期待多方計算來推進 Web3平臺內的私鑰安全和去中心化。_MPC

隨著Web3的發展，保護用戶數據和私鑰至關重要。然而，僅在2022年，Web3空間內發生的黑客攻擊數量就非常龐大，這證明仍然需要采取額外的安全措施以及更大形式的去中心化。

隨著這一點變得顯而易見，許多組織已經開始利用多方計算或MPC來確保Web3平臺的隱私和機密性。MPC是一種加密協議，它利用多方的算法。Nillion的聯合創始人AndrewMasanto告訴Cointelegraph，MPC是獨一無二的，因為任何一方都無法看到對方的數據，但各方能夠共同計算輸出：“它基本上允許多方在不共享任何數據的情況下運行計算。”

Masanto補充說，MPC的歷史與區塊鏈并行。“大約在區塊鏈概念化的同時，正在開發一種專門用于在去信任環境中進行處理和計算的兄弟技術，即多方計算，”他說。人們還注意到，MPC背后的理論是在1980年代初構思的。然而，鑒于這種加密方法的復雜性，MPC的實際應用被推遲了。

了解MPC將如何改變Web3

新加坡金管局：期待與中國在金融合作中 充分利用數字貨幣項目Ubin的經驗:4月2日消息，此前，新加坡金融管理局宣布了旨在加強與中國之間金融合作的舉措。上述舉措包括了計劃共享有關央行數字貨幣和其他分布式賬本技術相關應用程序的信息，以及探索互惠互利的聯合項目。新加坡金融管理局發言人表示，期待在此次合作中能充分利用Ubin項目的經驗。Ubin是新加坡央行數字貨幣項目，目前項目五個階段已全部完成，最終開發了基于區塊鏈的用于數字貨幣結算的原型。（證券時報·e公司）[2021/4/2 19:40:24]

直到最近，基于區塊鏈的平臺才開始實施MPC，以確保數據機密性而不泄露敏感信息。PartisiaBlockchain的首席生態系統官VinsonLeeLeow告訴Cointelegraph，MPC是區塊鏈經濟的完美意識形態匹配。

與公共區塊鏈網絡不同，他指出MPC通過節點網絡解決機密性問題，該節點網絡直接對加密數據進行計算，對信息的了解為零。鑒于此，專注于數字資產安全的公司在2020年開始利用MPC來確保用戶私鑰的安全。然而，隨著Web3的發展，越來越多的公司開始實施MPC，為各種用例創建更高級別的去中心化隱私。馬桑托補充說：

多國聯合聲明：期待歐盟委員會本月關于規范加密資產的提案:德國、法國、意大利、西班牙和荷蘭在聯合聲明中表示，在法律、監管和監督方面的挑戰和風險得到充分認識和解決之前，不應該在歐盟啟動由全球資產支持的加密資產安排，期待歐盟委員會本月晚些時候關于規范加密資產的提案。他們支持歐盟委員會的目標，即為資產支持的加密資產提供框架，并禁止那些不滿足前提條件的加密資產。[2020/9/11]

“從Web2到Web3的演變側重于創建方法，使人們和組織可以在尊重隱私和機密性的同時保持合規性的方式協作處理不同的數據集。區塊鏈并不是為此專門設計的，因為它們通常本質上是公開的，智能合約通常由一個節點運行，然后由其他節點確認。MPC分解了跨節點網絡的計算，使其成為一種真正去中心化的計算形式。”

此后，MPC的承諾引起了Coinbase的興趣，該公司最近宣布了其Web3應用程序功能。Coinbase的新錢包和DApp功能與MPC一起運行，以保護發送者和接收者的隱私，同時確保交易的準確性。

V神：期待社區提案EIP 1559能減少巨額轉賬費用的出現:為了解決最近屢次出現的以太坊網絡巨額轉賬手續費問題，V神提出EIP 1559這種能減少手動輸入費用的提案可以減少此類情況發生。EIP 1559是一個社區提案，旨在通過網絡需求調整基本網絡費用從而改變當前收費模式。當前收費模式允許用戶發起交易后自主選擇費用，這會導致網絡繁忙時轉賬費用提高。據悉，EIP 1559是旨在改變以太坊費用市場的提議，主要的變動涉及：1.目前1000萬gas限額會被兩個數值所取代，一個是“長期平均目標”（1000萬），另一個是“每個區塊的硬上限”（2000萬）；2.交易需要支付一個基礎費用（BASEFEE，它會被燃燒掉），該費用按區塊進行調整，目標是確定一個value值，使得區塊gas平均使用量保持在1000萬左右。（ethereumworldnews）[2020/6/12]

