組織可以使用 MPC 控制智能合約錢包中的其中一位簽署者。

ERC-1271 提供一種標準方式，讓智能合約能代表合約帳戶驗證簽章。

官方ERC-1271 規範定義了

函式，合約可用它驗證簽章是否有效。

ERC-4337 帳戶抽象也允許智能合約帳戶使用自訂驗證邏輯，包括多重簽章設定與自訂復原方式。

官方ERC-4337 規範將帳戶抽象描述為一種機制，讓智能合約帳戶使用自己的驗證邏輯，而非受限於固定的外部擁有帳戶規則。

MPC 簽章的運作方式

使用者或系統建立交易請求時，MPC 簽章流程便會開始。

交易詳細資訊會提供給所需的簽署者。

每位參與者都會依照自己的政策檢查請求。

若有足夠數量的參與者核准，其份額便會參與簽章協議。

協議會在不於單一位置重建完整私鑰的情況下，產生有效的數位簽章。

之後便可將已簽署的交易廣播至區塊鏈。

設計完善的 MPC 系統應確保每位簽署者都了解自己正在核准的內容。

其中包括目的地址、資產類型、數量、網路、費用、合約呼叫與風險標記。

只有將密碼學技術與清楚的交易審查結合，MPC 才能發揮最大效益。

MPC 中的金鑰份額

金鑰份額是分散式簽章設定中的一個部分。

單一金鑰份額不應足以轉移資金。

多個份額必須依照錢包的門檻政策共同運作。

金鑰份額可能儲存在使用者裝置、硬體安全模組、行動應用程式、伺服器、離線備份或其他受保護的系統中。

儲存方式取決於錢包提供者與使用者需求。

完善的設計會將份額分散在不同安全環境中。

若太多份額存放在可能同時發生故障的位置，設計便不夠完善。

例如，若所有份額都能透過同一個雲端帳戶、同一組密碼或同一位遭入侵的管理者存取，MPC 設定的安全性便會降低。

金鑰份額分散是 MPC 安全性的核心。

MPC 與分散式金鑰生成

分散式金鑰生成是一種流程，多方不必先由單一參與者獨自產生完整私鑰，就能建立共享簽章設定。

這很重要，因為先在單一位置產生完整私鑰，再將其拆分，可能會暫時形成單點故障。

更完善的 MPC 設定可透過協議直接產生各金鑰份額。

每位參與者最終都會取得自己的份額。

任何參與者都不應得知完整私鑰。

這有助於提升錢包建立時的安全性。

這也讓技術設定更符合避免單一完整機密的目標。

使用者應了解 MPC 錢包使用的是分散式金鑰生成、金鑰拆分，還是其他金鑰管理方式。

MPC 與金鑰更新

金鑰更新是 MPC 的一項功能，可在不變更公開地址的情況下更新簽章份額。

當裝置汰換、簽署者離職或安全政策變更時，這項功能可能很有用。

錢包可建立仍對應至相同公鑰或地址的新份額。

視設計而定，完成更新程序後，舊份額可能會失效。

若某個份額過去可能遭到複製，這有助於降低長期暴露風險。

金鑰更新功能很有力，但必須謹慎實作。

不完善的更新流程可能意外讓使用者無法存取錢包，或降低安全性。

團隊應先以小額資金測試金鑰更新，再依賴這項功能管理大額財庫餘額。

MPC 與復原

復原是 MPC 錢包最重要的環節之一。

使用者可能遺失手機、更換筆電、遺失驗證裝置或離開公司。

MPC 系統應說明遺失一個份額時會如何處理。

系統也應說明簽署者無法使用，或復原方遭到入侵時會發生什麼事。

2-of-3 設定可能可承受一個份額遺失。

3-of-5 設定可能可承受兩個份額遺失。

然而，能否維持運作取決於剩餘份額是否足夠，以及復原流程是否正確。

使用者不應假設 MPC 能自動防範所有資產遺失情況。

在存入大額資金前，應記錄並測試復原計畫。

MPC 與機構託管

MPC 廣泛用於機構託管，因為組織通常需要嚴格控管數位資產的轉移。

企業可能要求財務、法遵、營運與高階主管團隊核准後，才能轉移資金。

MPC 可透過分散簽章權限並強制執行政策控制，支援這些流程。

例如，一個簽章份額可以存放在使用者裝置上，另一個放在受保護的伺服器環境中，還有一個保留作為復原用途。

機構也可能將 MPC 與角色型權限、交易限額、白名單、時間延遲與稽核紀錄整合。

因此，MPC 不只是密碼學工具。

它也會成為營運控制系統的一部分。

即使如此，機構仍需要資安措施、內部控制、保險檢視、法律檢視、事件應變與會計作業。

