巴塞罗那，2026年9月17日。 The Vault 是一个受瑞士和欧盟监管的机构级数字资产托管平台，现已推出自主研发的多方计算（MPC）库。多方计算是一种密码学技术，可让不同参与方分别持有签名密钥的份额，从而确保完整的私钥不会存在于任何设备或服务器上。此次发布是在区块链安全公司 Halborn 完成独立安全审计之后进行的。Halborn 于本周早些时候出具最终报告，确认所有发现的问题均已修复并通过验证。
The Vault 首席执行官 Artem Stopnevich 在巴塞罗那举行的欧洲区块链大会上介绍了该库。他表示，随着 Halborn 独立审计完成，该库成为欧洲首个面向机构托管的自主可控密码学库。
该库落实了 The Vault 的共同签名模式：任何单一参与方（包括 The Vault 自身）都无法独自授权转账。大多数托管服务提供商会从外部供应商处获得这项组件的许可，因此在安全修复方面受制于供应商的发布周期，也受限于其支持的椭圆曲线和协议，以及其在尽职调查过程中允许披露的信息程度。
The Vault 自主开发这套系统，这正是公司所说的主权密码学：代码、签名协议和发布计划均由平台掌控，因此修复会按照 The Vault 自己的时间表上线，审计人员可以查看完整代码库，而协议也能随着标准演进不断升级。
“对一家机构而言，托管是一项必须经过内部审批的风险决策，归根结底只有一个问题：谁有权转移资产，以及需要遵守哪些控制措施，”The Vault 首席执行官 Artem Stopnevich 在巴塞罗那举行的欧洲区块链大会间隙表示。他在大会上参加了一场关于代币化基金托管的专题讨论。“我们是欧盟唯一一家使用自主研发的机构级 MPC 密码学技术的受监管托管服务提供商。我们认为，在公司以外的人员从协议层面全面拆解并审查这项技术之前，不会将其交付给客户，而 Halborn 现在已经完成了这项工作。”
该库实现了分布式密钥生成、重新分片、刷新和恢复，以及阈值 ECDSA 和 EdDSA 签名，并包含承诺、遗忘传输和零知识证明原语，以及在签名者之间传递协议消息的传输机制。它使用 Rust 编写，这是一种系统编程语言，其编译器无需垃圾回收器即可确保内存安全。同一套实现既运行在 The Vault 的服务器上，也运行在 iOS 和 Android 移动签名器中，因此此次审计覆盖的是同一个代码库。
“我们在签名层需要的特性，是编译器能够替我们强制保证的：不会发生释放后使用、协议各轮并发过程中不会出现数据竞争，并且能够明确控制密钥材料在内存中的保存方式，以及在不再需要时将其擦除，”The Vault 首席技术官Yurii Derbasov表示。“语言本身并不能保证协议正确，这也是为什么设计本身需要接受如此深入的外部审查。”
Halborn 的审查涵盖了密码学核心、测试套件以及 iOS 和 Android 签名应用中的 91 个文件。审查过程中发现的问题均在项目推进期间于代码库中得到修复，Halborn 逐一对照实现修复的提交验证了每项整改，并于 2026 年 8 月确认了最后几项整改。
“很高兴能与 The Vault 合作，保障其 MPC 托管方案的安全。他们的团队显然将安全放在首位，本次合作期间提出的所有问题都已修复并通过验证。对于机构级托管而言，采用专有密码学技术可以让服务提供商直接掌控安全修复和协议更新，也能让审计人员检查完整实现，而不必止步于供应商边界。客户在对资产由谁掌控进行技术尽职调查时，这一点至关重要。”Halborn 安全高级副总裁兼现场首席信息安全官 Gabi Urrutia 表示。
在联署模式中，客户在自己的设备上持有一个密钥份额，而移动签名器则是用于持有和使用该份额的应用程序。它作为 The Vault SaaS 托管产品的附加服务提供。
展望未来，The Vault 计划将 Rust 库开源，让任何人都能审查其密码学实现；其密码学团队也正在开发两种新协议。
第一种是 ML-DSA 的门限变体，
机构客户可发送请求获取完整报告（[email protected]）。
关于 The Vault
The Vault 是一家受瑞士和欧盟监管的数字资产机构基础设施平台，为企业财资部门、金融机构、家族办公室和支付服务商提供服务。平台覆盖完整生命周期，从安全托管和财资运营到后台管理和钱包基础设施；其底层采用专有的门限 MPC 密码学技术，由内部研究团队开发。平台提供 SaaS 和本地部署版本，并采用定制化模块架构，可根据各公司的需求和框架进行调整。
来源：BeInCrypto
