国产加密货币冷钱包私钥管理有新作法，AMIS帐联网首席科学家揭露关键技术

全球加密货币交易所遭骇的案例层出不穷，MaiCoin集团旗下AMIS帐联网公司的首席科学家陈昶吾，在今天（8/21）一场自家的区块链讲座，揭露他们所开发的冷钱包AMIS Wallet，如何强化私钥管理的新作法。

陈昶吾提到，在开发AMIS Wallet服务时有三大目标。一是打造一个符合传统金融具备内控与风控的系统；二是让钱包更安全，能够在上面托管更多资产；三是打造以软件定义的钱包，可全天候存取。

并以安全（Security）、让操作者使用简单（Usability），以及用户能有操作资产的自主权（Self Sovereignty），作为设计时的重要考量。

陈昶吾表示，AMIS运用了门槛式签章方案（Threshold Signature Scheme，TSS）技术，以强化钱包安全性。他指出，具备门槛式性质的签名方法，好处是私钥永远不会在服务器上被回复或重建。

AMIS运用了安全多方计算（Multi-Party Computation，MPC）的密码学技术，可达到在服务器上不储存任何私钥，却可透过多方服务器拼装与计算，产生合法签章，以传送交易，提升数位资产安全性。

他们把签章切分成不同拼图 （Shares） 给不同持有者，再透过多方计算产生合法签章，以传送交易。

陈昶吾以3-of-5场景举例，当用户发送交易请求到服务器，5个服务器都会各自有一片拼图，只要其中有3个服务器进行互动和计算，就能组出私钥来进行交易。而在多方计算过程中，每个服务器也会去检查收方地址是否在黑名单内，或是交易金额是否超过当日提领上限等，以此强化交易流程。

他也提到，即便有攻击者攻破任何一个服务器，也只能看到拼图，而看不到私钥，一旦攻击者无法知道这些拼图组合的规则，就无法计算出签名。

而在让用户能有操作资产的自主权上，陈昶吾也提到，或许能让用户也保有一片拼图，得要让服务器上的拼图加上用户的拼图，才能组成签名，也就是说必须要有服务器与用户共同参与，方能做到把自主权回归给用户。

AMIS帐联网也指出，区块链技术中，钱包相当于使用者操作的入口，因此未来的资产保管、开放性金融(DeFi)应用或是PoS权益抵押，只要有需要资产保护的地方，此技术都能应用。

而开发AMIS Wallet，也不仅只是在传统加密货币场域中担任保管的角色，MaiCoin集团表示，他们在思考可以扩大应用到所有代币化商品或是重要数位资产的保管，提供代币数位资产保管的解决方案。