The Vault 推出面向机构托管的内部 MPC 库

巴塞罗那，2026年9月17日。 The Vault 是一家受瑞士和欧盟监管的机构数字资产托管平台，已推出其自己的多方计算（MPC）库。MPC 是一种密码学技术，允许不同参与方各自持有签名密钥的一部分，这意味着完整的私钥永远不会在单一设备或服务器上组装。此次发布是在区块链安全公司 Halborn 进行独立安全审查之后进行的，其最终报告于本周早些时候交付，并确认所提出的所有问题均已修复并得到验证。

Artem Stopnevich，The Vault 首席执行官，在巴塞罗那举行的欧洲区块链大会上发布了该库，称其为欧洲首个面向机构托管的自主密码学库，并指出该库经过了 Halborn 的独立审计。 

该库支持 The Vault 的联合签名模型，在这种模型下，没有任何单一参与方（包括 The Vault 自身）能够在未经另一方批准的情况下转移资产。许多托管提供商从外部供应商处购买此组件，从而受限于该供应商的安全补丁发布计划、其支持的曲线和协议，以及其在尽职调查期间愿意披露的内容。

The Vault 已在内部构建了该组件，公司将其描述为自主密码学：代码、签名协议和发布周期均由平台控制，因此安全更新按自身时间表发布，审计员可以检查整个代码库，并且协议可以随着标准的变化而调整。

“对于机构而言，托管是一项需要内部签署的风险决策，而这归结为一个问题：谁能够转移资产，以及在何种控制之下，” The Vault 首席执行官 Artem Stopnevich 在巴塞罗那举行的欧洲区块链大会期间表示，他当时参加了一个关于代币化基金托管的专题讨论。“我们是唯一一家运行自有机构级 MPC 密码学的欧盟受监管托管提供商，并且我们认为，在公司外部有人在协议层面进行拆解之前，不应将其提供给客户，而 Halborn 现在已经完成了这项工作。”

该库涵盖分布式密钥生成、重新共享、刷新和恢复、阈值 ECDSA 和 EdDSA 签名，以及承诺、不经意传输和零知识证明原语，再加上在签名者之间传输协议消息的传输层。它使用 Rust 编写，这是一种其编译器无需垃圾收集器即可确保内存安全的系统语言，并且同一实现运行在 The Vault 的服务器和适用于 iOS 和 Android 的移动签名者中，因此审计覆盖了整个代码库。

“我们在签名层所需的属性是编译器可以为我们强制执行的属性：不存在释放后使用错误，在协议并发轮次中不存在数据竞争，并且对密钥材料在内存中的持有方式以及在不再需要时被擦除的方式进行显式控制，” The Vault 首席技术官 Yurii Derbasov 表示。“该语言并不能使协议变得正确，这就是为什么设计本身需要如此深度的外部审查。”

Halborn 的审计涵盖了 91 个文件，包括密码学核心、其测试套件以及 iOS 和 Android 签名者应用。审查期间发现的问题已在参与过程中于代码库中得到解决，Halborn 根据实现每个修复的具体提交进行了检查，并于2026年8月确认了剩余项目。

“很高兴与 The Vault 合作保护他们的 MPC 托管。安全显然是他们团队的首要任务，参与期间提出的所有发现都已得到修复和验证。对于机构托管而言，专有密码学使提供商能够直接控制安全修复和协议更新，并允许审计员检查完整实现，而不是止步于供应商边界。当客户对谁可以转移他们的资产进行技术尽职调查时，这一点很重要。” Halborn 安全与现场 CISO 高级副总裁 Gabi Urrutia 表示。

通过联合签名，客户在自己的设备上保留一个密钥分片，而移动签名者应用就是持有和使用该分片的应用程序。它作为 The Vault 的 SaaS 托管产品的附加组件提供。

展望未来，The Vault 计划将 Rust 库作为开源软件发布，以便任何人都可以审查该密码学实现，其密码学团队正在开发两种新协议。

第一种是 ML-DSA 的阈值版本，ML-DSA 是由 NIST 针对单个签名者根据 FIPS 204 标准化的后量子签名方案；目前不存在 NIST 标准的阈值形式，而候选方法（包括经典和后量子）正在 NIST 关于多方阈值方案首次征集（该征集于2026年1月启动）的竞争性选择过程中。第二种是一种新的阈值后量子口令认证密钥交换（PAKE）。

完整报告可应要求提供给机构客户（media@thevault.inc）。 

关于 The Vault

The Vault 是一个受瑞士和欧盟监管的机构数字资产基础设施平台，服务于企业财库、金融机构、家族办公室和支付服务提供商。它覆盖整个生命周期，从安全托管和财库运营到后台管理和钱包基础设施，并基于内部研究团队开发的专有阈值 MPC 密码学构建。它提供 SaaS 和本地部署（On-Premise）选项，并采用可针对每家公司需求和框架进行定制的专属模块化架构。