什么是 Fireblocks？

Fireblocks 主要面向机构、开发者、交易所、银行、金融科技公司和 Web3 企业，用于管理跨地区的受控数字资产运营。它并非单纯的个人钱包，而是将钱包基础设施、交易审批、账户管理以及外部平台和应用连接整合到一起。

其安全模型将密钥材料、审批规则和交易连接流程分开处理，有助于降低凭证泄露、地址填写错误、内部串通和操作失误带来的风险。但任何托管或软件平台都无法消除全部安全、可用性和对手方风险。

核心要点

• Fireblocks 是用于保护、管理、转移和发行数字资产的机构级平台，而不是普通的个人钱包。
• MPC-CMP、安全隔离区、策略引擎和 Fireblocks 网络分别处理交易安全流程中的不同环节。
• 钱包类型、用户角色、管理员法定人数和交易授权策略共同决定交易如何审批与控制。
• Fireblocks 支持钱包基础设施、代币化、资金管理和网络连接，但实际服务能力与风险水平取决于组织配置和适用条款。

在处理数字资产时，资金可能因凭证泄露、地址错误、恶意攻击、内部串通或操作失误而损失。Fireblocks 通过多层安全架构和交易控制机制，降低这些风险在机构数字资产运营中的影响。

什么是 Fireblocks？

来源：Fireblocks 官方网站

Fireblocks 是一个专注于数字资产安全、去中心化产品开发以及用户资产管理的平台。它结合 MPC（多方计算）密码学、硬件隔离、策略控制和网络连接工具，降低内部欺诈、网络攻击和人为错误带来的风险。

该平台通过数字资产托管实现安全性，这是一种特殊的自托管方式，具有多个安全层，并且不会涉及对手方风险。此外，它还能实现高性能。其直接托管模式基于五个核心原则：

• 消除对手方风险

• 防止内部和外部攻击

• 确保业务运营的持续性

• 提供对所有交易的严格控制和可见性

• 提供用户友好、高性能的产品和服务

Fireblocks 的历史

来源：Fireblocks 官方网站

Fireblocks 由 Michael Shaulov、Pavel Berengoltz 和 Idan Ofrat共同创立。三人曾参与调查 2017 年归因于 Lazarus Group 的韩国四家交易所攻击事件。调查过程显示，数字资产需要适应可编程、联网金融系统特点的安全控制。

在涉足区块链行业之前，这三位创始人在网络安全领域积累了超过 20 年的经验，并将其专业知识应用于移动和关键基础设施安全领域。最终，他们共同创立了 Fireblocks，并利用创新的 MPC 技术保护数字资产免受盗窃。

Fireblocks 的工作原理

来源：Fireblocks 官方网站

为了支持数字资产安全，Fireblocks 使用由 MPC-CMP、安全隔离区（Secure Enclaves）、策略引擎（Policy Engine）和 Fireblocks 网络组成的多层系统。每一层负责不同环节，包括保护签名材料、执行审批规则和降低地址错误风险。

该平台建立了一个安全环境，用于存储、转移和发行数字资产。它的设计目的是保护这些资产免受各种网络威胁、人为错误和潜在的内部勾结。

Fireblocks 提供的第一层安全防护是 MPC-CMP，它采用了一种名为 MPC（多方计算，Multi-party Computation）的加密技术。MPC 是一种数字技术，它将隐藏信息的碎片存储在所有相关方中，并要求所有方的去中心化私密输入来解决问题。

该平台使用 MPC 技术的原因在于其兼容性强，无需进行修改。此外，它具有灵活性，并且成本效益高，因为签名过程是在链下完成的。

Fireblocks 通过 MPC-CMP 层利用这一技术，增强了 ECDSA 和 EdDSA 签名，这两种签名广泛用于各个区块链中。这种方法创造了一个全新的私钥安全级别，确保私钥从未被集中存储，从而有效阻止黑客访问用户资产。

MPC-CMP 层不仅增强了安全性，Fireblocks 还在其开发者文档中描述该签名设计相比传统 MPC 快八倍，原因是所需交易轮次更少。这是针对特定实现的产品描述，并不代表每笔交易或每种部署都能达到相同结果。该层也兼容冷钱包流程，可使密钥共享部分保持离线。

