📖 术语
🟢 通俗解释
🔰 新手
🧩 MPC 钱包 Multi-Party Computation Wallet
一种从不拼出完整私钥的钱包。私钥被拆成几份加密的碎片，分别存放在不同的设备上，签名时它们一起协作——所以没有哪一把完整的私钥或助记词可供窃取。
💡
常见误解 — MPC 钱包不就是多签吗？不是一回事！多签用的是好几把完整的私钥，规则在链上核对。MPC 把一把私钥拆成碎片，在链下生成一个普通的签名。
🧩 一句话讲明白 — 一把永远不完整的私钥
普通钱包把一把完整的私钥放在一个地方。这把私钥一旦被偷，账户里的东西就会被一扫而空。MPC（多方计算）钱包的做法不一样：钱包创建时，私钥就被拆成了几份加密的碎片，每一份各自待在不同的地方。单独一份碎片透露不出私钥，而完整的私钥从头到尾都不会被拼出来——哪怕只有一瞬间也不会。
✍️ 没有完整私钥，它怎么签名？
要批准一笔交易，各个持有碎片的一方会跑一套叫做门限签名方案（TSS）的流程。每一方各自生成一段部分签名，这些碎片再拼成一个普通的链上签名，区块链会像对待任何签名一样照单全收。完整的私钥在任何一刻都不会被重新组装出来——这正是它最核心的安全特性。
| 步骤 | 发生了什么 |
|---|---|
| 🔑 生成 | 一把私钥直接以几份碎片的形式生成；任何单独一份都不是完整私钥 |
| 📍 分散存放 | 碎片被送到不同的地方——你的手机、一台服务器或 HSM、一个备份服务商 |
| ✍️ 签名 | 各份碎片各自补上一段部分签名，最后拼成一个有效的签名 |
🔢 签名门限是什么？
钱包会设定要凑齐多少份碎片才能签名——比如3 选 2或4 选 3。凑不够这个数，任何资金都动不了。这也是碎片要分散在不同环境里的原因：攻击者得同时攻破好几个互相隔离的地方，才有可能得手。
🛡️ 对新手为什么重要
- 🚫 没有单点故障 — 不存在某一个私钥文件或某一句助记词，一旦被偷就全盘皆输
- 🌱 常常「无助记词」 — 很多面向普通用户的 MPC 钱包省掉了 12 或 24 个单词的恢复短语，也就没有可丢、可泄的备份了
- 🔐 依然可以是非托管的 — 无助记词不等于币要交给别人保管；具体看你用的那个应用
- 🐢 有个小代价 — 因为碎片之间得互相通信才能签名，MPC 会比单把私钥的普通钱包稍慢一点
📱 你会在哪里真正遇到它
新手通常不是自己动手搭建 MPC，而是在主流应用里碰到它。ZenGo 就是一款没有助记词、靠生物识别恢复的消费级钱包。BNB 应用里的 币安 Web3 钱包提供无助记词恢复，Coinbase 的嵌入式钱包底层也用了 MPC。大型机构则用 MPC 来做大规模托管。如果你想要更亲手掌控的那一种，硬件钱包是把一把私钥离线保管，而不是拆开。
❓ 常见问题
- MPC 钱包和多签钱包是一回事吗？
- 不是。MPC 钱包拆的是同一把私钥的碎片，最终产生一个普通的签名，协作过程发生在链下。多签钱包用的是好几把各自完整的私钥，并通过智能合约在链上执行审批规则。
- 签名的时候，完整的私钥会被重新拼回来吗？
- 不会，这正是它的精髓所在。每台设备各自贡献一段「部分签名」，这些碎片再拼成一个有效的完整签名，但完整的私钥在任何一刻都不会出现在同一个地方。
- 没有助记词，币还算是我自己的吗？
- 算。很多 MPC 钱包既没有助记词，又是非托管的，也就是说碎片在你手里、资金由你掌控。但务必看清具体的应用，因为有些产品会替你保管一份碎片，这就改变了真正掌控权在谁手上。