RWA 托管钱包模型：MPC、多签与冷存储

托管钱包模型指的是发行方或平台如何保护控制 RWA 代币管理功能以及发行或赎回过程中涉及的任何加密资产池的私钥。最常见的三种方法是多方计算（MPC）、多签和冷存储。这与基础现实世界资产本身的保管方式不同：金库中的金条、托管人处的基金证券、或贷款组合的法律所有权，都与控制其上层代币层的钱包是分开的。本文解释 MPC、多签和冷存储各自的工作原理，以及机构在为 RWA 选择托管方案时权衡的因素。

为什么钱包托管与资产托管是不同的问题

一个 RWA 产品通常涉及两个不同的托管问题。第一是：谁持有基础的现实世界资产，以及如何验证该所有权？该问题在 实物支持型 RWA 的托管模型中进行了讨论，其中介绍了资产本身的保管库托管、基于注册的所有权和智能合约强制执行的所有权。

第二个问题，也是本文的重点，是：谁持有控制代币层的私钥——即能够铸造、销毁、暂停或管理代币合约的钱包或管理密钥？这些合约风险在 RWA 代币中的智能合约风险中有所描述。一个基金的金条可以安全地存放在指定的金库中，但如果控制代币合约管理功能的钱包安全性不佳，代表其所有权的代币仍可能面临风险。这两个是真正独立的风险，产品的文档应同时涵盖两者。

热钱包与冷钱包：首要区分

在比较 MPC、多签和冷存储模型之前，先区分一个更基本的分类：热钱包与冷钱包。热钱包以某种形式将其私钥材料连接到互联网，使其交易快速便捷，但容易受到远程攻击。冷钱包将密钥材料离线保存，不与任何网络连接，从而消除了远程攻击面，但交易速度较慢且操作更复杂，因为通常需要人员亲自与离线硬件交互来批准任何操作。

机构托管通常采用混合方式：一小部分热钱包用于日常操作需求，而大部分控制权则通过冷存储或额外的审批层来保护，用于任何敏感操作，例如代币合约的管理功能。

多签钱包：工作原理及其权衡

多签（多重签名）钱包需要多个私钥才能授权交易——例如，钱包可以配置为，五个指定的持钥人中必须有三人签名，交易才能执行。任何单一持钥人都无法单独行动，这意味着单个密钥被泄露或恶意使用并不足以转移资金或触发管理功能。

多签是一种历史悠久、被广泛理解的模型，在整个区块链行业拥有良好的记录。其主要权衡如下：

• 优势： 在许多实现中，其逻辑是透明且可链上审计的，因为签名要求通常由智能合约本身强制执行。安全研究人员对其有深入的了解，且使用历史悠久。
• 局限性： 每个签名者通常管理自己的完整私钥，因此可能被单独攻击、丢失或管理不善的密钥数量会随着签名者数量增加而增加。更改签名者组也可能在操作上缺乏灵活性，并且该要求存在于链上，这意味着它是可见的，并且在某些实现中，可能比其他模型耗费更多 Gas 或执行速度更慢。

MPC 钱包：工作原理及其权衡

多方计算（MPC）采用不同的方法：它不要求多个完整的私钥各自独立签名，而是将单个私钥分割成多个“碎片”，分发给不同的参与方，任何一方都永远无法持有完整的密钥。要授权一笔交易，需要达到阈值数量的参与方共同运行一个加密协议，生成有效的签名，而无需在任何地方重建完整密钥。

从安全角度来看，实际效果与多签类似——没有任何一方可以单独行动——但其机制和权衡有所不同：

• 优势： 因为只有一个钱包地址，并且链上没有多重签名要求的记录，MPC 对于其保护的资产可以更加灵活，并且可以跨链工作，即使在原生不支持多签合约的链上也能以相同方式运行。密钥碎片通常可以在不更改钱包地址的情况下进行轮换或重新分享。
• 局限性： MPC 设置的安全性在很大程度上取决于加密协议及其实现软件的正确性，这比多签的透明签名要求更复杂，且链上可见性更低。由于执行发生在链下的软件中，而不是公开可验证的智能合约中，评估 MPC 提供商更多地依赖于信任其实现、审计历史和操作安全性，而不是直接检查链上逻辑。

机构 RWA 托管模型对比

这些模型并非互斥。许多机构设置将它们结合起来——例如，MPC 方案中生成的密钥碎片本身存储在冷离线环境中，或者多签方案中多个签名密钥是冷硬件设备。正确的组合取决于钱包需要交易的频率、其控制的功能的敏感性以及机构愿意承担的操作开销。

如何审查产品的托管信息披露

对于任何代币层托管重要的 RWA 产品——即其智能合约具有重要管理功能的产品，如 RWA 代币中的智能合约风险 所讨论的——有用的文档应说明：

1. 控制管理功能的钱包使用哪种托管模型：冷存储、多签、MPC 还是组合方案？
2. 需要多少个独立的参与方或签名者才能授权敏感操作，他们是谁？
3. 托管是内部处理，还是由指定的第三方托管提供商处理？
4. 如果密钥丢失、签名者无法联系或怀疑遭到泄露，处理流程是什么？
5. 这种托管安排是否经过独立审查或审计，以及审计频率如何？

一个具有明确阈值和可信记录的、指定的、成熟的托管安排，比仅仅声称资产“安全持有”的产品更能让读者进行评估。托管是一种主动的、持续的操作纪律，而不是一次性的设置，并且它与基础现实世界资产本身的验证方式不同——这是 RWA 基础设施的机构托管中涵盖的更广泛趋势。您可以在 Bifu 的 RWA 页面查看 RWA 产品如何描述其托管和安全安排。

常见问题

对于 RWA 托管，MPC 比多签更安全吗？

两种模型没有一种普遍更安全；它们以不同的方式分配信任。多签在链上透明地强制执行其阈值，具有长期的安全记录；而 MPC 依赖于链下加密协议的正确性，并且在跨链方面更灵活。因此，更好的选择取决于具体的用例以及每种模型的实现方式。

冷存储意味着 RWA 代币的管理功能无法被滥用吗？

不是。冷存储通过将密钥离线来消除远程网络攻击，但并不能消除物理盗窃、内部人员滥用或围绕谁可以访问和使用离线密钥材料的不良操作流程所带来的风险。

为什么机构会结合使用多种托管模型，而不是只使用一种？

结合使用模型可以让机构针对不同需求平衡速度和安全性——例如，将日常的低风险操作放在更快的热钱包或多签设置中，同时将敏感的管理功能保留在冷存储中或要求更高的签名者阈值，从而为最敏感的权力提供最强保护。

钱包托管与基础 RWA 资产的保管有何不同？

钱包托管保护的是控制代币智能合约及相关链上功能的私钥，而资产托管涉及的是现实世界资产本身——如实物商品、基金证券、贷款的法律所有权——的持有和验证方式。一个产品可能具有强大的资产托管而薄弱的钱包托管，反之亦然，因此两者应分别检查。

本内容仅供教育目的，不构成财务、投资、法律、税务或交易建议。RWA 产品涉及风险，包括本金损失的可能性。在参与前请务必审查产品文件和风险披露。

相关阅读

• 参见 实物支持型 RWA 的托管模型 了解基础资产本身的持有方式。
• 回顾 RWA 代币中的智能合约风险 了解这些钱包所控制的代币层风险。
• 阅读 RWA 基础设施的机构托管 了解该层如何在整个市场中成熟发展。