MPC 与 AA 之争回顾总结
近期以太坊创始人 Vitalik 针对基于 MPC EOA 钱包负面评价再次引起了 Crypto 钱包技术路线之争的大讨论。
事件起因是 Vitalik 在回复网友 AMA 关于 MPC 钱包提问时，指出基于 MPC EOA 钱包存在「无法撤销密钥」这个基础性缺陷， 原文如下：
Vitalik Twitter截图
一石激起千层浪，此Twitter 引发诸多讨论，参与者包含 coinbase/zengo/slowmist 等知名团队核心成员。中文社区也掀起了一波「为 MPC 正名」运动，多个 MPC 钱包团队发表署名小作文回应 Vitalik 的言论。一时间，因为低迷市场行情而沉寂许久的 Crypto 社区，又吹起了久违的技术微风。
对于 MPC 和 AA （Account Abstraction 缩写，以太坊对于智能合约钱包发展的最新规划）钱包原理和对比，本文不再赘述，感兴趣可以参考 Seedless? Self-Custody: On MPC and Smart Contract Wallets 这篇文章进行理解：MPC 核心优势是解决了私钥单点问题，AA 的核心优势是一切可编程。
ForthTech与新火科技旗下MPC自托管平台Sinohope达成合作:据官方消息，新火科技旗下MPC自托管平台Sinohope宣布正式与以数据与技术驱动的加密技术服务公司ForthTech达成合作协议，双方将围绕虚拟资产安全及合规托管技术进行深度沟通与密切合作。
ForthTech是一家以数据与技术驱动的加密技术服务公司。从事量化交易、做市商、流动性提供、节点部署等服务，充分运用AI算法，帮助客户安全稳定地实现数字资产的保值增值。在策略研发、数据库处理、服务器建设与维护、IT实现、安全风控等领域有较强经验。[2023/5/22 15:18:49]
纵观本次讨论观点，做如下总结：
1）以 Vitalik 为代表的以太坊核心社区，一贯只站在完全去中心化和全链上角度思考发展方向、规划社区路线、制定技术方案，对 MPC 钱包做出如此评价可以理解；
2）MPC 密钥虽然无法实现「密码学上」撤销，但这并不影响 MPC 钱包安全性构建和大规模应用；
3）社区小作文，部分没领会到 Vitalik 想表达的意图，部分是在刻意回避 Vitalik 隐含的去中心化等预设前提；
Trust Wallet与Web3Auth合作部署MPC解决方案:4月26日消息，Trust Wallet 宣布与 Web3Auth 达成合作，拟部署由其支持的 MPC（多方计算）解决方案，以消除当前对助记词的要求，保护用户免受人为错误和单点故障的影响，从而加强账户安全。用户将能够使用他们现有的 Google、Apple、Telegram 和 Discord 帐户直接访问 Trust Wallet 服务。目前 Trust Wallet 的 MPC 功能尚处于 Beta 阶段，预计不久将向所有用户开放。[2023/4/26 14:28:42]
4）可喜地看到了某些团队以更开放的心态，努力促进 MPC 和 AA 的融合，而不是单纯的技术理念之争；
5）热衷讨论技术者众，真正关心用户需求者寡。
整个讨论中，技术部分已经比较到位了，各站队都充分表达了本方的观点。然而，最大的遗憾是讨论中缺少对用户本质需求的思考和分析。窃以为，技术是手段，满足和超越用户需求才是目的。多解决一些用户问题，少谈些技术理念和主义，才是大规模应用的前提和基础。
蚂蚁区块链等企业入选国家金融科技认证中心MPC认证:金色财经报道，北京国家金融科技认证中心日前公布首批通过多方安全计算（MPC）技术金融应用认证的产品及版本信息，分别有蚂蚁区块链科技（上海）有限公司 、蓝象智联（杭州）科技有限公司、蚂蚁智信（杭州）信息技术有限公司、微众银行及华控清交信息科技（北京）有限公司旗下的平台获认证。[2023/4/6 13:47:34]
本文意图弥补上述遗憾，重点讨论用户真实需求：场景/痛点/方案/价值等，期望能为这一次讨论提供一些新角度和新思考。
钱包用户刚需
笔者以为，Crypto 行业未来十年的发展，一定要做到 Mass Adoption，一定要面向 10 亿级规模用户提供服务。
基于这样的愿景，我们要解决 2 个核心问题：1）用户从哪来 2）资金从哪来。
下一波潜在规模化用户，肯定不是技术极客/一般无法理解对称非对称加密技术/很可能无法妥善保管自己的助记词。
下一波潜在规模化资产，很可能是来源于现存金融体系里面的资产映射，这里面必然涉及企业用户，他们的场景以及诉求和普通用户又有着巨大的差异。
Partisia Blockchain和Insights Network合作推出区块链和MPC技术，并完成首次集成:4月22日消息，多方计算（MPC）多年来已有广泛的发展，为下一代Web3互联网提供了理想的基础设施。Partisia Blockchain基金会合伙人、教授兼首席密码学家Ivan Damgard表示：“MPC可以进行任何类型的私人计算。换句话说，MPC是一个完全分布式的加密计算机。这与零知识证明非常不同，零知识证明只有两个参与方，结果是二元的，即陈述是真是假不得而知。”
此类解决方案适用于任何类型的企业，包括供应链公司、SaaS（软件即服务）提供商、金融科技应用程序甚至社交媒体。例如，Partisia Blockchain和Insights Network合作推出的区块链和MPC技术，在社交媒体平台上进行了首次成功集成。
