Fireblocks 是什么？机构级数字资产平台全解析

2026-09-17 13:01

如果你在币圈新闻里反复看到 Fireblocks 这个名字，却始终没搞明白它究竟是个什么东西，那这篇文章就是为你准备的。简单说：它是给"机构"用的数字资产运营平台——把 MPC 钱包安全、交易策略控制、托管流程、代币化能力和网络连接揉进一套系统里，用来存储、转移和发行数字资产。

注意关键词是"机构"。Fireblocks 的主要客户是交易所、银行、金融科技公司、Web3 企业、资产管理人和开发者，而不是想随手买个币的普通散户。它并非单纯的个人钱包，而是把钱包基础设施、交易审批、账户管理以及外部平台连接整合到一起。换句话说，它更像是机构的"数字资产操作系统"，而不是你手机里那个装私钥的 App。

它的安全模型有个核心思路：把密钥材料、审批规则和交易连接流程拆开单独处理。这样一来，凭证泄露、地址填错、内部串通和操作失误带来的风险会被层层削薄。当然，任何托管或软件平台都不可能把风险清零，这句话值得刻在脑子里。

认识 Fireblocks：它到底是什么？

核心要点

1、Fireblocks 是用于保护、管理、转移和发行数字资产的机构级平台，不是给散户准备的日常钱包。

2、MPC-CMP、安全隔离区、策略引擎和 Fireblocks 网络，各自负责交易安全流程中的不同环节，属于"分工协作"而非"堆料炫技"。

3、钱包类型、用户角色、管理员法定人数和交易授权策略，共同决定一笔交易如何被审批与控制。

4、平台支持钱包基础设施、代币化、资金管理和网络连接，但实际服务能力与风险水平取决于组织自己的配置和适用条款——工具再好，也架不住配置乱来。

处理数字资产时，资金可能因凭证泄露、地址错误、恶意攻击、内部串通或操作失误而蒸发。Fireblocks 用多层安全架构和交易控制机制来降低这些风险的破坏力，这也是它在机构圈子里吃得开的原因。

什么是 Fireblocks?

来源：Fireblocks 官方网站

Fireblocks 是一家成立于 2018 年的美国网络安全公司，总部位于纽约，聚焦数字资产托管与区块链安全。公司由三位前网络安全专业人士 Idan Ofrat、Pavel Berengoltz 和 Michael Shaulov 共同创立，最初以加密托管公司的形式起步，帮各类机构——从去中心化自治组织到华尔街公司——看住私钥。

它的技术底座是把 MPC（多方计算）密码学、硬件隔离、策略控制和网络连接工具捏在一起，从而压低内部欺诈、网络攻击和人为错误带来的风险。

截至 2025 年 6 月，Fireblocks 以 585 亿元企业估值位列《2025 胡润全球独角兽榜》第 83 位，累计融资额已逾 10 亿美元。公开资料显示，其估值水平约在 80 亿美元区间，2022 年完成的 5.5 亿美元 E 轮融资曾让它成为当时估值最高的数字资产基础设施提供商。公司已连续五年入选《福布斯》金融科技 50 强，投资方包括 Spark Capital、红杉资本和纽约梅隆银行等知名机构。

规模的另一面是数据：据其披露，平台已服务 2,400 多家企业，累计处理交易规模达到数万亿美元级别，并保护着超过 5.5 亿个钱包，团队规模超过 500 人，办公室分布在美国、英国、以色列、新加坡等地。近两年它还通过收购加密会计公司 TRES Finance 和钱包技术初创公司 Dynamic 来补齐账务审计与嵌入式钱包这两块拼图。市场上甚至开始流传它可能在 2026 年前后筹备上市的消息——当然，这目前只是猜测。

该平台通过数字资产托管实现安全性，这是一种特殊的自托管方式，具有多个安全层，并且不会涉及对手方风险。其直接托管模式基于五个核心原则：

1、消除对手方风险

2、防止内部和外部攻击

3、确保业务运营的持续性

4、提供对所有交易的严格控制和可见性

5、提供用户友好、高性能的产品和服务

Fireblocks 的历史

来源：Fireblocks 官方网站

故事要从一次"事故调查"说起。三位创始人曾参与调查 2017 年归因于 Lazarus Group 的韩国四家交易所攻击事件。调查过程让他们意识到：数字资产需要一套适配可编程、联网金融系统特点的安全控制，而不是把传统金库思维硬搬过来。

在涉足区块链行业之前，这三位创始人在网络安全领域积累了超过 20 年经验，并把专业知识用在移动安全和关键基础设施安全上。最终他们合伙创立 Fireblocks，用 MPC 技术来守住数字资产，防止资产被偷。

Fireblocks 的工作原理

来源：Fireblocks 官方网站

为了支撑数字资产安全，Fireblocks 使用由 MPC-CMP、安全隔离区（Secure Enclaves）、策略引擎（Policy Engine）和 Fireblocks 网络组成的多层系统。每一层各管一段：保护签名材料、执行审批规则、降低地址填错的风险。

