The Vault เปิดตัวไลบรารี MPC ภายในองค์กรสำหรับการดูแลทรัพย์สินสถาบัน

บาร์เซโลนา, 17 กันยายน 2026. The Vault แพลตฟอร์มที่ได้รับการกำกับดูแลในสวิตเซอร์แลนด์และสหภาพยุโรปสำหรับการดูแลทรัพย์สินดิจิทัลของสถาบัน ได้เปิดตัวไลบรารีการคำนวณแบบหลายฝ่าย (MPC) ของตนเอง MPC คือเทคนิคการเข้ารหัสที่ให้แต่ละฝ่ายถือครองชิ้นส่วนของคีย์การลงนามแยกกัน หมายความว่าคีย์ส่วนตัวแบบเต็มไม่เคยถูกประกอบขึ้นบนอุปกรณ์หรือเซิร์ฟเวอร์เดียว การเปิดตัวครั้งนี้เกิดขึ้นหลังจากการตรวจสอบความปลอดภัยโดยอิสระโดยบริษัทรักษาความปลอดภัยบล็อกเชน Halborn ซึ่งรายงานฉบับสุดท้ายถูกส่งมอบเมื่อต้นสัปดาห์นี้และยืนยันว่าประเด็นที่ถูกหยิบยกขึ้นมาทั้งหมดได้รับการแก้ไขและตรวจสอบแล้ว

Artem Stopnevich ประธานเจ้าหน้าที่บริหารของ The Vault เปิดตัวไลบรารีดังกล่าวที่ European Blockchain Convention ในบาร์เซโลนา โดยเรียกมันว่าไลบรารีการเข้ารหัสอธิปไตยแห่งแรกสำหรับการดูแลทรัพย์สินสถาบันในยุโรป และชี้ให้เห็นว่ามันเป็นไปตามการตรวจสอบอิสระโดย Halborn

ไลบรารีนี้รองรับโมเดลการลงนามร่วมของ The Vault ซึ่งไม่มีผู้เข้าร่วมรายใดรายเดียว — รวมถึง The Vault — ที่สามารถย้ายทรัพย์สินได้โดยไม่ต้องได้รับความเห็นชอบจากอีกฝ่ายหนึ่ง ผู้ให้บริการดูแลทรัพย์สินหลายรายซื้อส่วนประกอบนี้จากผู้จำหน่ายภายนอก ทำให้ตัวเองติดอยู่กับกำหนดการของผู้จำหน่ายสำหรับแพตช์ความปลอดภัย เส้นโค้งและโปรโตคอลที่รองรับ และปริมาณที่ผู้จำหน่ายจะเปิดเผยระหว่างการตรวจสอบสถานะ

The Vault สร้างมันขึ้นมาภายในองค์กร ซึ่งบริษัทอธิบายว่าเป็นการเข้ารหัสแบบอธิปไตย: โค้ด โปรโตคอลการลงนาม และวงจรการเผยแพร่ทั้งหมดถูกควบคุมโดยแพลตฟอร์ม ดังนั้นการอัปเดตความปลอดภัยจึงถูกส่งออกตามไทม์ไลน์ของตัวเอง ผู้ตรวจสอบสามารถตรวจสอบโค้ดเบสทั้งหมดได้ และโปรโตคอลสามารถปรับตัวได้เมื่อมาตรฐานเปลี่ยนแปลง

“สำหรับสถาบัน การดูแลทรัพย์สินคือการตัดสินใจเรื่องความเสี่ยงที่ต้องได้รับการอนุมัติภายใน และมันลดลงเหลือคำถามเดียว: ใครสามารถย้ายทรัพย์สินได้ และอยู่ภายใต้การควบคุมแบบใด” Artem Stopnevich ประธานเจ้าหน้าที่บริหารของ The Vault กล่าวในงานข้างเคียงของ European Blockchain Convention ในบาร์เซโลนา ซึ่งเขาเข้าร่วมเสวนาเกี่ยวกับการดูแลกองทุนที่แปลงเป็นโทเค็น “เราเป็นผู้ให้บริการดูแลทรัพย์สินที่ได้รับอนุญาตในสหภาพยุโรปรายเดียวที่รันการเข้ารหัส MPC ระดับสถาบันที่สร้างขึ้นเอง และเรามีมุมมองว่ายังไม่นำมันเสนอให้ลูกค้าจนกว่าคนนอกบริษัทจะแยกชิ้นส่วนมันในระดับโปรโตคอล ซึ่งHalborn ได้ทำแล้วตอนนี้”

ไลบรารีครอบคลุมการสร้างคีย์แบบกระจาย การแบ่งปันใหม่ การรีเฟรชและการกู้คืน การลงนาม ECDSA และ EdDSA แบบเกณฑ์ รวมถึงพรีมิทีฟ commitment, oblivious transfer และ zero-knowledge proof พร้อมด้วยทรานสปอร์ตที่เคลื่อนย้ายข้อความโปรโตคอลระหว่างผู้ลงนาม มันเขียนด้วยภาษา Rust ภาษาระบบที่คอมไพเลอร์รับประกันความปลอดภัยของหน่วยความจำโดยไม่ต้องใช้ตัวเก็บขยะ และการใช้งานเดียวกันนี้ทำงานบนเซิร์ฟเวอร์ของ The Vault และในแอปพลิเคชันลงนามบนมือถือสำหรับ iOS และ Android ดังนั้นโค้ดเบสเดียวจึงครอบคลุมโดยการตรวจสอบ

