近两年加密钱包安全事件频发，项目方的需求正在改变——从"做一个助记词钱包"变成"做一个不会丢钱的钱包"。MPC 钱包（多方安全计算钱包）正在成为新的行业标准。

但实际接 MPC 钱包项目时，能真正交付生产级系统的开发团队并不多。本文把 MPC 钱包的核心技术、协议选型和适用场景讲清楚。

一、MPC 钱包 ≠ 多签钱包，是两个层面的事

很多人听到 MPC 就以为是多签钱包的升级版，这是个常见误解。两者完全是不同层面的方案。

多签钱包（Multi-sig）是钱包层方案。 它有多把完整的私钥，分别由不同的人持有，链上合约层验证 M-of-N 签名（比如 3 把钥匙里要 2 把才能操作）。代表产品是 Safe（前身 Gnosis Safe）。

MPC 钱包是密码学层方案。 私钥从生成那一刻起就被切片，切片分布在多个独立的设备或服务器上，签名时各方协作做密码学运算，但完整的私钥从始至终都不会被还原。

打个比方：多签像是银行金库需要 3 把钥匙才能打开；而 MPC 是金库的"钥匙"本身就是分散的、永远不存在完整版本。

二、真正的 MPC 用的是 TSS（门限签名）

需要澄清一个误区：把私钥切两半各存一半，那不是 MPC，而是 SSS（Shamir Secret Sharing，沙米尔秘密共享）。

真正的 MPC 钱包用的是 TSS（门限签名），它的特征是：

• 私钥从生成开始就是切片状态，从不完整存在
• 签名输出和普通签名格式完全一致，链上看不出区别
• 任何单点泄露都不会影响资产安全
• 整个过程没有"私钥重组"的环节

这套技术的数学基础是椭圆曲线密码学、同态加密和零知识证明，技术门槛很高，能正确实现的团队不多，能实现得好的更少。

三、三种主流 MPC 协议怎么选

MPC 钱包的协议选型直接决定了系统的性能和适用场景，选错协议会导致上线即遇性能瓶颈。

GG18 / GG20 协议（最经典）。 优势是支持灵活的 t-of-n 门限配置，兼容主流椭圆曲线（secp256k1、ed25519）；劣势是签名需要 6-9 轮通信交互，在高并发场景下网络抖动容易导致签名失败。适合低频、高金额的场景，比如机构托管、月度大额结算。

CMP 协议（性能更优）。 优势是有预签名（pre-signing）机制，把大部分计算提前完成，实际签名时只需 1-2 轮交互，速度比 GG20 快 5-10 倍；劣势是实现复杂度高。适合高频交易场景，比如用户日常提币、DeFi 操作。

Lindell 17 协议。 优势是专为 2-of-2 场景优化，移动端友好；劣势是只支持两方。适合 C 端 MPC 钱包（用户和服务端两方共管）。

实际项目中，往往不是单一协议，而是按场景混用。比如交易所托管钱包：大额走 GG20（安全优先），小额走 CMP（性能优先），按金额阈值自动路由。

四、后台架构比合约更难

MPC 钱包真正的难点不在链上，而在后台系统：

1. 密钥分片管理。 可选 HSM 硬件存储（最高安全级别）、云端 KMS（AWS/GCP/Azure）、本地安全飞地（Intel SGX/ARM TrustZone），通常根据成本和安全等级混合部署。一个常见的实用方案是：一片切片存在用户设备本地（加密存储），一片存在用户自己的云盘（如 Google Drive），换设备时通过登录云账号即可恢复，对普通用户非常友好。
2. 签名协调器。 负责多方握手、防重放攻击、防中间人攻击、通信加密和身份认证。
3. 灾备和恢复。 任何一方挂了都不能丢资产，需要节点替换、密钥旋转、紧急冻结等完整流程。
4. 节点跨云跨地域部署。 不能把所有节点放在同一个云厂商——正确做法是分散到不同云厂商和不同地理位置，任何单点故障都不影响整体。

真正的 MPC 钱包后台代码量，是助记词钱包的 5-10 倍。

五、不是所有项目都该做 MPC

MPC 钱包很先进，但不是越多用户用越好。选型本质是匹配用户群。

适合做 MPC 的场景：

• 交易所托管钱包（机构资金，不能有单点风险）
• 高净值用户钱包（个人持仓百万美金以上）
• 银发用户、普通 C 端用户（不擅长记助记词，追求方便和可恢复性）
• 企业级 DeFi 操作（有合规审计要求）

不太适合 MPC 的场景：

• 年轻的 Web3 原生用户（追求"完全自我托管"的心理掌控感，会本能拒绝"恢复需要登录第三方账号"）
• 大额持仓且追求绝对自主控制的用户
• 小额日常持仓（投入产出比不划算）
• DAO 金库、多方共管（用多签 Safe 就够了）

钱包方案选型，从来不是技术好不好的问题，而是匹配不匹配的问题。对老年人或追求方便的用户，MPC 是最优解；但对追求完全掌控感的年轻用户，助记词反而更符合他们的心理安全预期——这不是技术问题，是用户心理问题。

六、MPC 钱包、多签钱包、助记词钱包对比

七、常见问题（FAQ）

问：MPC 钱包和多签钱包有什么区别？

答：多签是钱包层方案（多把完整私钥，链上验证 M-of-N 签名），MPC 是密码学层方案（私钥被切片，永远不完整存在）。MPC 的安全级别更高，签名在链上无差异。

问：MPC 钱包开发需要多久？

答：取决于协议选型和功能复杂度。MPC 钱包的后台代码量是普通钱包的 5-10 倍，需要专业的密码学和后台架构能力，不是套用模板能完成的。

问：哪些项目适合做 MPC 钱包？

答：交易所托管、高净值用户、银发用户、追求方便可恢复的普通用户、企业级合规操作。而年轻 Web3 原生用户、追求完全自我控制的用户，反而更适合助记词钱包。

问：MPC 钱包的私钥真的不会泄露吗？

答：真正的 MPC（TSS 门限签名）下，私钥从生成到使用都不会被完整还原，切片分布在不同设备/服务器/地理位置，任何单点泄露都不影响资产。但前提是协议实现正确、节点部署合理。

结语

MPC 钱包是 2026 年钱包基础设施的重要方向，机构和高净值用户的需求正在快速上升，而全球能交付生产级 MPC 钱包的团队供给不足。

但做不做 MPC，关键看你的目标用户是谁。想清楚用户群，方案选型自然清晰。如果你正在规划钱包项目，欢迎和我们聊聊你的用户定位和需求。

关于 GrowBlocks

GrowBlocks 成立于 2015 年，专注区块链产品开发，已交付 200+ 项目，其中包含多个 MPC 钱包项目。提供 TSS 门限签名（GG20/CMP/Lindell17 多协议）、灵活分片存储、跨云跨地域部署、完整审计与灾备等能力。

• 项目咨询：Telegram @YY462855312
• 官网：https://grow-blocks.com/