此外，该平台通过在多个一线云环境中分布加密 MPC 共享数据，进一步引入了一层安全保护。即使某个物理数据中心遭到破坏，也能降低泄露风险。

第二层是安全隔离区（Secure Enclave），通过 Intel SGX 这类硬件级环境保护特定代码和数据。它有助于保护底层基础设施与加密算法，包括 MPC 和零知识证明，同时限制对软件敏感组件的访问。

由于 MPC 密钥共享部分存储在 SGX 内，因此即使恶意方控制了服务器，也无法访问这些密钥。这是因为 SGX 隔离区内的内存空间和存储的数据都是加密的。

第三层安全防护是策略引擎（Policy Engine）。该引擎允许用户创建特定规则，以决定交易的批准和执行方式。例如，一条规则可以决定某笔交易是否被阻止或批准。它还可以决定是否需要额外的签名人，并可以应用来源、目的地、资产和金额等筛选条件。

策略引擎同样受到 SGX 保护，而 Fireblocks 平台将策略验证过程分布在多个 MPC 服务器上。由管理员团队签署的策略规则被加密存储在 SGX 内。完成这一过程后，策略引擎被集成到 SGX 隔离区内，从而保护其免受黑客和员工的篡改，确保所实施规则的完整性以及策略引擎的逻辑安全。

该平台的最后一层是 Fireblocks 网络（Fireblocks Network），它支持用户转移资产，并降低手动共享存款地址带来的风险。该网络采用地址认证与轮换流程，包括测试转账和白名单程序，而不是把复制后的地址直接视为充分验证。

该网络有助于降低存款欺诈和人为错误造成的损失，例如将资产发送到不再参与当前交易的交易对手方地址。

Fireblocks 的功能

除多层安全保护外，Fireblocks 还提供帮助用户管理应用、应用程序、钱包和跨区域交易的功能与服务：

热钱包、温钱包、冷钱包（MPC-CMP Wallets）

Fireblocks 提供三种类型的钱包：热钱包、冷钱包和温钱包。这些钱包的区别在于第三个 MPC 共享密钥的存放位置以及交易审批的流程。在热钱包的情况下，第三个 MPC 密钥由 API 协同签名人管理，从而实现自动交易审批。

对于冷钱包，第三个 MPC 密钥共享部分存储在用户的离线设备上，交易审批需要在双方设备上扫描二维码完成。至于温钱包，第三个 MPC 密钥共享部分存储在线设备上，交易审批则通过 Fireblocks 移动应用完成。

工作区

Fireblocks 提供了一项独特的功能，称为工作区（Workspace），使用户能够管理多个账户和数字资产，并跟踪其交易情况。每个工作区都运行在独立的 BIP32-HD 钱包结构上，并具有独特的安全措施和交易策略。

Fireblocks 提供三种类型的工作区，每种工作区都有不同的功能和操作边界：

• 主网工作区（Mainnet Workspace）：

该工作区支持真实数字资产运营，包括转移资产、创建金库账户、设置地址白名单、连接交易所和配置 MPC-CMP 设备。

• 测试网工作区（Testnet Workspace）：

该工作区用于测试集成和试验，不使用生产资产。它的功能和费用规则可能与主网不同。

• 开发者沙盒（Developer Sandbox）：

该工作区面向开发与实验，开发者可以创建 API，并生成测试所需的证书材料。

角色权限控制

Fireblocks 提供不同角色拥有不同的访问控制功能，根据用户的角色授予不同的权限。不同角色的用户可访问平台的不同部分，并可执行特定操作。此外，用户持有的 MPC 密钥共享部分也取决于其角色，以便在交易时进行签名。

管理员法定人数

Fireblocks 管理员法定人数（Admin Quorum）指的是批准某些工作区决策所需的最少管理员人数。这些管理员可以决定批准网络连接、添加新用户或移除恶意用户，以及添加白名单地址。

管理员法定人数可以降低单个管理员批准敏感操作的风险，但不能取代角色分离、安全设备和独立复核。

账户

Fireblocks 提供三种类型的账户：

• 资产账户（Vault Account）：

资产账户是一个独特的链上钱包，允许用户安全存储和转移数字资产。该账户受 Fireblocks MPC-CMP 体系架构保护，确保用户的私钥安全。

• 交易所账户（Exchange Account）：

交易所账户允许用户利用交易所的 API 凭证，在交易所之间或 Fireblocks 账户之间安全地转移资产。

• 法币账户（Fiat Account）：

法币账户使用户能够在 Fireblocks 工作区内以及支持该法币的其他网络连接之间转移法定货币。

资产存储库

Fireblocks 资产存储库是该平台用于管理钱包和地址的解决方案。用户可以轻松创建和管理多个资产存储库账户，每个资产存储库账户都包含不同的资产钱包。

资产钱包

资产钱包是一种专门用于管理内部存款的钱包，可用于不同类型的资产。每个资产钱包至少包含一个与其资产类型对应的存款地址。该服务支持 1,200 多种不同的资产。

交易授权策略 (TAP)

