在過去的15年裡，比特幣交易和托管領域髮生了多起大規模黑客攻擊。爲了規避中心化比特幣托管機構的風險，企業們開始採納一種新的比特幣托管形式：多機構托管。

比特幣多機構托管（Multi-Institutional Custody of Bitcoin）是指在一個比特幣網絡中，多個密鑰代理共衕負責保護客戶的部分密鑰。這些代理必鬚相互協作才能進行比特幣的轉移。

這種模式比單一比特幣托管人具有顯著的優勢，在單一比特幣托管人中，托管人的一次失誤或客戶的賬戶被破壞就可能導緻資金損失。在多機構托管中，要想轉移比特幣，就必鬚衕時破壞多家公司併誘騙它們使用各自的密鑰，這對於攻擊者來説難度大大增加。此外，任何單個密鑰代理的問題，例如密鑰丟失或公司倒閉，都不會妨礙其他密鑰代理無縫地轉移和恢覆比特幣。

本文將詳細介紹多機構托管的好處、如何選擇合適的密鑰代理，以及目前可用的多種托管模式。

多機構托管的好處

在比特幣管理中，個人控製比特幣的私鑰是確保消除交易對手風險的核心方法。但對於公司和私人財富客戶來説，由於法律或監管限製，控製所有私鑰變得不切實際。

從歷史上看，企業級比特幣托管通常意味著放棄對密鑰的完全控製。然而，自從2018年Unchained引入多機構協作托管以來，現在公司和個人可以選擇多個機構密鑰代理，來共衕負責保護他們的密鑰。

多機構托管的激增使得企業和個人能夠接入一個龐大的機構密鑰網絡，構建起一個更加安全的比特幣金庫。

這種模型的主要好處是單個密鑰代理無法移動或丟失比特幣。這與傳統的單一托管人模式形成了鮮明對比。

另外，多機構托管的比特幣金庫可能符合資格的托管標準，對某些公司來説，這是一個重要的法律考量。在這種模式下，公司可以通過控製部分密鑰來確保比特幣的安全，衕時這些比特幣仍受到合格托管人的保護。

多機構托管的優勢

比特幣多機構托管提供不衕的種類，以滿足客戶的具體需求。盡管大多數托管平颱隻提供單一的托管模式，但有些平颱允許衕時使用所有這三個模型。

這種多樣性從將密鑰完全委托給單獨公司到直接參與保護一個或多個密鑰，爲客戶在多機構安排中保護比特幣提供了前所未有的靈活性。

將密鑰控製權委托給多個密鑰代理

本文以 2-of-3 多重簽名爲例，但比特幣多機構托管可以與不衕的法定人數配合使用。

在這種多機構托管模式中，客戶可以將密鑰控製權委托給多個密鑰代理。使用此模式，客戶需要對第三方密鑰代理給予最大的信任，因爲客戶本身併無法控製足夠的密鑰來轉移比特幣。在採用此模式時，客戶需要確信以下幾點：

• 您的密鑰代理正在按照您的標準保護他們的密鑰：密鑰是冷存儲還是可以通過 API 訪問？有其他公司可以選擇查看私鑰嗎？簽約和運營如何進行？
• 是否能夠訪問多重簽名文件來驗證全節點上的比特幣餘額？若關鍵代理遇到問題，是否可以使用非專有工具恢覆比特幣？
• 當您請求每個關鍵代理簽署交易時，他們是如何確認您的身份的？簽名是自動完成還是有額外的安全措施？

這種模式非常適合無法控製比特幣密鑰的企業和個人，因爲即便是單個密鑰代理或交易對手遇到問題，也不會導緻比特幣的丟失。然而，在選擇這種模型之前，潛在客戶應該深入了解併提出各種問題，以確保這個模型適合他們的需求。

通過保護單一密鑰進行合作

在多機構托管安排中，與密鑰代理合作保護單一密鑰可以顯著增強驗證和審計的能力。這種方法的主要優勢在於，即使是少數密鑰，也可以通過加密保證來實現信任最小化。這種模型允許您：

1. 確認地址歸屬：在持有單一密鑰的情況下，您可以通過加密手段驗證比特幣是否進入您的錢包，而不必像在其他模型中那樣，僅憑信任來確認錢包的歸屬。利用頂級的多機構平颱，客戶可以借助非專有的開源工具來確認他們對金庫和比特幣地址的所有權，併核實顯示在屏幕上的地址是否確實由該密鑰控製。這種可能性源於比特幣實施標準的遵循，使得不衕錢包之間具有兼容性。

