Gate 創始人分享安全思路：不讓任何一方單獨動用資金

作者：韓林

聲明：本文為轉載內容，讀者可通過原文鏈接獲得更多信息。如作者對轉載形式有任何異議，請聯繫我們，我們將按照作者要求進行修改。轉載僅用於信息分享，不構成任何投資建議，不代表吳說觀點與立場。

全文如下：

關於一個安全思路，以及一個行業迴避了多年的問題：你的錢，有一個真正安全的地方嗎？

─────

最近一個月，行業又一次被黑客新聞刷屏。2026 年至今已發生超過 600 起安全事件，損失超過 80 億美元。9 月單月損失 7.68 億美元，曾是今年最糟的一个月；10 月還沒過完，單月損失已經超過 60 億美元。

但更值得關注的是損失的來源：上半年超過六成的損失來自私鑰被攻破和釣魚，代碼漏洞只占一成出頭。

在加密世界裡，你的錢其實一直沒有一個真正安全的地方可以放。

放在交易所：你把安全完全交給了平台。平台匯聚了幾百幾千萬人的資產，天然是全球最頂尖攻擊者的首選目標。平台一旦被打穿，所有人一起買單。

放在自己手裡：私鑰丟失、助記詞被拍、釣魚簽名、設備被植入木馬……沒有客服，沒有撤銷，沒有第二次機會。絕大多數普通用戶的安全能力，根本不是專業攻擊者的對手。

就連硬體錢包，也不再是安全港。10 月一起針對經銷渠道的硬體植入攻擊，讓用戶損失了近 1 億美元。攻擊者已經學會在錢包交到你手上之前，就給它植入間諜芯片。

病根只有一個：single point of failure

十幾年來行業給出的答案是"二選一"。但這兩條路有同一個病根：single point of failure。

單點在平台，平台被攻破就完了。單點在個人，個人犯一次錯就完了。

我們一直在想：能不能不做這道選擇題？

我們的思路：不讓任何一方單獨動用你的資金

Gate 提出一個保險箱（Vault）的思路。核心原則只有一句話：不讓任何一方單獨擁有動用資金的能力。

私鑰通過 MPC 拆成三個分片，分別由你的設備、Gate、一家災備恢復方持有。完整私鑰從頭到尾不會出現在任何地方。

平台被攻破？就算有人攻破了平台這一側，他只拿到一片，動不了你一分錢。

你自己出事？手機丟了、備份密碼忘了，Gate 加第三方可以幫你恢復------但只能在你本人完成身份驗證之後。

再加一道鎖：Vault 轉出有 48 小時延遲，期間你隨時可以凍結。就算有人同時拿到了你的設備和帳號，錢也到不了他手上。

極端情況下，哪怕 Gate 的服務不可用了，你用設備分片加第三方分片，通過開源工具就能把資產恢復出來，不需要 Gate 參與。

一句話：平台出事你沒事，你出事平台兜底。

兩邊同時出事，才可能出問題------而這個概率，遠低於任何單點。

MPC 不是新東西，新的是讓普通人幾步就能用上

MPC 和多簽不是新東西，機構早就在用，也不是只用 MPC 就可以的防住的。我們做的，是把機構級的密鑰管理變成一個普通用戶幾步就能開通的產品，再把交易所的風控能力接進去，這是之前從來沒有人做過的。

它不是"更安全的交易所"，也不是"更好用的錢包"。而是在交易所和自托管之間，補上了一直缺失的那一層。

最後，這套思路不應該只屬於 Gate

平台被盜也好，用戶被盜也好，受傷的都是整個行業的信任。我們願意把這套架構的思路和在真實用戶場景裡踩過的坑開放出來，和同行一起討論。

如果更多平台用類似方式托管用戶資產，整個行業的安全水位會上升一個台階。