RWA 託管錢包模型：MPC、多重簽章與冷儲存

託管錢包模型是發行方或平台用來保護控制 RWA 代幣管理功能及發行或贖回過程中涉及之集中加密資產的私鑰方式——最常見的三種方法是多方計算（MPC）、多重簽章與冷儲存。這與底層真實世界資產本身的保管方式不同：金庫中的金條、保管人持有的基金證券、或貸款組合的法律所有權，皆與控制其上代幣層的錢包是分開的。本文說明 MPC、多重簽章與冷儲存各自如何運作，以及機構在選擇 RWA 託管方案時所權衡的取捨。

為何錢包託管與資產託管是兩個不同的問題

一個 RWA 產品通常涉及兩個不同的託管問題。第一個是：誰持有底層真實世界資產，以及該權益如何驗證？這個問題在 實體資產擔保 RWA 的託管模型中有詳細說明，該文探討了金庫保管、以登記為基礎的所有權以及透過智慧合約強制執行的資產權益。

第二個問題，也是本文的重點，是：誰持有控制代幣層的私鑰——也就是能夠鑄造、銷毀、暫停或以其他方式管理代幣合約的錢包或管理金鑰，如 RWA 代幣的智慧合約風險一文所述。基金的黃金可能妥善保管於指定金庫中，但若控制代幣合約管理功能的錢包保護不周，代表其權益的代幣仍可能面臨風險。這兩者確實是獨立的風險，產品的文件應同時說明。

熱儲存與冷儲存：首要區分

在比較 MPC、多重簽章與冷儲存等模型之前，先區分一個更基本的分類：熱儲存與冷儲存。熱錢包以某種形式將其私鑰材料連接到網際網路，因此對於頻繁交易來說快速方便，但也使其暴露於遠端攻擊的風險。冷錢包則將金鑰材料離線保存，不連接任何網路，消除了遠端攻擊的風險，但交易速度較慢且操作上更為繁瑣，因為通常需要人員親自與離線硬體互動才能授權任何操作。

機構託管通常採用混合方式：一小部分熱儲存用於日常營運需求，而大部分控制權則保持冷儲存或加上額外核准層，用於任何敏感操作，例如代幣合約的管理功能。

多重簽章錢包：運作方式與取捨

多重簽章錢包需要多個私鑰才能授權一筆交易——例如，錢包可設定為五個指定金鑰持有者中任三人必須簽署，交易才會執行。沒有任何一個金鑰持有者可單獨行動，這意味著單一被盜用或惡意的金鑰不足以移動資金或觸發管理功能。

多重簽章是一種歷史悠久、廣為人知的模型，在整個區塊鏈產業中有著良好的記錄。其主要取捨如下：

• 優點： 在許多實作中，其邏輯透明且可直接在鏈上審計，因為簽署要求通常由智慧合約本身強制執行。安全研究人員對其有充分了解，且使用歷史悠久。
• 限制： 每個簽署者通常自行管理完整的私鑰，因此可能被單獨鎖定、遺失或管理不當的個別金鑰數量會隨著簽署者數量增加而增加。變更簽署者群組在操作上也可能較為僵固，且此要求存在於鏈上，意味著它是可視的，並且在某些實作中可能比其他模型更耗費 gas 或執行速度較慢。

MPC 錢包：運作方式與取捨

多方計算（MPC）採用不同的方法：它不需要多個完整的私鑰各自獨立簽署，而是將一個私鑰分割成多個「碎片」，分散給不同參與方，沒有任何一方持有完整金鑰。為了授權交易，達到門檻數量的參與方共同執行一個密碼學協定，以產生有效簽章，且從未在某個地方重建完整金鑰。