MPC 與 DeFi

DeFi 使用者與團隊可使用 MPC，保護與智能合約互動的錢包。

DeFi 團隊可能使用 MPC 控制財庫錢包、協議收入錢包、做市錢包或管理金鑰。

活躍的 DeFi 使用者可能使用 MPC，降低單一裝置遭入侵就導致資產被轉走的風險。

然而，MPC 本身不會讓智能合約變得安全。

使用者仍可能簽署惡意授權、與不良合約互動，或核准具有隱藏風險的交易。

MPC 保護的是簽章流程，而不是有效簽章可能造成的所有後果。

使用者仍應檢查代幣授權、合約呼叫、目的地址、滑點、權限與錢包提示。

在 DeFi 中，即使簽署機制安全，若使用者不清楚自己簽署的內容，仍可能核准不安全的交易。

MPC 與 DAO

DAO 可將 MPC 用於財庫管理與營運安全。

DAO 可能希望由多位貢獻者核准支出或管理操作。

MPC 有助於將簽章權限分配給可信任的營運者。

然而，DAO 使用者通常重視透明治理，因為公開問責很重要。

與 MPC 相比，傳統多重簽章或智能合約錢包可能更清楚地在鏈上呈現核准資訊。

這造成營運隱私與公開透明度之間的取捨。

DAO 也可以結合不同模式，使用智能合約錢包進行公開治理，再使用 MPC 保護簽署者裝置。

適合的設計取決於 DAO 對隱私、可稽核性、成本與營運速度的重視程度。

MPC 與隱私

在某些錢包設定中，MPC 可能提升隱私，因為區塊鏈可能只會看到一個一般簽章。

使用鏈上多重簽章時，觀察者可能看得出使用了多個簽章。

使用 MPC 時，門檻流程可能在鏈下進行，且不會在鏈上留下明顯痕跡。

這對不希望揭露內部核准架構的使用者或組織可能有所助益。

然而，MPC 不會讓區塊鏈交易匿名。

公開帳本上仍可能看得到地址、轉帳、餘額、合約呼叫與時間模式。

MPC 保護的是簽章機密，而非所有交易中繼資料。

需要隱私的使用者應了解金鑰隱私、簽署者隱私與交易隱私之間的差異。

MPC 與費用

與多重簽章相比，MPC 有時可能降低鏈上費用，因為區塊鏈可能只需處理一個簽章。

實際情況取決於區塊鏈與錢包設計。

在某些網路上，每增加一個鏈上簽章或合約執行，都會提高交易成本。

MPC 簽章可能看起來與標準帳戶簽章相同，因此可避免額外的鏈上成本。

然而，MPC 可能產生鏈下成本，例如服務提供者費用、基礎設施費用、政策引擎成本或營運開支。

對企業而言，MPC 的總成本包括軟體、安全檢視、員工訓練、監控、復原測試與事件應變。

Gas 費較低，不代表總成本一定較低。

使用者應比較技術成本與營運成本。

MPC 的優點

MPC 透過將簽章權限分散至多個份額，降低單一金鑰風險。

這有助於防範單一裝置遭竊或單一系統遭入侵。

若遺失一個份額，MPC 可能支援較有彈性的復原方式。

由於區塊鏈可能只看到一個一般簽章，MPC 可將門檻政策保密。

MPC 可適用於許多支援標準數位簽章的區塊鏈。

MPC 可支援企業核准流程、支出限額、白名單與稽核軌跡。

在某些情況下，相較於可見的多重簽章，MPC 可降低鏈上成本。

對需要共享控制權的團隊與機構而言，MPC 可讓加密資產託管更具實用性。

MPC 的風險

MPC 功能強大，但也存在風險。

第一種風險是實作風險，因為 MPC 協議相當複雜，必須正確建置。

第二種風險是提供者風險，因為許多使用者依賴自己無法完全稽核的錢包軟體或託管基礎設施。

第三種風險是復原風險，因為不完善的復原設計可能讓使用者無法存取資產，或讓攻擊者取得控制權。

第四種風險是政策風險，因為薄弱的交易政策可能核准危險的轉帳。

第五種風險是社交工程，攻擊者可能誘騙足夠數量的簽署者核准不良交易。

第六種風險是裝置遭入侵，受感染的裝置仍可能顯示錯誤資訊或核准有害請求。

第七種風險是營運權力集中，理論上份額可能有所分散，但實際上卻由同一個組織控制。

只有在整個系統經過安全設計與營運的情況下，MPC 才能改善金鑰管理。

MPC 安全檢查清單

確認每個簽章份額存放的位置。

確認份額是否分散在不同裝置、人員、系統或地點。

確認錢包是否使用分散式金鑰生成，或其他安全的設定流程。

確認裝置遺失時的復原方式。

