下一代 Web3 錢包：MPC 錢包與 AA 智能合約錢包
了解 MPC 錢包、帳戶抽象、ERC-4337 和智能錢包的運作方式，以及下一代 Web3 錢包如何提升安全性和用戶體驗。
傳統錢包通常依賴單一私鑰或助記詞，一旦憑證遺失或外洩就會產生風險。MPC 錢包使用多方安全計算與分散式金鑰份額來降低單點故障，而帳戶抽象錢包則使用可程式化的智慧帳戶，支援批量交易、代付手續費、權限管理與帳戶恢復。MPC 與 AA 解決的是不同問題，也可以搭配使用。更友善的錢包體驗並不會消除風險，使用者仍須了解服務依賴性與智慧合約權限。
傳統 Web3 錢包的主要痛點是什麼？
傳統 Web3 錢包通常基於外部擁有帳戶（Externally Owned Account，簡稱 EOA）。使用者透過私鑰或助記詞控制帳戶，並使用私鑰簽署每一筆交易。
這種設計相對簡單，但會形成明顯的單點故障。如果助記詞外洩，攻擊者可能取得帳戶控制權；如果永久遺失，使用者也可能失去錢包的存取權。
傳統錢包也要求使用者了解區塊鏈網路、Gas 費用、代幣授權與交易簽名。對初學者而言，一次錯誤的授權就可能讓資產陷入風險，而複雜的操作流程也會讓 Web3 應用更難使用。
因此，下一代智慧錢包正朝兩個主要方向發展。一種改變金鑰的儲存與簽署方式，以 MPC 錢包為代表；另一種改變帳戶驗證與執行交易的方式，以帳戶抽象錢包為主要模型。
MPC 錢包如何降低單點風險？
MPC 是 Multi-Party Computation（多方安全計算）的縮寫。MPC 錢包通常使用門檻密碼學，將簽署權限分散到多個參與者或裝置。
不同的 MPC 錢包設計運作方式各異。有些使用分散式金鑰生成，讓完整的私鑰從一開始就不存在於任何單一裝置上；有些則將金鑰相關資訊拆分成多個份額。
簽署交易時，達到所需門檻的參與者會共同計算簽名，而不需重建並暴露完整私鑰。NIST 對門檻密碼學的說明也強調，密碼學運算可以在秘密份額保持分散的過程中共同完成。
MPC 錢包可以支援裝置更換、團隊審批與恢復機制，但並不會完全消除風險。使用者仍應了解金鑰份額由誰儲存、恢復機制如何運作、若服務提供者停止營運資產是否可遷移，以及實作是否經過安全審查。
什麼是帳戶抽象與 ERC-4337？
帳戶抽象（Account Abstraction，簡稱 AA）的目標是讓區塊鏈帳戶在驗證與執行交易的方式上具備可程式化能力。
AA 智慧合約錢包可支援批量交易、每日限額、多裝置驗證、社交恢復、工作階段金鑰與代付交易手續費等功能。使用者不再受限於單一固定的私鑰驗證模式。
ERC-4337 是在以太坊上實作帳戶抽象的關鍵方法之一。它引入了 UserOperation、Bundler、EntryPoint 與 Paymaster 等元件，讓使用者可透過智慧帳戶提交操作。
Bundler 可將多筆 UserOperation 打包成一筆鏈上交易；EntryPoint 負責驗證與執行；Paymaster 則可在特定條件下代付 Gas 費用。
然而，「免 Gas 交易」並不代表網路費用消失。成本可能改由專案方、服務提供者支付，或透過其他資產支付。帳戶抽象的範圍也比 ERC-4337 本身更廣，後者只是更廣泛帳戶設計概念中的一個重要實作路徑。
該如何在 MPC 錢包與 AA 智慧錢包之間做選擇？
MPC 錢包主要處理金鑰控制與分散式簽署，而 AA 智慧合約錢包主要處理帳戶驗證與交易邏輯。
這兩種方法並非互斥。智慧合約錢包可以使用 MPC 進行簽署，也可以結合 Passkey、硬體裝置或社交恢復機制。
個人使用者應考慮錢包是否支援獨立帳戶恢復、匯出或遷移、明確的交易授權，以及透明的提供者權限。企業使用者可能還需要評估核准門檻、員工存取控制、稽核日誌、緊急暫停功能，以及金鑰輪換機制。
AA 錢包可能涉及智慧合約漏洞、升級權限，以及額外的 Gas 成本。MPC 錢包可能涉及參與者可用性、金鑰分片儲存，以及對服務提供者的依賴。更先進的技術並不自動代表某個特定錢包更安全。
Web3 錢包發展的更大方向，是將複雜的安全機制轉化為更接近 Web2 的體驗，同時保留可驗證且可攜帶的帳戶能力。
掌握基礎知識是第一步。關注 MGBX 學院，獲取更多加密貨幣教育資源和市場機會。
在 MGBX 進行交易的流程：
延伸閱讀：
