The Vault Ra Mắt Thư Viện MPC Nội Bộ cho Dịch Vụ Lưu Ký Tổ Chức

Barcelona, 17 tháng 9 năm 2026. The Vault, một nền tảng lưu ký tài sản số tổ chức được quản lý tại Thụy Sĩ và EU, đã giới thiệu thư viện tính toán đa bên (MPC) của riêng mình. MPC là kỹ thuật mật mã cho phép các bên riêng biệt mỗi bên giữ một phần khóa ký, nghĩa là toàn bộ khóa riêng không bao giờ được tập hợp trên một thiết bị hoặc máy chủ duy nhất. Việc ra mắt diễn ra sau một cuộc đánh giá bảo mật độc lập của công ty bảo mật blockchain Halborn, với báo cáo cuối cùng được gửi đầu tuần này và xác nhận rằng mọi vấn đề được nêu ra đã được khắc phục và xác minh.

Artem Stopnevich, giám đốc điều hành của The Vault, đã công bố thư viện tại Hội nghị Blockchain Châu Âu ở Barcelona, gọi đây là thư viện mật mã có chủ quyền đầu tiên cho lưu ký tổ chức ở Châu Âu, đồng thời lưu ý rằng nó đã trải qua một cuộc kiểm toán độc lập bởi Halborn. 

Thư viện hỗ trợ mô hình đồng ký của The Vault, trong đó không một bên tham gia nào — kể cả The Vault — có thể chuyển tài sản mà không có sự chấp thuận của bên khác. Nhiều nhà cung cấp dịch vụ lưu ký mua thành phần này từ một nhà cung cấp bên ngoài, tự khóa mình vào lịch trình vá lỗi bảo mật của nhà cung cấp đó, các đường cong và giao thức mà nó hỗ trợ, cũng như mức độ tiết lộ của nó trong quá trình thẩm định.

The Vault đã tự xây dựng nó nội bộ, điều mà công ty mô tả là mật mã có chủ quyền: mã, giao thức ký và chu kỳ phát hành đều do nền tảng kiểm soát, vì vậy các bản cập nhật bảo mật được phát hành theo lịch trình riêng của nó, kiểm toán viên có thể kiểm tra toàn bộ mã nguồn, và giao thức có thể thích ứng khi các tiêu chuẩn thay đổi.

“Đối với một tổ chức, lưu ký là một quyết định rủi ro phải được phê duyệt nội bộ, và nó quy về một câu hỏi duy nhất: ai có thể chuyển tài sản, và dưới những kiểm soát nào,” Artem Stopnevich, Giám đốc điều hành của The Vault, phát biểu bên lề Hội nghị Blockchain Châu Âu ở Barcelona, nơi ông tham gia một phiên thảo luận về lưu ký quỹ token hóa. “Chúng tôi là nhà cung cấp dịch vụ lưu ký được quản lý duy nhất tại EU vận hành mật mã MPC tổ chức do chính mình tạo ra, và chúng tôi đã có quan điểm rằng chúng tôi sẽ không đưa nó ra trước khách hàng cho đến khi một người nào đó bên ngoài công ty này đã tháo rời nó ở cấp độ giao thức, điều mà Halborn đã làm.”

Thư viện bao gồm tạo khóa phân tán, chia sẻ lại, làm mới và khôi phục, ký ECDSA và EdDSA ngưỡng, cũng như các nguyên thủy cam kết, chuyển giao vô tình và bằng chứng không tiết lộ, cùng với lớp truyền tải di chuyển các thông điệp giao thức giữa các bên ký. Nó được viết bằng Rust, một ngôn ngữ hệ thống mà trình biên dịch của nó đảm bảo an toàn bộ nhớ mà không cần bộ thu gom rác, và cùng một triển khai chạy trên máy chủ của The Vault và trong ứng dụng ký di động cho iOS và Android, vì vậy một mã nguồn duy nhất được bao phủ bởi cuộc kiểm toán.