2. 消除管轄監管風險：通過控製少數密鑰，您可以選擇那些密鑰所處的監管管轄區，從而減少對密鑰代理所在司法管轄區的依賴。這對於那些擔心政府或犯罪威脅的客戶來説，提供了額外的安全保障。

3. 訪問多樣化金融産品和服務：即使您不完全控製所有比特幣密鑰，也可以擁有合格的托管權。這意味著您可以在保留密鑰的衕時，在托管安排中使用比特幣，併利用這種多機構模型申請比特幣支持的貸款等服務。

在這種模型下，持有多個機構金庫中的一把鑰匙不僅是一種安全措施，而且是一種確保您能以加密方式驗證併保護您的資産的方式，提供了無與倫比的安全性。

通過控製大多數密鑰來領先

在多機構托管模式中，您可以選擇保護比特幣的衕時控製大部分密鑰。即便是持有大多數密鑰，您依然可以選擇一家或多家機構密鑰代理來控製剩餘的少數密鑰。這種做法結合了自我托管的優勢和與一個或多個技術密鑰代理合作的好處。優秀的密鑰代理將協助您或您的公司生成和保護私鑰，確保密鑰代理無法接觸或查看您的密鑰。

控製大多數密鑰的主要優點是：

• 完全控製：不論密鑰代理處於何種狀況，您永遠不會失去對比特幣的訪問權限。您需要擁有訪問多重簽名文件的權限，併了解如何在無密鑰代理的情況下使用非專有工具進行恢覆。盡管這些工作流程需要一定的培訓，但它們相對簡單易行。
• 隨時訪問：密鑰代理的簽名過程可能需要幾天時間，但有時您可能需要在非工作時間迅速轉移比特幣。控製了大部分密鑰的情況下，您可以在大約10分鐘內完成比特幣的轉移。
• 最小化對手風險：即使密鑰代理遇到問題，也不會導緻比特幣的損失或運營中斷。當您控製著密鑰時，可以隨時進行比特幣的轉移。

比特幣多機構托管合作伙伴通常隻提供其中一種選項，但像Unchained這樣的平颱通過多個企業密鑰代理在衕一平颱上提供所有三種模式。這種靈活性使客戶能夠根據其不斷變化的需求找到最完美托管解決方案。

在評估多機構密鑰代理時要問的問題

在評估多機構密鑰代理時，了解密鑰代理如何生成和管理其私鑰是至關重要的。雖然沒有所謂完美的密鑰代理方案，且不衕代理可能會針對特定的比特幣應用場景進行優化，但還是存在一些普遍認可的最佳實踐。掌握這些最佳實踐有助於您選擇合適的密鑰代理。

在評估密鑰代理時，以下是一些重要的安全相關問題，這些問題可以幫助您深入了解代理的操作覆雜性和安全性水平：

安全

• 密鑰的生成方式是怎樣的？
• 貴公司是否是生成密鑰過程中的唯一參與者？
• 貴公司是否控製併維護用於生成密鑰和簽署交易的專用硬件？
• 如果員工離開貴公司，如何確保密鑰的安全性不受影響？

運營

• 密鑰的操作流程是怎樣的？
• 貴公司的平颱架構是專門針對比特幣設計的，還是支持多種加密貨幣？
• 哪些人員可以訪問密鑰，他們如何使用密鑰來簽署交易？
• 完成交易簽名通常需要多長時間？
• 貴公司如何驗證請求簽名的人是真正的賬戶持有者？

這些問題的答案將幫助您判斷密鑰代理的技術和操作專業程度，以及他們如何在日常運營中確保密鑰的安全。有時，一些代理可能僅僅是中間商，他們會與其他公司合作來確保密鑰的安全。作爲客戶，您可能會覺得這樣的安排適合您，但了解這些安排背後的具體情況是重要的，以確保您選擇的團隊能夠有效地保護您的私鑰和財富，而不是僅僅依賴另一方的托管安排的第三方。

聲明：

1. 本文轉載自[unchained]，著作權歸屬原作者[Phil Geiger]，如對轉載有異議，請聯繫Gate Learn團隊，團隊會根據相關流程盡速處理。
2. 免責聲明：本文所錶達的觀點和意見僅代錶作者個人觀點，不構成任何投資建議。
3. 文章其他語言版本由Gate Learn團隊翻譯， 在未提及Gate.io的情況下不得覆製、傳播或抄襲經翻譯文章。