交易授权策略（TAP）是一套规则框架，用于定义用户在 Fireblocks 工作区内进行交易的边界。借助 TAP，用户可以管理交易多个方面，包括：谁有权限执行交易、单次交易的最大转账金额、允许交易的时间范围，以及每笔交易的授权方式。

此外，这些规则还可应用于涉及智能合约的交易，例如部署、升级或执行持续运行的操作。

Fireblocks 的主要功能与应用场景

Fireblocks 具备多项功能，为用户和开发者提供服务。利用这些功能，开发者可以构建不同的应用和平台，满足用户需求。Fireblocks 可用于以下应用场景：

托管钱包解决方案（Wallet-as-a-Service）

借助 Wallet-as-a-Service，开发者可以轻松创建并集成定制化的安全钱包至其应用和应用程序中。这种基于 API 的解决方案提供强大的 MPC 钱包，使开发者能够高效创建、管理和保护大量用户的钱包，而无需自行开发安全基础设施。

自托管基础设施（Self-Custody Infrastructure）

Fireblocks 的自托管基础设施为自行管理数字资产运营的组织提供 API、多层安全机制、MPC 控制和 Intel SGX 保护。自托管并不意味着可以消除运营、软件、监管或密钥管理风险。

代币化（Tokenization）

Fireblocks 使资产代币化变得更加安全和便捷。它提供了一种安全的数字化资产方式，并支持区块链应用的开发。平台的 API 具备先进功能，可执行创建、管理、赎回和发行代币（如稳定币或证券型代币）等任务。

开发者可利用代币化功能将任何资产进行代币化，铸造新代币，管理智能合约，执行智能合约功能，安全托管代币等。

资金管理（Treasury Management）

Fireblocks 的资金管理功能允许用户将资金安全存储于冷热钱包，连接交易所，管理资金操作，并与交易对手方建立连接。它使用户能够在多个钱包之间完全掌控其资产，优化交易风险管理和流动性管理。

借助 Fireblocks Treasury，团队可以执行受控转账，在获批准的平台之间调配资产，设定治理规则，并保护资金运营。

总结

Fireblocks 是一个面向机构的数字资产运营平台，将 MPC-CMP、安全隔离区、策略控制、托管流程、代币化和网络连接结合起来。这些机制可以降低部分安全与运营风险，但无法消除账户被控制、配置错误、服务中断或不可逆转账错误的可能性。平台的实际作用取决于组织使用的产品、内部策略、外部集成和地区要求。

FAQ

Fireblocks 是加密货币交易所吗？

Fireblocks 主要为机构、开发者和企业提供数字资产基础设施与安全软件。它可以连接交易所和其他交易对手方，但本身不是面向普通用户的综合交易所。

Fireblocks 如何保护私钥？

Fireblocks 使用 MPC-CMP 将签名权限拆分为多个密钥共享部分，使完整私钥在正常签名过程中不会集中出现在单一位置。安全隔离区和访问策略提供硬件与授权控制，但设备、账户、配置和内部人员风险仍需要独立的安全措施。

Fireblocks 网络有什么作用？

Fireblocks 网络支持参与机构之间的连接与资产转移，并通过地址和交易对手方认证流程降低操作错误。具体参与方、支持资产和流程取决于相关服务配置。

Fireblocks 钱包有哪些类型？

Fireblocks 支持热钱包、温钱包和冷钱包等 MPC-CMP 钱包流程。它们的主要区别在于第三个密钥共享部分的存放位置以及交易审批方式。具体选择取决于自动化需求、签名流程和运营风险承受能力。

哪些机构会使用 Fireblocks？

常见用户包括交易所、银行、金融科技公司、Web3 企业、资产管理机构、开发者及其他需要数字资产托管流程、支付、代币化、资金管理或区块链连接能力的组织。