Bitget Wallet推出MPC錢包，提供安全易用的Web3錢包服務

2023-10-24 00:10:48

在數字資產領域，私鑰的安全管理是用戶最為關心的問題之一。傳統的錢包解決方案往往要求用戶記憶或保存復雜的助記詞或私鑰；一旦丟失或泄露，會造成不可挽回的資產損失。

為了解決這個安全痛點，同時降低用戶使用錢包的門檻， 10 月 23 日， Bitget Wallet（原 BitKeep ）宣布正式推出了 MPC 無私鑰錢包，採用企業級 MPC（多方計算）解決方案，為用戶提供更加安全、便捷的 Web3 錢包服務。

“無私鑰”體驗，安全又易用

MPC 錢包對於用戶來說，其使用體驗相較於目前大部分用戶正在使用的 EOA 錢包差異非常明顯；因為無需記憶或抄寫復雜的助記詞或私鑰，實現“無私鑰”的使用體驗。

Bitget Wallet 的 MPC 錢包，通過郵箱登錄認證即可創建，即使是小白用戶也能輕松無障礙使用。此外，簡單 3 步便可完成密鑰分片的雲備份，有效規避私鑰遺忘、丟失、被盜的各種風險。

可以說，“無私鑰”，更易用也更安全。

安全可靠的企業級 MPC 技術方案

Bitget Wallet 的 MPC 錢包採用了 MPC 中特定的門限籤名（TSS）技術，且嚴格遵循最高的安全標准，主要應用了以下技術：安全大質數、分布式密鑰生成（DKG）、分布式的協同籤名、同態加密、最常用的 2/3 門限閾值，在各個階段都能達到更高安全防護級別。

在創建錢包時，Bitget Wallet 會生成抗量子攻擊的安全大質數。Bitget Wallet 研發團隊介紹稱，“安全大質數的生成是為確保後續以最安全的標准運行協議的各個環節，從而提高整體的抗攻擊能力”，生成大質數的過程只在首次創建錢包時進行，大約需要等待幾十秒，“雖然用戶的體感會慢一點，但安全性大大提高”。

在生成 MPC 錢包的私鑰時，Bitget Wallet 通過分布式的密鑰生成技術，在多方協同計算下，分散地生成“隱式映射完整私鑰”的私鑰分片，且每一個分片永遠有一個碎片不會被傳輸，從而保證私鑰分片不會被泄露，完整私鑰從未出現也不會被泄露。

在籤名場景中，Bitget Wallet 通過分布式的門限籤名技術，使籤名過程中的私鑰始終處於分散狀態，用戶在不暴露私鑰的前提下完成交易籤名，即整個過程私鑰從未出現，大大提高私鑰和資產的安全性。

Bitget Wallet 研發團隊表示，“目前市場上大多數面向 C 端用戶的 MPC 錢包，在安全性與便利性之間更傾向後者。比如在登錄驗證方式上，與中心化交易所共用一套账戶系統，雖然創建更快，但風險無法分散；比如在分布式密鑰生成過程中僅使用普通大質數，同樣犧牲了一定的安全性。”

Reshare 機制、獨立密碼，提供多重保障

Bitget Wallet 還為用戶引入了 Reshare 機制。當用戶更換新設備登錄錢包時，舊設備的密鑰片段將自動失效，無法再完成交易籤名，大大降低了資產丟失的風險。同時，Bitget Wallet 支持為 MPC 錢包設置獨立的交易密碼，保障服務端的密鑰分片只有在用戶的許可下才會參與籤名計算。

用戶擁有錢包的絕對掌控權

Bitget Wallet 的 MPC 錢包採用 2/3 籤名機制，為 C 端用戶提供了一套完整的企業級 MPC 技術解決方案。

2/3 籤名機制是指最低籤名閾值/私鑰分片總數量 = 2/3 ，一片在用戶當前設備上（用於參與籤名）、一片在平臺的服務器（用於參與籤名）、另一片作為備份可保存至 iCloud、 Google Drive 等雲端（不參與籤名，作為備份用於 Reshare），這比混合托管（用戶和平臺共同掌控私鑰，各自單方面無法動用資金）、第三方托管（平臺掌控私鑰，可以動用用戶資金）都更加去中心化和安全。

此外，通過各方獨立生成安全大質數，而不是中心化服務器快速生成，保證了密鑰分片生成過程的去中心化；用戶可通過 Reshare 來使舊設備的密鑰分片失效等。

總之，保證只有用戶才擁有對錢包的絕對掌控權。

一直以來 Bitget Wallet 都在產品和服務上追求創新，致力於為用戶提供更優質的產品和更便捷的服務。

“Bitget Wallet 內部有個說法，我們要面向 10 億用戶做產品、提供服務。Crypto 和 Web3 被大規模採用，需要錢包這樣的基礎設施為用戶降低門檻、提供便利。MPC 錢包是一個積極的嘗試，未來我們會繼續在 MPC 錢包以及 AA 錢包等諸多領域做更多的探索。”Bitget Wallet CEO 表示。