DingPay采用MPC技术成就下一代私钥

多重签名钱包与单一密钥钱包相比，因其提升了资产安全性，如今已成为众多机构管理加密货币的标准做法。然而，DingPay在多签技术的基础上创新性地采用了多方计算（MPC）的密码学技术，让DingPay的安全性多一道保障。

为什么说DingPay采用的MPC和阈值签名已经超越了多重签名技术，成为私钥安全的下一代解决方案呢？其优势体现在以下六个方面。

无单点故障的MPC 与多重签名相似，基于MPC的解决方案能够确保私钥永远不会在单一地点创建或存储。能够保护密钥免受网络犯罪、内部欺诈和串谋威胁，MPC技术确保私钥安全，防止员工或员工组窃取数字资产。

MPC解决方案与协议无关并非所有加密货币协议都支持多重签名，且不同协议的多重签名实现方式差异较大，这常常使得多重签名提供商难以支持新的区块链。并且并非所有钱包都支持从多重签名智能合约转移资金，这在与某些交易所进行资金转移时产生问题和摩擦。而DingPay所采用的多方计算基于标准化的加密签名算法（如ECDSA或EdDSA），能够在大多数区块链上得到应用，从而使得在不同区块链之间实现MPC成为可能。因此，借助MPC，DingPay能够快速轻松地将新的加密货币纳入其中。

MPC技术经过学术验证和实际实施尽管MPC技术在加密货币钱包环境中的应用相对较新，但早在上世纪80年代初就是学术研究的焦点，并经过广泛的公开同行评审。由于MPC实现在区块链协议之间无关，攻击面较小，每次审查都能修复所有协议的实施问题。但对于基于链上的多重签名解决方案来说情况并非如此，因为每个协议都要求钱包提供商实现不同的代码。

MPC技术提供更好的操作灵活性在创建联合钱包时，随着组织的发展，必然需要调整访问和转移数字资产的流程。这包括决定签署交易所需的员工数量，随新员工加入逐步添加新的密钥份额，以及在员工离职时撤销密钥份额，并调整所需的阈值以进行交易签署。然而在这种情况下，多重签名地址会给组织带来各种挑战，因为它们是预先设定的。一旦钱包创建完成，"M of N"结构便是固定的。例如，若要从"4中的3"设置更改为"5中的3"，您需要执行以下步骤： A.创建一个新的采用新方案的钱包 B.将所有资产转移到新的钱包 C.通知所有合作伙伴钱包地址已更改然而，步骤（c）充满了挑战和风险，因为合作伙伴可能意外地向旧的存款地址发送资金，导致这些资金永远丧失。相比之下，MPC钱包赋予了对签名方案持续修改和维护的能力。例如，从"4中的3"设置更改为任何其他设置，只需现有股东同意新的分布计算并添加新用户份额。在这个过程中，区块链钱包地址（存款地址）保持不变，从而： 1.您不需要创建新钱包 2.您不需要转移任何资金 3.您的合作伙伴可以继续使用现有地址这使得扩展业务操作或对团队操作方式进行任何调整的过程变得轻松，并最终消除了由于关键操作更改而意外丧失资金的风险。

MPC允许最低的交易费用与基于多重签名的钱包相比，例如比特币的P2SH多重签名或以太坊的智能合约多重签名，MPC钱包在区块链上仅呈现为单个钱包地址，实际的分布式签名计算发生在区块链之外。这导致交易费用大幅降低，特别是在每天发生数百笔交易的情况下，这一点显得尤为重要。

基于MPC的解决方案提供了隐藏签名和链下问责制虽然对于组织而言，在签名方面保持链上透明度似乎是有益的，但这实际上会带来一系列隐私问题。但更重要的是，它还造成了安全问题，因为它会立即向所有人揭示签名方案和工作流程。

机构可能不想透露：谁能够签名、有多少用户签名、需要多少用户签名以及其他敏感信息，因为这可能会创建针对该组织的物理攻击面。

相反，MPC 的一个好处是它提供了链下问责制，使得每个共同签名的成员都可以审计参与签名的密钥，同时不向外部公开。

此外，由于涉及费用和可变性的限制，一些使用链上多重签名的企业钱包供应商只能在热钱包中使用2中的3签名方案，无论其客户的组织结构和政策如何。通常，多签钱包中的私钥一份归钱包提供商所有，一份属于客户，另一份用作备份。

由于客户的私钥份额分散在所有用户之间，当进行交易签名时，很难准确知道哪些用户使用了特定份额，这使得对"问责制"的主张变得不可靠。DingPay基于MPC的解决方案消除了这些缺陷，能够提供可靠的记录实现真正的问责制。