“คุณสมบัติที่เราต้องการที่ชั้นการลงนามคือสิ่งที่คอมไพเลอร์สามารถบังคับใช้ให้เราได้: ไม่มีการใช้หลังปลดปล่อย ไม่มีการแข่งขันข้อมูลข้ามรอบพร้อมกันของโปรโตคอล และการควบคุมที่ชัดเจนว่าเนื้อหาคีย์ถูกเก็บไว้ในหน่วยความจำอย่างไรและถูกลบเมื่อไม่ต้องการอีกต่อไป” Yurii Derbasov ประธานเจ้าหน้าที่เทคโนโลยีของ The Vault กล่าว “ภาษานี้ไม่ได้ทำให้โปรโตคอลถูกต้อง ซึ่งเป็นเหตุผลว่าทำไมการออกแบบเองจึงจำเป็นต้องมีการตรวจสอบภายนอกในระดับความลึกเช่นนี้”

การตรวจสอบของ Halborn ครอบคลุม 91 ไฟล์ ครอบคลุมแกนการเข้ารหัส ชุดทดสอบ และแอปพลิเคชันผู้ลงนาม iOS และ Android ปัญหาที่พบระหว่างการตรวจสอบได้รับการแก้ไขในโค้ดเบสขณะที่ภารกิจดำเนินไป และ Halborn ได้ตรวจสอบแต่ละการแก้ไขกับคอมมิตเฉพาะที่นำไปใช้ ยืนยันรายการที่เหลือในเดือนสิงหาคม 2026

“เป็นความยินดีที่ได้ร่วมงานกับ The Vault ในการรักษาความปลอดภัยการดูแล MPC ของพวกเขา ความปลอดภัยเป็นสิ่งสำคัญอันดับต้นๆ สำหรับทีมของพวกเขาอย่างชัดเจน และข้อค้นพบทั้งหมดที่เกิดขึ้นระหว่างภารกิจได้รับการแก้ไขและตรวจสอบแล้ว สำหรับการดูแลทรัพย์สินสถาบัน การเข้ารหัสที่เป็นกรรมสิทธิ์ทำให้ผู้ให้บริการควบคุมการแก้ไขความปลอดภัยและการอัปเดตโปรโตคอลได้โดยตรง และช่วยให้ผู้ตรวจสอบตรวจสอบการใช้งานทั้งหมดแทนที่จะหยุดที่ขอบเขตของผู้จำหน่าย สิ่งนั้นสำคัญเมื่อลูกค้ากำลังดำเนินการตรวจสอบสถานะทางเทคนิคว่าใครสามารถย้ายทรัพย์สินของพวกเขาได้” Gabi Urrutia รองประธานอาวุโสฝ่ายความปลอดภัยและ Field CISO ของ Halborn กล่าว

ด้วยการลงนามร่วม ลูกค้าเก็บชิ้นส่วนคีย์ไว้บนอุปกรณ์ของตนเอง และผู้ลงนามบนมือถือคือแอปที่ถือและใช้ชิ้นส่วนนั้น มันถูกนำเสนอเป็นส่วนเสริมให้กับผลิตภัณฑ์การดูแลแบบ SaaS ของ The Vault

ต่อไปข้างหน้า The Vault วางแผนที่จะเผยแพร่ไลบรารี Rust เป็นโอเพนซอร์สเพื่อให้ทุกคนสามารถตรวจสอบการเข้ารหัสได้ และทีมการเข้ารหัสกำลังพัฒนาโปรโตคอลใหม่สองรายการ

รายการแรกคือเวอร์ชันเกณฑ์ของ ML-DSA โครงร่างลายเซ็นหลังควอนตัมที่มาตรฐานโดย NIST ภายใต้ FIPS 204 สำหรับผู้ลงนามรายเดียว ขณะนี้ยังไม่มีรูปแบบเกณฑ์ที่ได้มาตรฐาน NIST และแนวทางที่แข่งขันกัน — ทั้งแบบคลาสสิกและหลังควอนตัม — อยู่ในกระบวนการคัดเลือกเชิงแข่งขันภายใต้ NIST First Call for Multi-Party Threshold Schemes ซึ่งเริ่มในเดือนมกราคม 2026 รายการที่สองคือการแลกเปลี่ยนคีย์ที่รับรองด้วยรหัสผ่านหลังควอนตัมแบบเกณฑ์ใหม่ หรือ PAKE

รายงานฉบับเต็มพร้อมให้บริการแก่ลูกค้าสถาบันตามคำขอ (media@thevault.inc)

เกี่ยวกับ The Vault

The Vault คือแพลตฟอร์มโครงสร้างพื้นฐานสถาบันที่ได้รับการกำกับดูแลในสวิตเซอร์แลนด์และสหภาพยุโรปสำหรับสินทรัพย์ดิจิทัล ให้บริการแก่คลังเงินของบริษัท สถาบันการเงิน สำนักงานครอบครัว และผู้ให้บริการชำระเงิน ครอบคลุมวงจรชีวิตทั้งหมด ตั้งแต่การดูแลอย่างปลอดภัยและการดำเนินงานคลังเงิน ไปจนถึงการจัดการแบ็คออฟฟิศและโครงสร้างพื้นฐานกระเป๋าเงิน และสร้างบนการเข้ารหัส MPC แบบเกณฑ์ที่เป็นกรรมสิทธิ์ซึ่งพัฒนาโดยทีมวิจัยภายใน พร้อมให้บริการในรูปแบบ SaaS และ On-Premise ด้วยสถาปัตยกรรมแบบโมดูลาร์ที่ออกแบบเฉพาะซึ่งปรับแต่งได้ตามความต้องการและกรอบงานของแต่ละบริษัท