Coinbase產品管理總監RishiDean在博客文章中解釋說，MPC允許用戶擁有一個專用的、安全的鏈上錢包。“這是由于這個錢包的設置方式，它允許'密鑰'在你和Coinbase之間分割，”他寫道。Dean補充說，這為用戶提供了更高級別的安全性，并指出如果他們無法訪問他們的設備，DApp錢包仍然是安全的，因為Coinbase可以協助恢復。

聲音 | 何一： 應用層、隱私幣等將成為2019年區塊鏈領域新的期待點:幣安聯合創始人何一在接受采訪時就“2019年區塊鏈領域會有哪些新的期待點”時表示，我認為有如下幾個層面： 一是面，很多行業開始將區塊鏈和原有技術相結合，并取得突破性進展； 二是像隱私幣這樣的層面，如何在現有的加密貨幣的基礎上進行升級仍是未知數，可能需要大家長期的關注； 三是交易平臺的競爭將變得多元化，長期來看，整個區塊鏈行業本身包括去中心化交易平臺、合法化的許可證等，都將成為新的競爭點。[2019/2/17]

雖然Coinbase在2022年5月上旬發布了這一功能，但加密錢包提供商ZenGo從2018年公司成立之初就配備了MPC。ZenGo的聯合創始人兼首席技術官TalBe'ery在與Cointelegraph交談時表示，該錢包應用了MPC用于中斷的密鑰生成和簽名，也稱為閾值簽名方案(TSS)。他解釋說，密鑰被分解為用戶和公司服務器之間的兩個“秘密共享”。

相關：區塊鏈和NFT正在改變出版業

聲音 | Owen Xu：期待將來可以把市場交易流程和業務區塊鏈化:在本期金色相對論上，針對“區塊鏈行業量化策略的未來發展在關鍵因素上會有哪些差別”Hayek Capital 創始合伙人Owen Xu表示：在市場擴大和衍生品的品種多樣化之后，更多可行的數字貨幣量化策略才會出現。而策略多元化更利于各個不同風險偏好的投資人進行選擇。目前市場上真正可行的策略（有些所謂的量化策略其實只是欺騙投資人）其實很有限，大部分的量化團隊的策略相似度都較高，區別無非是各自對于風險的把控和倉位的選擇。

目前市場上已有的量化團隊良莠不齊。每個團隊之間建模，交易和風控的能力相差巨大。眾所周知，加密貨幣市場依然不夠不完善，誠實地說，投資人的資產安全是受到一定挑戰的。我非常期待在將來可以把整個交易流程和業務區塊鏈化。比如有團隊可以開發出完善的智能合約，投資者和資管方可以通過智能合約公開透明分配收益。我們很看好利用智能合約這個區塊鏈的原生優勢，建立客戶與資管團隊之間的信任。[2018/12/7]

根據Be'ery的說法，這種特定類型的MPC架構允許用戶以完全分布式的方式簽署鏈上交易。更重要的是，Be'ery補充說，這兩個秘密股份從未加入。“它們是在不同的地方創建的，在不同的地方使用，但從不在同一個地方，”他解釋說。因此，他指出該模型仍然忠實于最初的MPC承諾：“它在輸入上聯合計算一個函數，同時保持這些輸入的私密性。”

Be'ery認為使用MPC進行簽名是對區塊鏈技術的補充，因為與區塊鏈網絡交互也需要私鑰。然而，ZenGo利用的TSS方法允許用戶分發他們的私鑰，增加了額外的安全層。為了正確看待這一點，Be'ery解釋說，非托管錢包解決方案的私鑰通常會受到保密性和可恢復性之間固有的緊張關系的影響：