对于需要处理数百万甚至数十亿事务的平台，可扩展性是通过分片技术解决的。一个新的分片扩大了网络的容量，使Partisia区块链能够满足任意数量的TPS。例如，社交媒体提供商可以每天处理数十亿个流程，同时在用户隐私方面做好保护。
以用户隐私保护为中心的可扩展解决方案只是全局中的一部分。就Partisia Blockchain而言，先进的互操作性框架，模仿了复式簿记系统，使得任何人都可以轻松检测到任何欺诈行为。在客观欺诈的情况下，争议程序将会补偿损失。这种设置让不同的区块链网络可以有效地使用相同的术语，并且安全地传输数据。（福布斯）[2022/4/23 14:42:53]
下面列举两大类用户意愿和他们在高频场景的需求/痛点：
动态 | ARPA宣布加入安全多方计算联盟MPC Alliance:ARPA官方消息，ARPA正式加入安全多方计算技术的国际企业联盟MPC Alliance。ARPA作为正式成员参与了其首次全体会议，并将于下周参与联盟成员首次技术交流会。
作为首个也是唯一一个安全多方计算企业联盟，MPC Alliance由国际顶尖密码技术企业组成。其成员包括阿里巴巴、Unbound、ZenGo等国际顶尖科技及密码技术驱动的企业。MPC Alliance致力于联合各方研究能力与企业资源，推动安全多方计算（MPC）的科研并加速此项技术的落地应用。MPC是一项使数据可用但不可见的密码学技术，可实现数据的确权与定价。[2020/2/1]
Crypto 行业广泛共识一句话：Not your keys, not your coins。从这句话可以推论出：去中心化托管很重要。
实际上这种推论没有考虑真实用户的使用场景和实施难度，本质是空谈去中心化，a16z crypto 的专栏文章 Wallet Security: The ‘Non-Custodial’ Fallacy 从密钥的产生/存储/使用全生命周期来分析说明，托管和非托管不是非黑即白。
综上所述，根据我们团队总结，用户核心需求可总结为如下三角关系：
这几乎是一个不可能三角，只有深入结合用户场景和核心需求做取舍，才能在产品上做到三者兼得。
如何满足上述需求?
结合上述对用户意愿和诉求描述，用两句话可以总结出用户深层次需求：
用户要的是资产安全性，但不能要求每个用户都有全栈安全知识和技能。
用户要的是资产控制权，而不是需要亲自控制整个产品技术全部环节。
笔者从事 Crypto 行业多年，同时也是一位资深新能源汽车用户；笔者以为，当今 Crypto 钱包行业与新能源汽车行业有一定的相似性，为了帮助读者理解，下表对两个行业做一些对比，Just for fun。
用户的需求就摆在眼前，行业的发展要遵循其客观规律，那作为创业者，我们如何解决这个问题，提供满足甚至超越用户预期的产品？
我们认为，在当下和接下来若干年，基于 MPC-TSS + TEE 可信计算技术的 MPC 钱包解决方案，在安全性、多链通用性、使用成本、隐私性、扩展性等多个维度上，均有明显优势，是最佳的 PMF（产品市场契合点）。
可以类比中国新能源市场上广受好评的基于增程电动技术产品，例如理想汽车 L 系列。
我们认为，基于上述技术的 MPC 钱包，可以满足前文所述的近似不可能三角：
与此同时，由于 AA 钱包需要一个或者多个EOA地址作为控制人，EOA 地址的私钥单点问题，可以由 MPC 技术很好地解决。因此，我们认为 MPC + AA 才是终极的解决方案。
写在最后
本文回顾了所谓的 MPC 和 AA 技术之争。笔者从用户需求和使用场景去做分析，结合用户意愿和行业发展方向，看到了基于 MPC-TSS + TEE 可信计算技术的 MPC 钱包是当下以及未来很长一段周期内能够匹配市场的最佳选择，并带队构建出了行业 Tier1 级别的 Sinohope MPC 自托管产品。同时，笔者认为 MPC 和 AA 并不是对立，而是可以相互融合，相互促进的。
笔者认为，MPC 钱包以及其衍生服务（例如 WaaS）的快速大规模采用，将有助于解决困扰行业多年的顽疾——私钥丢失带来的单点失效问题，有助于解决行业下一个发展浪潮的两个核心问题：用户和资金的来源，有助于将区块链技术普及到 10 亿规模用户。
文中的大多数观点，都来自笔者同事和同行，Sinohope 产品也是构建在一众 Crypto 和 MPC 技术领域先驱的卓越工作之上，在此一并致谢。
限于笔者有限的见识，文中可能存在诸多纰漏，请读者不吝赐教。
-END-
Seedless Self-Custody: On MPC and Smart Contract Wallets：https://medium.com/1kxnetwork/wallets-91c7c3457578
Wallet Security: The ‘Non-Custodial’ Fallacy：https://a16zcrypto.com/posts/article/wallet-security-non-custodial-fallacy/
理想汽车2023春季媒体分享会议记录：https://www.dongchedi.com/article/7206154196855489061
区块链生态 TVL对比：https://coinmarketcap.com/charts/
金色早8点
Odaily星球日报
金色财经
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。