確認簽署者離開後，份額如何輪替或更新。

確認簽署前是否會清楚顯示交易詳細資訊。

確認系統是否支援支出限額、地址允許清單與核准流程。

確認提供者是否具備安全檢視、公開文件與事件應變程序。

確認提供者無法使用時，使用者是否能退出或遷移資金。

MPC 與助記詞

許多傳統錢包會使用助記詞還原完整私鑰。

某些 MPC 錢包不會向使用者提供一般助記詞。

這可能降低使用者將助記詞保存在不安全位置而導致資金損失的機率。

但使用者也可能因此感到困惑，不知道沒有助記詞時該如何復原。

無助記詞的使用體驗不代表一定更安全。

復原系統仍然必須依賴某些要素，例如裝置、身分驗證、備份份額、復原聯絡人或機構程序。

將資金轉入 MPC 錢包前，使用者應了解什麼機制取代了助記詞。

使用者應確認手機遺失、提供者關閉、復原聯絡人失聯或使用者身故時會發生什麼事。

MPC 與詐騙

詐騙者可能濫用 MPC 一詞，讓錢包或託管產品看起來比實際更安全。

產品即使宣稱使用 MPC，仍可能有薄弱的復原機制、不完善的使用者驗證、不安全的交易審查或集中的控制權。

FTC 加密貨幣詐騙指南提醒使用者提防冒名、催促行動、可疑付款要求與高額報酬承諾。

對任何承諾保證獲利或無風險託管的 MPC 錢包，使用者都應保持懷疑。

使用者也應避免下載假的錢包應用程式、使用假的資產復原工具、聯絡假客服帳號或安裝假的安全性更新。

任何合法的錢包都不應透過聊天訊息索取助記詞、私鑰或完整的復原機密。

MPC 是一種安全技術，不代表可以忽視基本的詐騙防範。

若訊息催促使用者迅速轉移資金，使用者應先冷靜下來並確認訊息來源。

MPC 與稅務

MPC 會改變錢包簽署交易的方式，但不會免除稅務義務。

美國國稅局（IRS）官方數位資產頁面指出，數位資產交易可能需要申報，數位資產收入也可能需要課稅。

使用 MPC 錢包購買、出售、兌換、質押、接收、支出或轉移數位資產，可能需要保存相關紀錄。

視當地規則而定，在同一位所有者控制的錢包間轉移資金，可能不同於出售資產或轉移所有權。

然而，Gas 費、資產處分、企業付款、獎勵與財庫活動仍可能受到影響。

使用者應保存錢包地址、交易雜湊值、日期、資產數量、費用、成本基礎、公允市價、核准紀錄與交易目的。

使用 MPC 的企業也應保存內部核准紀錄與簽署者紀錄。

若涉及重要的交易活動，使用者應諮詢合格的稅務專業人士。

MPC 的應用情境

個人可使用 MPC，避免單一裝置故障影響長期持有資產。

家庭可使用 MPC 建立共同復原與繼承控制機制。

企業可使用 MPC 管理需要多人核准的財庫付款。

基金可使用 MPC，將交易權限與提領權限分開。

協議團隊可使用 MPC 保護營運錢包與管理金鑰。

DAO 可結合 MPC 與治理流程，讓執行操作更加安全。

錢包提供者可使用 MPC，在不暴露完整私鑰的情況下提供復原機制。

託管平台可使用 MPC 強制執行政策控制並降低金鑰集中風險。

對 MPC 的常見誤解

常見誤解之一，是認為 MPC 代表資金不可能被盜。

MPC 可降低私鑰遭竊的風險，但無法阻止所有網路釣魚攻擊、不良授權、內部人員串通或軟體漏洞。

另一個誤解是認為 MPC 等同於多重簽章。

兩者都能分散控制權，但 MPC 通常在鏈下產生一個最終簽章，多重簽章則常在鏈上顯示多個核准。

第三個誤解是認為 MPC 一定代表去中心化託管。

如果單一提供者控制足夠數量的份額、復原規則或政策基礎設施，MPC 系統仍可能是中心化的。

第四個誤解是認為無助記詞錢包沒有復原風險。

無助記詞錢包仍然需要安全的復原流程，使用者在依賴該流程前必須了解相關內容。

如何評估 MPC 錢包

首先確認錢包屬於自我託管、協助式託管，還是完整託管。

確認誰控制每個簽章份額。

確認提供者是否能在使用者不知情或未參與的情況下轉移資金。

確認提供者無法使用時，使用者是否能取回資金。

確認錢包是否支援使用者需要的網路與資產。

確認核准前是否會清楚顯示交易目的地、數量、費用與合約操作。

確認錢包是否支援硬體保護的份額、生物辨識檢查、支出限額與地址允許清單。

確認錢包是否有記錄明確的安全模型與復原模型。