“因為私鑰是傳統錢包中訪問區塊鏈的唯一途徑，它也代表了一個單一的故障點。從安全角度來看，我們的目標是將此私鑰保存在盡可能少的地方，以防止其落入他人手中。但從可恢復性的角度來看，目標是讓私鑰在需要時保持可訪問性，以防需要恢復訪問權限。”

然而，這種權衡對于大多數MPC驅動的系統來說不是問題，因為Be'ery指出，這是MPC為加密錢包提供商解決的主要挑戰之一。此外，隨著Web3的發展，其他多方計算用例也正在開花結果。例如，OasisLabs——一個建立在Oasis網絡上的以隱私為中心的云計算平臺——最近宣布與Meta合作，在發起詢問個人信息的Instagram調查時使用安全的多方計算來保護用戶信息。OasisLabs企業解決方案負責人VishwanathRaman告訴Cointelegraph，MPC為各方之間私下共享數據創造了無限的可能性：“雙方從這些數據中獲得互利的見解，為圍繞隱私和信息收集的日益激烈的辯論提供解決方案。”

具體來說，Raman解釋說，OasisLabs與Meta和學術合作伙伴一起設計了MPC協議，以確保將敏感數據拆分為秘密共享。他指出，這些信息隨后會分發給計算公平性度量的大學參與者，以確保秘密共享不會被用于“學習”個人的敏感人口統計數據。Raman補充說，同態加密用于允許Meta共享其預測數據，同時確保沒有其他參與者可以發現這些預測以將它們與個人相關聯：

“我們可以自信地說，我們設計和實施的用于公平測量的安全多方計算協議對各方來說都是100%的隱私保護。”

隨著Web3的發展，MPC將占據主導地位

不出所料，行業參與者預測，隨著Web3的進步，MPC將被更多地利用。Raman認為情況會如此，但他指出，對于公司而言，確定技術的邏輯組合以解決保證數據隱私的現實問題至關重要：

“這些協議和底層加密構建塊需要的專業知識并不廣泛。這使得大型開發團隊難以設計和實施安全的基于多方計算的解決方案。”

同樣重要的是要強調MPC解決方案并非完全萬無一失。“一切都是可以破解的，”Be'ery承認。但是，他強調將私鑰分配到多個共享中消除了單一攻擊向量，這對于傳統私鑰錢包提供商來說是一個明顯的漏洞。“在基于MPC的系統中，黑客不需要訪問助記詞或私鑰，而是需要入侵多方，每方都應用了不同類型的安全機制。”

雖然這可能是，但機構數字資產托管解決方案提供商GK8的首席執行官兼聯合創始人LiorLamesh告訴Cointelegraph，MPC本身不足以保護機構免受專業黑客的攻擊。根據Lamesh的說法，黑客只需要破壞三臺連接互聯網的計算機即可超越MPC系統。“這就像破解三個標準的熱錢包。在竊取數十億美元時，黑客將投入數百萬美元，”他說。Lamesh認為，MPC企業級方法需要真正的離線冷錢包來管理大多數數字資產，而MPC解決方案可以管理少量數字資產。

Masanto進一步聲稱，傳統的MPC解決方案可能優于“將敏感數據作為一組無法識別的信息論安全粒子存儲在網絡中的許多不同節點上”的解決方案。任何連接任何節點的可識別足跡。Masanto補充說，為了使粒子再次可識別，黑客需要很大比例的“致盲因素”，這些因素用于以信息論安全方式隱藏每個粒子內部的數據。

這些只是基于MPC的解決方案在未來將如何發展的一些示例。根據Masanto的說法，這將創建對更多MPC用例的訪問，例如，利用網絡本身進行身份驗證：

“我們認為這是一種‘超級身份驗證’形式——用戶將基于多種因素對網絡進行身份驗證，而網絡中的任何節點都不知道他們實際在驗證什么，因為身份驗證的計算是MPC的一部分。”

根據Masanto的說法，這種形式的身份驗證將導致身份管理、醫療保健、金融服務、服務、國防和執法領域的用例。“MPC使系統能夠互操作，同時也尊重人們的權利，讓他們能夠控制和了解他們的數據及其使用方式。這就是未來。”

Tags：MPC區塊鏈COICOINgmpc幣還能再上線嗎泰達幣區塊鏈交易查詢Fluffy CoinTruckcoin

MATIC