交易所资产托管模式：托管、自托管与 MPC

托管模式回答谁有权代表用户签名和承担保管责任，MPC 回答签名能力如何分布。MPC 可以用于托管或自托管产品，本身不是一种法律关系。

交易所托管怎样工作？

用户充值后，平台控制链上钱包并在内部账本记账。交易通常只更新数据库，提现时平台经过风控和审批再发起链上交易。

这种模式方便找回账户、撮合和批量处理，但用户依赖平台的密钥、内部控制、资产隔离和偿付能力。账户余额不等于用户单独控制一个链上地址。

自托管把责任交给谁？

自托管钱包由用户或其指定签名者控制密钥。平台无法单方面阻止正常链上转账，也通常无法重置丢失的助记词。

自托管减少托管方挪用和破产暴露，却增加设备、备份、恶意签名和继承风险。它不是"完全没有第三方"，钱包前端、RPC、桥和 DApp 仍可能影响操作。

MPC 在哪里发挥作用？

MPC 让多个份额共同计算签名，正常流程不需要在一个地方重建完整私钥。交易所可把份额分布在不同系统、人员或地点，并叠加额度与审批策略。

消费者钱包也可把份额分在用户设备和服务端，以支持恢复。此时需要检查服务停止、身份恢复、份额更新和单方权限，不能只听"无私钥"宣传。

如何判断平台的实际托管边界？

查看服务条款、客户资产法律地位、是否允许借出或质押、第三方托管人、破产处理和提款权限。再检查技术架构中的热冷钱包比例、审批、MPC 或多签阈值、紧急密钥和审计日志。

第三方托管能隔离部分运营风险，也会新增托管人、合同和跨系统调拨风险。重要的是责任可追踪、权限被约束、资产与负债可验证。

整体交易所评估可回到交易所安全与可信度。

常见问题

MPC 和多签是同一技术吗？

不是。MPC 通常在密码学层共同产生一个签名，多签则由链上脚本或合约验证多份签名。

交易所给我一个充值地址就属于自托管吗？

不属于。充值地址通常由平台控制，用户只有平台账户中的余额记录。

第三方托管一定比平台自管安全吗？

不能保证。要看托管人的控制、保险、合同、审计、可用性和平台调拨权限。

自托管资产完全不受平台风控影响吗？

链上钱包不依赖某一交易平台提现，但买卖、法币入口、稳定币和 DApp 仍可能受各自规则影响。