從安全角度來看，實際效果與多重簽章類似——沒有任何一方可單獨行動——但機制與取捨有所不同：

• 優點： 由於始終只有一個錢包地址，且鏈上沒有多重簽署要求的記錄，因此 MPC 對其保護的資產更具靈活性，且可與區塊鏈無關，在可能不原生支援多重簽章合約的不同鏈上以相同方式運作。金鑰碎片通常也可以輪換或重新分享，而不需變更錢包地址。
• 限制： MPC 設定的安全性高度依賴密碼學協定及其實作軟體的正確性，這比多重簽章透明的簽署要求更複雜，且鏈上可見度較低。由於執行是在鏈下軟體中進行，而非公開可驗證的智慧合約，因此評估 MPC 提供者更仰賴對其實作、審計歷史和營運安全的信任，而非直接檢視鏈上邏輯。

機構 RWA 託管的模型比較

這些模型並非互斥。許多機構設定會結合它們——例如，MPC 方案中產生的金鑰碎片本身儲存在冷離線環境中，或者多重簽章中的幾個簽署金鑰是冷硬體裝置。正確的組合取決於錢包需要交易的頻率、其控制的功能的敏感度，以及機構願意管理多少營運負擔。

產品託管揭露應檢視的項目

對於任何代幣層託管重要的 RWA 產品——也就是任何在其智慧合約上具有重要管理功能的產品，如 RWA 代幣的智慧合約風險 一文所述——有用的文件應涵蓋：

1. 控制管理功能的錢包使用哪種託管模型：冷儲存、多重簽章、MPC，或組合？
2. 授權敏感操作需要多少獨立參與方或簽署者，以及他們是誰？
3. 託管是由內部處理，還是由指定的第三方託管提供者處理？
4. 如果金鑰遺失、簽署者無法聯繫或懷疑遭入侵，處理流程為何？
5. 此託管安排是否經過獨立審查或審計，以及頻率為何？

一個命名且成熟的託管安排，具有明確的門檻與記錄，能讓讀者更有依據進行評估，遠勝於僅聲稱資產「安全持有」的產品。託管是一項主動且持續的營運紀律，而非一次性設定，且與底層真實世界資產本身的驗證方式不同——這項更廣泛的趨勢在 RWA 基礎設施的機構託管中有詳細探討。您可以參考 Bifu 上 RWA 產品如何說明其託管與安全安排，網址為 Bifu 的 RWA 頁面。

常見問題

對於 RWA 託管，MPC 比多重簽章更安全嗎？

兩種模型並非絕對哪一種更安全；它們以不同方式分配信任。多重簽章透過透明、歷史悠久的鏈上機制強制執行門檻，而 MPC 則依賴鏈下密碼學協定的正確性，並且在不同鏈上更具靈活性，因此最佳選擇取決於具體使用情境及各自的實作方式。

冷儲存是否意味著 RWA 代幣的管理功能不會被濫用？

不會。冷儲存透過將金鑰離線保存來消除遠端網路攻擊，但並未消除實體盜竊、內部人員濫用，或關於誰能存取與使用離線金鑰材料的不良操作流程等風險。

為何機構要結合多種託管模型而非僅使用一種？

結合模型能讓機構依不同需求平衡速度與安全性——例如，將常規低風險操作放在較快的熱儲存或多重簽章設定中，同時將敏感的管理功能放在冷儲存或要求更高的簽署門檻，使最敏感的權限獲得最強的保護。

錢包託管與底層 RWA 資產的持有方式有何不同？

錢包託管保護控制代幣智慧合約及任何相關鏈上功能的私鑰，而資產託管則關乎真實世界資產本身——實體商品、基金證券、貸款的法律所有權——如何持有與驗證。一個產品可能具有強大的資產託管但薄弱的錢包託管，反之亦然，因此兩者應分別檢視。

本內容僅供教育用途，不構成財務、投資、法律、稅務或交易建議。RWA 產品涉及風險，包括可能損失本金。參與前請務必詳閱產品文件與風險揭露。

相關閱讀

• 參閱 實體資產擔保 RWA 的託管模型 了解底層資產本身的持有方式。
• 檢視 RWA 代幣的智慧合約風險 了解這些錢包所控制的代幣層風險。
• 閱讀 RWA 基礎設施的機構託管 了解此層面在整個產業中的成熟發展。