交易所資產託管模式：託管、自託管與 MPC

託管模式回答誰有權代表用戶簽名和承擔保管責任，MPC 回答簽名能力如何分布。MPC 可以用於託管或自託管產品，本身不是一種法律關係。

交易所託管怎樣工作？

用戶充值後，平台控制鏈上錢包並在內部帳本記帳。交易通常只更新資料庫，提現時平台經過風控和審批再發起鏈上交易。

這種模式方便找回帳戶、撮合和批次處理，但用戶依賴平台的密鑰、內部控制、資產隔離和償付能力。帳戶餘額不等於用戶單獨控制一個鏈上地址。

自託管把責任交給誰？

自託管錢包由用戶或其指定簽名者控制密鑰。平台無法單方面阻止正常鏈上轉帳，也通常無法重置丟失的助記詞。

自託管減少託管方挪用和破產暴露，卻增加設備、備份、惡意簽名和繼承風險。它不是「完全沒有第三方」，錢包前端、RPC、橋和 DApp 仍可能影響操作。

MPC 在哪裡發揮作用？

MPC 讓多個份額共同計算簽名，正常流程不需要在一個地方重建完整私鑰。交易所可把份額分布在不同系統、人員或地點，並疊加額度與審批策略。

消費者錢包也可把份額分在用戶設備和服務端，以支持恢復。此時需要檢查服務停止、身分恢復、份額更新和單方權限，不能只聽「無私鑰」宣傳。

如何判斷平台的實際託管邊界？

查看服務條款、客戶資產法律地位、是否允許借出或質押、第三方託管人、破產處理和提款權限。再檢查技術架構中的熱冷錢包比例、審批、MPC 或多簽閾值、緊急密鑰和審計日誌。

第三方託管能隔離部分運營風險，也會新增託管人、合約和跨系統調撥風險。重要的是責任可追蹤、權限被約束、資產與負債可驗證。

整體交易所評估可回到交易所安全與可信度。

常見問題

MPC 和多簽是同一技術嗎？

不是。MPC 通常在密碼學層共同產生一個簽名，多簽則由鏈上腳本或合約驗證多份簽名。

交易所給我一個充值地址就屬於自託管嗎？

不屬於。充值地址通常由平台控制，用戶只有平台帳戶中的餘額記錄。

第三方託管一定比平台自管安全嗎？

不能保證。要看託管人的控制、保險、合約、審計、可用性和平台調撥權限。

自託管資產完全不受平台風控影響嗎？

鏈上錢包不依賴某一交易平台提現，但買賣、法幣入口、穩定幣和 DApp 仍可能受各自規則影響。