> ## Documentation Index
> Fetch the complete documentation index at: https://manuals.cobo.com/llms.txt
> Use this file to discover all available pages before exploring further.

# MPC 钱包私钥分片优化说明

> 了解2025年10月 MPC 钱包私钥分片在使用和安全方面的优化内容。

为提升 MPC 钱包的使用体验与安全性，2025 年 10 月，MPC 钱包优化了私钥分片的配置方式、界面交互与安全机制，以下为更新说明。

在所有模式下，Cobo 均不控制或使用客户的私钥分片。任何存储于 Cobo 多云基础设施中的私钥分片，均经过加密后存储，并始终由客户控制。

## 1. 私钥分片概念与配置流程优化

### 标准模式

#### 命名优化

**私钥分片持有者组**的概念改为更直观的**私钥**，将各类持有者组重新命名：

| 原命名 | 现命名  |
| --- | ---- |
| 主控组 | 主控私钥 |
| 签名组 | 签名私钥 |
| 恢复组 | 恢复私钥 |

私钥的结构和含义保持不变。例如，创建主控私钥的过程与原先创建主控组一致：客户生成一个私钥分片，另一个私钥分片在 Cobo 多云基础设施中生成并加密存储。两个私钥分片共同组成完整私钥。

#### 用户界面交互优化

原界面：需在不同选项卡中查看各组持有者。

<img src="https://mintcdn.com/cobo-6/3fQfWXMz8NeXxC2X/cn/images/mpc-wallet/old-ui.png?fit=max&auto=format&n=3fQfWXMz8NeXxC2X&q=85&s=597f2e4771033f427b0e53fd3ad0657d" className="screenshot_modal" alt="旧界面" width="3048" height="1036" data-path="cn/images/mpc-wallet/old-ui.png" />

新界面：新界面将所有私钥分片及其对应节点信息集中展示，并用标签标识主控私钥相关节点。恢复私钥可通过右上角入口管理。

<img src="https://mintcdn.com/cobo-6/3fQfWXMz8NeXxC2X/cn/images/mpc-wallet/new-ui.png?fit=max&auto=format&n=3fQfWXMz8NeXxC2X&q=85&s=8b43b4ef54f2e2348fff3be08b15b208" className="screenshot_modal" alt="新界面" width="2280" height="746" data-path="cn/images/mpc-wallet/new-ui.png" />

#### 恢复私钥配置

可选择自恢复或第三方恢复，两种模式下均需要使用 Cobo 多云基础设施中的私钥分片完成恢复。

<img src="https://mintcdn.com/cobo-6/-Zri7w7PBYAB7AX0/cn/images/mpc-wallet/recoverymode.png?fit=max&auto=format&n=-Zri7w7PBYAB7AX0&q=85&s=dabc07f29886221955cae4b8be2d8fc8" className="screenshot_modal" alt="恢复私钥" width="1267" height="795" data-path="cn/images/mpc-wallet/recoverymode.png" />

### 进阶模式

<Note>进阶模式支持自定义签名阈值（m/n），需额外开通，适用于有自定义签名结构需求的客户。</Note>

#### 命名优化

进阶模式下的私钥称为 **MPC 私钥**，用途分为**签名私钥**和**备用私钥**，不再区分主控、签名、恢复私钥。\
私钥分片持有者（签名人）的角色分为**常规签名人**和**备用签名人**，交易发送给常规签名人。

#### 自助配置

开通后客户可在用户界面自助配置私钥。

原界面：

<img src="https://mintcdn.com/cobo-6/3fQfWXMz8NeXxC2X/cn/images/mpc-wallet/old-ui-advanced.png?fit=max&auto=format&n=3fQfWXMz8NeXxC2X&q=85&s=bab02fa68e80fd68d4e529833cbde7fb" className="screenshot_modal" alt="进阶模式旧界面" width="2710" height="1370" data-path="cn/images/mpc-wallet/old-ui-advanced.png" />

新界面：

<img src="https://mintcdn.com/cobo-6/3fQfWXMz8NeXxC2X/cn/images/mpc-wallet/new-ui-advanced.png?fit=max&auto=format&n=3fQfWXMz8NeXxC2X&q=85&s=fe1259aecff2d45fe10ae124885f77b3" className="screenshot_modal" alt="进阶模式新界面" width="2258" height="1081" data-path="cn/images/mpc-wallet/new-ui-advanced.png" />

## 2. 安全机制优化

### 关键操作接入业务风控

与私钥相关的关键操作（如创建签名私钥和恢复私钥、重新创建主控私钥等）已接入[业务风控](/cn/portal/risk-controls/governance-policies)，操作将触发安全校验，确保关键环节安全可控。

### 私钥分片持有者节点配置新增约束机制

系统禁止同一节点在同一 Vault 中同时作为多个私钥的分片持有者，以防止节点交叉使用带来的安全风险。

## 3. 优化项总结与影响说明

### 优化项总结

#### 标准模式

| 项目     | 优化前                                         | 优化后                                        | 改进目的                |
| ------ | ------------------------------------------- | ------------------------------------------ | ------------------- |
| 命名     | • 私钥分片持有者组<br />• 主控组<br />• 签名组<br />• 恢复组 | • 私钥<br />• 主控私钥<br />• 签名私钥<br />• 恢复私钥   | 概念更为清晰直观            |
| 用户界面交互 | 私钥管理分布在不同的选项卡页面                             | 主控和签名私钥的签名人信息通过列表和标签直观呈现，列表右上角可进入恢复私钥的管理页面 | 信息集中，操作更为便捷         |
| 恢复私钥配置 | 可选择不使用 Cobo 多云基础设施中的私钥分片完成恢复                | 恢复流程必须使用 Cobo 多云基础设施中的私钥分片                 | 简化恢复配置流程，确保恢复路径安全可控 |

#### 进阶模式

| 项目     | 优化前                      | 优化后                         | 改进目的            |
| ------ | ------------------------ | --------------------------- | --------------- |
| 命名     | • 主控组、签名组、恢复组<br />• 签名人 | • MPC 私钥<br />• 常规签名人、备用签名人 | 概念更为清晰直观        |
| 用户界面交互 | 无，需通过脚本手动配置私钥            | 开通进阶模式后，客户在界面可以自助配置         | 减少责任模糊地带，保障私钥安全 |

#### 安全机制优化（通用）

| 项目          | 优化前                           | 优化后            | 改进目的         |
| ----------- | ----------------------------- | -------------- | ------------ |
| 风控机制        | 私钥操作无风控覆盖                     | 接入业务风控         | 提升私钥操作的安全可控性 |
| 私钥分片持有者节点配置 | 同一个 Vault 中，允许一个节点持有多个私钥的私钥分片 | 禁止节点重复参与私钥分片持有 | 避免潜在安全风险     |

### 对现有私钥的影响

本次优化不影响已存在私钥，优化前创建的私钥保持原有结构与功能，仍可正常使用。界面将以新的交互方式呈现现有私钥信息。