普通钱包 VS MPC钱包

  • arrom
  • 更新于 2022-12-08 10:14
  • 阅读 3862

普通钱包 VS MPC钱包

普通钱包(助记词钱包)

主要是用非对称加密的数字签名技术构建的,包含六个部分: 1、创建:生成助记词,从助记词推导出私钥,然后从私钥推导出公钥,再推导出钱包地址; 2、保管:把私钥保存在设备上; 3、备份:把助记词自己备份管好; 4、签名:使用设备上保存的私钥来对交易进行签名; 5、验证:把签名提交到公链上,矿工用公钥来验证签名是否有效; 6、恢复:把助记词录入,重新推导出私钥、公钥以及地址。

MPC钱包

利用 MPC 和 MFA 技术把上面的流程给部分改造了。改造后,变成了: 1、MPC 创建:多方各自生成「分片」,然后联合计算推导出公钥,再推导出地址; 2、保管:多方各自保管自己的「分片」在自己的设备上; 3、MFA 备份:多方各自利用 MFA (多因素认证)来备份自己的「分片」; 4、MPC 签名:多方使用各自设备上保存的「分片」来对交易进行联合签名; 5、验证:跟以前一样,发送签名到链上,矿工用公钥来确认签名是否有效; 6、MFA 恢复:多方各自通过备份时 MFA 完成认证来恢复自己的「分片」。

可以看到,经过MPC改造后的钱包,全生命周期内,没有私钥 和 助记词的存在。这直接把私钥和助记词的安全拉高到了天花板级,因为黑客攻击钱包就是冲着偷助记词和私钥去的,而无助记词和无私钥就相当于是黑客想偷的对象没了,从而没得偷了。

如果黑客想改为去偷分片来偷钱,他就必须要同时偷到多个放在不同设备上的分片才有意义,这个攻击难度是指数级的上升。

创建钱包时有三方参与,每方一个分片,总共三个分片。三方分别是 XX的服务器,你的手机以及你的任意第二个设备。签名的时候,必须至少2方联合签名才可以。于是,就有了三种签名方式:

1、你的手机 与 XX 的服务器 联合签名; 2、你的第二个设备 与 XX 的服务器 联合签名; 3、你的手机 与 你的第二个设备 联合签名。

你会发现,由于你自己掌握着三份之中的两份,无论是使用哪种签名方式,你自己都掌握绝对控制权,而 XX 服务器只是个配合的角色,它对你的资产控制权没有任何影响和威胁。这就是我们常说的去中心化或抗审查,即便是 XX 的服务器关停不工作了,你的资产依然安全且可用。

  • 原创
  • 学分: 0
  • 标签: 钱包 
点赞 0
收藏 0
分享

0 条评论

请先 登录 后评论
arrom
arrom
江湖只有他的大名,没有他的介绍。