柏拉图是如何确保def资产的安全的？

DeFi资产的安全性日益突出

目前，随着DeFi产业的快速发展，智能合约中保存了大量的资产，合约的密钥安全非常重要。密钥泄漏意味着系统失去安全性。因此，密钥管理在密码系统的安全性研究和设计中占有重要的地位。尤其是当多方利益相关者共同管理一个账户时，如何将账户密钥分发给多方参与者是一个非常困难的问题。

而随着数字资产种类和规模的不断增加，各大金融机构开始进入市场，用户对数字资产托管的要求也越来越高，数字资产托管合规趋势日益明显。但在现有的数字资产托管技术中，中心化托管模式无法实现专户管理和交易托管分离，使得大机构投资者无法有效确认资产安全；多重签名机制存在风险高、灵活性差、兼容性差、维护成本高等问题。

据peckshield统计，2020年，DeFi安全事件将达60起，损失超过2.5亿美元，占黑客攻击造成的总损失的12.5%，远远超过2019年的数据。

MPC多方签名技术有助于解决DeFi协议资产的安全问题

安全多方计算被称为安全多方计算（MPC）。它意味着用户可以在不进行数据采集的情况下完成数据协同计算，保护数据所有者的原始数据隐私。

具体来说，有n个计算参与者持有私有数据x1、X2、X3、X4。。。Xn共同计算给定函数f（x1，X2，X3，x4，…），。。。。xn）=是。计算完成后，得到正确的计算结果y，参与者除了自己的输入数据和输出结果外，无法获得任何附加信息。

安全多方计算有三个主要特点

1） 隐私：安全多方计算的首要目的是如何保护协同计算中每个参与方的隐私数据，即在计算过程中，必须保证每个参与方的私人输入是独立的，不泄露任何本地数据。

2） 正确性：多方计算参与者通过约定的安全多方计算协议发起计算任务并进行协同计算，计算数据结果正确。

3） 去中心化：在安全多方计算中，所有参与者是平等的，没有特权参与者或第三方，这提供了一种去中心化的计算模式。

DeFi项目已经开始探索MPC技术解决方案

由于资产安全，特别是跨链资产安全，是对DeFi协议的强烈需求，目前已经有一些head项目如下表所示，他们已经开始探索MPC技术在资产安全中的应用。事实上，下表只显示了一些可以从***息中看到的项目，探索应用MPC方案实现DeFi资产去中心化托管的案例会更多。

柏拉图MPC技术

除了在MPC领域对上述head项目的探索之外，还有无数的DeFi协议可能受到其技术实力的限制，无法将MPC技术应用于其产品的资产安全。因此，如何帮助成千上万的DeFi协议，以较低的成本应用MPC签名技术来保护其智能合约的资产安全，将是一个巨大的市场，也是Platon面临的一个巨大的市场机遇。

作为中国隐私计算领域的**公链，柏拉图在多方安全计算领域有着深刻的技术积累，并在ETHUM基金会的邀请下，多次推动了ETHUM 2的MPC项目。

安全多方计算为Platon实现私有数据的协同计算提供了基本的技术手段。结合Platon中的MPC，实现了隐私契约，为以多方参与数据为输入的应用提供隐私保护，实现真正的隐私计算。

柏拉图的两方安全计算架构如下：

资料图：柏拉图的两党安全计算架构

柏拉图的隐私契约也支持**语言编程，但它不是编译成一个巨大的布尔电路文件，而是编译成一个更高效的llvm IR字节码，部署在柏拉图网络上，在MPC计算节点的内置MPC虚拟机中以JIT模式执行。隐私契约的输入数据存储在本地数据节点，数据节点在链下以安全多方计算模式进行隐私计算，并将计算结果提交给链。

Keyshard解决方案

Platon生态的keyshard项目采用了基于Platon的MPC门限签名技术，对私钥进行了划分。私钥片段分布在用户、受信者和其他方之间。私钥的真实信息不可能从任何一个单独的分区中获得，而且资产是由各方共同控制的。当需要调用私钥时，各方通过MPC协作完成统一的签名授权。在整个过程中，不会出现完整的私钥，从根本上防止了私钥被窃取或滥用的风险，极大地提高了用户对私钥的控制和数字资产的安全性。

同时，keyshard还将提供多人授权内部管理等人性化服务，在不部署智能合约的情况下实现多人门限签名，使平台端可以“即插即用”进行标准化快速部署，大大降低部署和使用成本。

目前，柏拉图已与hashquark、keysore、hashkey hub等业内知名平台达成战略合作，共同推动keyshard的技术实施和应用扩展。柏拉图还希望更多的合作伙伴能够理解并使用keyshard新的数字资产托管服务，更好地保护数字资产的安全。

结论

作为隐私计算领域最专业的公链项目，Platon可以通过MPC多方安全计算和门限签名技术实现对上千个DeFi协议的资产安全管理。同时，通过降低开发者向柏拉图公链的迁移成本和开发成本，可以吸引大量开发者加入柏拉图生态系统，构建高效低成本的隐私计算生态系统。