“Các thuộc tính chúng tôi cần ở lớp ký là những thứ trình biên dịch có thể thực thi cho chúng tôi: không sử dụng sau khi giải phóng, không có cuộc đua dữ liệu giữa các vòng đồng thời của một giao thức, và kiểm soát rõ ràng về cách vật liệu khóa được giữ trong bộ nhớ và được xóa khi không còn cần thiết,” Yurii Derbasov, Giám đốc công nghệ tại The Vault, cho biết. “Ngôn ngữ này không làm cho một giao thức trở nên đúng đắn, đó là lý do tại sao bản thân thiết kế cần một đánh giá bên ngoài ở độ sâu này.”

Kiểm toán của Halborn đã bao phủ 91 tệp, trải dài từ lõi mật mã, bộ kiểm thử và các ứng dụng ký iOS và Android. Các vấn đề được tìm thấy trong quá trình đánh giá đã được giải quyết trong mã nguồn khi cuộc đánh giá diễn ra, và Halborn đã kiểm tra từng bản sửa lỗi đối với commit cụ thể đã triển khai nó, xác nhận các mục còn lại vào tháng 8 năm 2026.

“Thật vui khi được làm việc cùng The Vault trong việc bảo mật MPC custody của họ. Bảo mật rõ ràng là ưu tiên của đội ngũ của họ, và tất cả các phát hiện được nêu ra trong quá trình hợp tác đã được khắc phục và xác minh. Đối với lưu ký tổ chức, mật mã độc quyền cho phép nhà cung cấp kiểm soát trực tiếp các bản sửa lỗi bảo mật và cập nhật giao thức, và cho phép kiểm toán viên kiểm tra toàn bộ triển khai thay vì dừng lại ở ranh giới nhà cung cấp. Điều đó quan trọng khi khách hàng thực hiện thẩm định kỹ thuật về ai có thể chuyển tài sản của họ.” Gabi Urrutia, Phó chủ tịch cấp cao về Bảo mật & CISO tại Halborn, cho biết.

Với đồng ký, khách hàng giữ một phần khóa trên thiết bị của riêng họ, và ứng dụng ký di động là ứng dụng giữ và sử dụng phần khóa đó. Nó được cung cấp như một tiện ích bổ sung cho sản phẩm lưu ký SaaS của The Vault.

Trong tương lai, The Vault có kế hoạch phát hành thư viện Rust dưới dạng mã nguồn mở để bất kỳ ai cũng có thể xem xét mật mã, và đội ngũ mật mã của họ đang phát triển hai giao thức mới.

Đầu tiên là phiên bản ngưỡng của ML-DSA, lược đồ chữ ký hậu lượng tử được NIST chuẩn hóa theo FIPS 204 cho một người ký; hiện chưa có dạng ngưỡng NIST chuẩn, và các phương pháp ứng viên — cả cổ điển và hậu lượng tử — đang trong quá trình lựa chọn cạnh tranh theo Lời kêu gọi đầu tiên của NIST về các lược đồ ngưỡng đa bên, bắt đầu vào tháng 1 năm 2026. Thứ hai là một giao thức trao đổi khóa xác thực bằng mật khẩu hậu lượng tử ngưỡng mới, hay PAKE.

Báo cáo đầy đủ có sẵn cho khách hàng tổ chức theo yêu cầu (media@thevault.inc). 

Về The Vault

The Vault là nền tảng cơ sở hạ tầng tổ chức được quản lý tại Thụy Sĩ và EU cho tài sản số, phục vụ các kho bạc doanh nghiệp, tổ chức tài chính, văn phòng gia đình và nhà cung cấp thanh toán. Nó bao phủ toàn bộ vòng đời, từ lưu ký an toàn và vận hành kho bạc đến quản lý văn phòng sau và cơ sở hạ tầng ví, và được xây dựng trên mật mã MPC ngưỡng độc quyền do đội ngũ nghiên cứu nội bộ phát triển. Nó có sẵn dưới dạng SaaS và On-Premise, với kiến trúc mô-đun tùy chỉnh có thể điều chỉnh theo nhu cầu và khuôn khổ của từng công ty.