BitGo TSS 正式推出：支持更多币种、手续费更低、安全性卓越

为了更快地支持新发行代币并降低交易费用，BitGo 将采用一种名为"阈值签名方案"（TSS）的技术，对特定区块链上的钱包进行安全保护。

除了我们的多签名架构--该架构被视为保护数字资产的黄金标准--TSS 还提供了更全面的币种覆盖，同时仍能确保业界领先的安全性。

TSS 是多方计算（MPC）协议的一个分支。 不过，与其他数字资产公司采用的 MPC 不同--后者通常仅支持"2 选 2"或"3 选 3"的安全模型--TSS 使 BitGo 能够继续采用"2 选 3"的安全模型，以防范盗窃 和 损失。凭借这一创新，BitGo 能够在冷存储和热存储两种场景下均提供最佳的 MPC 安全性。

这对您意味着什么

从客户的角度来看，TSS 主要通过以下三种方式为您提供帮助：

• 更多硬币：BitGo 将以更快的速度支持更多币种，且无需使用智能合约--同时将继续支持热钱包和冷存储。在接下来的几周和几个月里，我们将陆续支持一系列新的币种和代币，以便您能够持有、交易和质押更多资产。

• 降低费用：TSS 可让这些新支持的币种的区块链交易手续费保持在较低水平，并会降低我们已支持的若干币种和代币的手续费。

• 卓越的安全性：您的账户将继续受到业界领先的技术以及我们作为一家合格且受监管的托管机构的专业知识的保护。

TSS 的工作原理

从宏观层面来看，TSS 将关键信息--即您的钱包密钥（该密钥绝不会被泄露）--分割成多个部分，以便将其分散存储在多个位置。 要签署任何交易，您需要三部分中的任意两部分。这意味着，即使恶意攻击者获取了其中单一部分，也不足以实际控制您的账户。在这种情况下，您仍然对钱包拥有"2/3"的控制权，而那单一部分本身无法进行交易，实际上毫无意义。

从概念上讲，这与 BitGo 广为人知的多签名安全模型相似。主要区别在于每个钱包的密钥数量。 多签名（Multi-Sig）由三把密钥组成，这三把密钥分别由三方持有（还可以进一步拆分）；而 TSS 则由一把密钥组成，这把密钥由三方分别持有（同样也可以进一步拆分）。

为明确术语含义，"密钥份额"相当于 TSS 中的多签名密钥，而"分片"则是指将密钥或密钥份额进一步分割成更小的片段。

与市面上其他安全方案相比，BitGo 的 TSS 具备独特功能，不仅能为您的账户提供额外保护，还符合 BitGo 严格的安全标准。

是什么让 BitGo 的 TSS 优于 MPC

MPC 方案（由市场上的其他几家企业提供）通常面临以下挑战：

• 缺乏问责制：由于 MPC 的设计特性，很难确定某笔交易中涉及了哪些参与方以及哪些密钥份额。

• 缺乏冷存储设施：许多 MPC"托管方"仅仅是提供热钱包的技术服务商，而非具备真正冷存储方案且受监管、合格托管方。

• 缺乏经过实战检验的技术：许多 MPC 服务提供商依赖专有加密技术--并且认为，正因为 他们 一直没能破解它，谁也破解不了。

• 缺乏专用硬件：MPC 解决方案通常依赖于并非专门为数字资产及其独特的加密需求而设计的机器。

• 缺少备份密钥：部分 MPC 服务提供商并不总是提供备用密钥份额，这意味着您的资金可能会被永久锁定而无法取回。

• 缺乏防损措施： 目前，大多数已部署的 MPC 实例仅支持"m-of-m"模型，即所有密钥份额都必须参与签名过程。这意味着，如果您的 MPC 提供商丢失了其密钥份额或无法访问，您将无法对交易进行签名。

相比之下，BitGo 的 TSS 在以下方面对现有的 MPC 解决方案进行了改进：

• 审计与账簿，以加强问责制。我们的系统会记录每次使用密钥对签署交易的情况，从而增加了一层可审计的数据。

• 冷存储选项。任何基于 BitGo TSS 构建的冷钱包均由我们受监管且符合资质的信托公司进行管理。

• 开源且经过同行评审的代码。我们的代码已经过第三方安全专家的严格审查，并已作为开源项目发布，以便进行进一步的压力测试。

• 专用机器。BitGo 自主研发硬件安全模块（HSM），用于管理密钥、提供更强大的加密支持，并确保您自定义的钱包策略得到严格执行。

• 备份密钥分量。BitGo 始终会提供第三份密钥份额（除客户密钥和平台密钥之外），因此即使其中任何一份密钥份额丢失或被黑客入侵，您的资金也不会被锁定。

• 防范损失。由于 BitGo 始终采用 m-of-n 模型（即 3 把密钥中需 2 把），因此面对任何单个密钥出现的问题时更具抗风险能力，从而为您提供额外的防盗和防丢失保护。

我们为何推出 TSS

我们推出 TSS，是因为我们相信，在不牺牲安全性的前提下，能够提供更广泛的币种覆盖范围并降低交易成本。

今后，BitGo 将支持采用多签名（Multi-Sig）或 TSS 机制的新币种--具体采用哪种机制将取决于哪种方式对该特定区块链而言效率最高，同时仍需满足我们极高的安全标准。我们还计划利用 TSS 降低以太坊（ETH）的交易费用，从而为客户提供更优质的体验。

联系我们 了解更多