轉入大量資金前，先以小額測試。

MPC 使用者的最佳做法

將 MPC 視為完整安全計畫的一部分，而不是唯一的保護層。

在可行情況下，將簽章份額分散在不同裝置、系統或可信任的多方。

存入大額資金前，先記錄復原流程。

先以小額測試復原與簽署流程。

每次核准前都檢查交易詳細資訊。

企業錢包應使用支出限額與允許清單。

裝置遺失或簽署者離職時，應輪替份額。

保存每筆交易的稅務與會計紀錄。

留意假的錢包更新、假客服訊息與網路釣魚連結。

MPC（多方計算）的 SEO 與 AEO 摘要

MPC，即多方計算，是一種密碼學方法，可讓多方共同計算結果，而不必揭露各自的私人輸入資料。

在加密貨幣領域，MPC 主要用於錢包與託管系統，將簽章權限分散至多個金鑰份額。

MPC 錢包可以在不於單一位置重建完整私鑰的情況下，產生有效的區塊鏈簽章。

這能降低單一金鑰風險，並有助於防範單一裝置遺失或遭竊。

MPC 與多重簽章不同：MPC 通常在鏈下產生一個最終簽章；多重簽章則通常需要多個可見簽章或鏈上智能合約核准。

MPC 也不同於智能合約錢包：MPC 通常是一種簽章方法，而智能合約錢包則由鏈上程式碼控制。

MPC 有助於改善安全性、隱私、復原能力與機構控制，但無法消除網路釣魚、提供者、軟體、治理或稅務風險。

使用 MPC 最安全的方式，是了解誰控制每個份額、復原流程如何運作、交易如何核准，以及簽署者或提供者故障時會發生什麼事。

常見問題

加密貨幣領域中的 MPC 是什麼意思？

MPC 是 Multi-Party Computation（多方計算）的縮寫，是一種加密貨幣錢包使用的密碼學方法，讓多方共同產生有效簽章，而不暴露一把完整私鑰。

什麼是 MPC 錢包？

MPC 錢包會將簽章責任分散至多個金鑰份額，而非依賴一把完整私鑰或一組助記詞。

MPC 和多重簽章是一樣的嗎？

不是。MPC 通常透過鏈下分散式計算產生一個最終簽章；多重簽章通常需要多個簽章或可能在鏈上顯示的核准。

MPC 比助記詞錢包安全嗎？

MPC 可降低單一助記詞風險，但安全性取決於實作方式、復原設計、簽署者分散程度、裝置安全與使用者行為。

MPC 錢包可能遭到駭客攻擊嗎？

可能。MPC 錢包仍可能因軟體漏洞、網路釣魚、裝置遭入侵、提供者故障、復原機制薄弱或簽署者串通而遭受攻擊。

MPC 會移除私鑰嗎？

MPC 不會免除密碼學簽章的需求，但可避免在單一位置儲存或重建一把完整私鑰。

區塊鏈會知道我使用了 MPC 嗎？

通常不會，因為許多 MPC 錢包會產生一般形式的簽章，區塊鏈會像驗證其他有效簽章一樣進行驗證。

MPC 適合企業使用嗎？

適合。MPC 對企業可能很有用，因為它支援共同核准、金鑰份額分散、支出政策、復原流程與稽核紀錄。

MPC 可以用於 DeFi 嗎？

可以，MPC 可用於 DeFi 錢包，但使用者仍需檢查智能合約呼叫、授權、滑點、權限與網路釣魚風險。

使用 MPC 錢包前應確認哪些事項？

應確認誰控制各份額、復原流程如何運作、提供者故障時會發生什麼事、交易詳細資訊是否清楚顯示，以及安全模型是否有文件說明。

結論

MPC（多方計算）是現代加密貨幣錢包安全性中最重要的密碼學工具之一。

它有助於分散簽章權限，讓完整私鑰不必存放在單一的脆弱位置。

若系統設計完善，這可能降低竊盜、遺失、內部人員濫用與營運故障風險。

對需要比基本單一金鑰錢包更嚴格控制的企業、基金、團隊、DAO 與高資產使用者而言，MPC 特別實用。

與某些多重簽章模式相比，MPC 也可能改善隱私並降低鏈上複雜度，因為區塊鏈可能只會看到一個一般簽章。

然而，MPC 並非萬靈丹。

它仰賴完善的協議、安全的裝置、可靠的復原機制、誠信的簽署者、明確的核准政策與謹慎的使用者行為。

設計不完善的 MPC 錢包，仍可能因網路釣魚、不良復原規則、提供者控制、軟體漏洞或簽署者失誤而失敗。

理解 MPC 的最佳方式，是將它視為一種分散式簽章技術；搭配良好的營運管理後，才能改善金鑰管理。

加密貨幣使用者評估 MPC 錢包時，應了解誰控制份額、交易如何核准、復原流程如何運作，以及加入密碼學機制後仍有哪些風險。