The Vault 推出自研 MPC 函式庫，用於機構託管

巴塞隆納，2026 年 9 月 17 日。 受瑞士及歐盟監管的機構數位資產託管平台 The Vault，推出了自家開發的多方計算（MPC）函式庫。MPC 是一種加密技術，讓不同參與方各自持有簽章金鑰的一部分，也就是說，完整的私鑰永遠不會組裝在單一裝置或伺服器上。此次推出是在區塊鏈安全公司 Halborn 完成獨立安全審查之後進行，Halborn 的最終報告已於本週稍早交付，並確認所有發現的問題均已修復並驗證。

The Vault 執行長 Artem Stopnevich 在巴塞隆納的歐洲區塊鏈大會上發表了該函式庫，稱其為歐洲首個專為機構託管打造的自主加密函式庫，並指出它已通過 Halborn 的獨立審計。 

該函式庫支援 The Vault 的共同簽章模型，在此模型下，沒有任何單一參與者（包括 The Vault 本身）能夠在未經另一方核准的情況下移轉資產。許多託管業者從外部供應商購買此組件，因而受制於供應商的安全修補時程、所支援的曲線與協定，以及該供應商在盡職調查中願意揭露多少資訊。

The Vault 選擇內部自行建置，該公司稱之為自主加密技術：程式碼、簽章協定及發佈週期皆由平台自行掌控，因此安全更新可依自身時間表推送，審計人員能檢查完整的程式碼庫，且協定可隨著標準演進而調整。

「對機構而言，託管是一項必須經內部核准的風險決策，最終歸結為一個問題：誰能夠移轉資產，以及受到哪些控管。」The Vault 執行長 Artem Stopnevich 在巴塞隆納歐洲區塊鏈大會旁受訪時表示，他當時參加了一場關於代幣化基金託管的小組討論。「我們是唯一一家運作自行開發之機構級 MPC 加密技術的歐盟監管託管業者，而且我們認為，在外部人士從協定層級將其徹底拆解之前，不應將其提供給客戶。而 Halborn 現在已經做到了這一點。」

該函式庫涵蓋分散式金鑰生成、重新共享、重新整理與復原、閾值 ECDSA 及 EdDSA 簽章，以及承諾、不經意傳輸與零知識證明基本元件，再加上在簽章者之間傳輸協定訊息的傳輸層。它採用 Rust 語言編寫，這是一種系統程式語言，其編譯器能在不需要垃圾回收機制的狀況下確保記憶體安全，且同一套實作同時運行於 The Vault 的伺服器與 iOS 及 Android 的行動簽章工具上，因此整個程式碼庫僅需一次審計即可覆蓋。

「我們在簽章層級需要的屬性，正是編譯器能夠為我們強制執行的：沒有釋放後使用、在協定的並行回合中沒有資料競爭，以及對金鑰材料在記憶體中的存放方式與不再使用時的清除方式有明確控管。」The Vault 技術長 Yurii Derbasov 表示。「語言本身無法確保協定正確無誤，這正是為什麼設計本身需要如此深入的外部審查。」

Halborn 的審計涵蓋 91 個檔案，包括加密核心、其測試套件以及 iOS 與 Android 簽章應用程式。審計期間發現的問題已在持續進行的互動中於程式碼庫內解決，Halborn 針對實作修正的特定提交進行檢查，並於 2026 年 8 月確認了其餘項目。

「很榮幸能與 The Vault 合作，共同保護他們的 MPC 託管安全。安全顯然是他們團隊的首要任務，且在互動期間提出的所有發現均已修復並驗證。對於機構託管而言，專屬加密技術讓業者能直接掌控安全修補與協定更新，並讓審計人員能夠檢查完整的實作內容，而不會止步於供應商的邊界。在客戶對誰能移轉其資產進行技術盡職調查時，這一點至關重要。」Halborn 安全資深副總裁兼現場 CISO Gabi Urrutia 表示。

在共同簽章模式下，客戶在自己的裝置上保留一把金鑰碎片，而行動簽章工具就是持有並使用該碎片的應用程式。此功能作為 The Vault SaaS 託管產品的附加項目提供。

未來，The Vault 計劃將此 Rust 函式庫以開源方式釋出，讓任何人都能審查其加密技術，而其密碼學團隊正在開發兩種新的協定。

第一種是 ML-DSA 的閾值版本，ML-DSA 是 NIST 根據 FIPS 204 為單一簽章者標準化的後量子簽章方案；目前尚無 NIST 標準的閾值形式，而候選方法（包括古典與後量子）正處於 NIST 第一輪多方閾值方案徵集（2026 年 1 月啟動）的競爭性遴選過程中。第二種是全新的後量子密碼認證金鑰交換（PAKE）閾值版本。

完整報告可應機構客戶要求提供（media@thevault.inc）。 

關於 The Vault

The Vault 是受瑞士及歐盟監管的機構數位資產基礎設施平台，服務對象包括企業財務部、金融機構、家族辦公室及支付服務業者。其服務涵蓋完整生命週期，從安全託管與財務操作，到後台管理與錢包基礎設施，皆基於內部研究團隊開發的專屬閾值 MPC 加密技術。該平台以 SaaS 及落地部署形式提供，採用可為各公司需求與框架進行客製化的模組化架構。