该平台建立了一个安全环境，用于存储、转移和发行数字资产，设计目标是抵御各类网络威胁、人为错误和潜在的内部勾结。

第一层是 MPC-CMP，采用名为 MPC（多方计算）的加密技术。MPC 会把隐藏信息拆成碎片分散在所有相关方手中，必须各方共同提供私密输入才能完成签名。平台选用 MPC 的原因在于兼容性强、几乎不需要改动链上逻辑，而且签名在链下完成，成本效益高。

通过 MPC-CMP 层，Fireblocks 增强了 ECDSA 和 EdDSA 签名，这两种签名广泛用于各条区块链。这套方法等于把私钥安全提升到新级别：私钥从未被集中存储，黑客即便攻破某台机器也拿不到完整钥匙。

按 Fireblocks 开发者文档的说法，这种签名设计比传统 MPC 快八倍，原因是所需交易轮次更少。这是针对特定实现的产品描述，不代表每笔交易、每种部署都能达到同样结果。该层也兼容冷钱包流程，可以让密钥共享部分保持离线。

此外，平台还把加密的 MPC 共享数据分散到多个一线云环境中。哪怕某个物理数据中心被攻破，泄露风险也能被压住。

第二层是安全隔离区（Secure Enclave），通过 Intel SGX 这类硬件级环境保护特定代码和数据，守护底层基础设施与加密算法（包括 MPC 和零知识证明），同时限制对敏感软件组件的访问。由于 MPC 密钥共享部分存放在 SGX 内，即便恶意方控制了服务器，也摸不到这些密钥——隔离区内的内存空间和存储数据都是加密的。

第三层是策略引擎（Policy Engine）。用户可以为交易创建规则，决定一笔交易是被拦截还是放行、是否需要额外签名人，并能按来源、目的地、资产和金额等条件筛选。策略引擎同样受 SGX 保护，策略验证过程分散在多个 MPC 服务器上，由管理员团队签署的规则被加密存进 SGX，从而防止黑客和内部员工篡改，保证规则完整性与逻辑安全。

最后一层是 Fireblocks 网络（Fireblocks Network），支持用户转移资产，并降低手动分享存款地址的风险。该网络采用地址认证与轮换流程，包括测试转账和白名单程序，而不是把复制来的地址直接当成"已充分验证"。这能减少存款欺诈和人为错误造成的损失，比如把资产发往已经不再参与当前交易的对手方地址。

Fireblocks 的功能

除多层安全保护外，Fireblocks 还提供帮助用户管理应用、应用程序、钱包和跨区域交易的功能与服务：

热钱包、温钱包、冷钱包(MPC-CMP Wallets)

Fireblocks 提供三种类型的钱包：热钱包、冷钱包和温钱包。区别在于第三个 MPC 共享密钥的存放位置以及交易审批流程。热钱包的第三个 MPC 密钥由 API 协同签名人管理，可实现自动交易审批，适合高频业务；冷钱包把第三个密钥共享部分存放在用户离线设备上，审批需要双方设备扫码完成；温钱包的密钥共享部分存在于在线设备，审批通过 Fireblocks 移动应用完成，算是自动化与安全之间的折中。

工作区

工作区（Workspace）是 Fireblocks 一个挺特别的设计，让用户管理多个账户和数字资产并跟踪交易。每个工作区运行在独立的 BIP32-HD 钱包结构上，拥有独立的安全措施和交易策略。它分为三种类型：

1、主网工作区(Mainnet Workspace)：支持真实数字资产运营，包括转移资产、创建金库账户、设置地址白名单、连接交易所和配置 MPC-CMP 设备。

2、测试网工作区(Testnet Workspace)：用于测试集成和试验，不使用生产资产，其功能与费用规则可能与主网不同。

3、开发者沙盒(Developer Sandbox)：面向开发与实验，开发者可以创建 API，并生成测试所需的证书材料。

角色权限控制

不同角色拥有不同的访问控制权限，可访问平台的不同部分并执行特定操作。此外，用户持有的 MPC 密钥共享部分也取决于其角色，用于交易时签名。这种"权限即密钥"的设计，让最小权限原则落到了密码学层面。

管理员法定人数

管理员法定人数（Admin Quorum）指批准某些工作区决策所需的最少管理员人数，这些决策包括批准网络连接、添加新用户或移除恶意用户、添加白名单地址。它能降低单个管理员擅自批准敏感操作的风险，但不能取代角色分离、安全设备和独立复核。

账户

Fireblocks 提供三种类型的账户：

1、资产账户(Vault Account)：一个独特的链上钱包，允许用户安全存储和转移数字资产，受 Fireblocks MPC-CMP 体系架构保护。

2、交易所账户(Exchange Account)：允许用户利用交易所 API 凭证，在交易所之间或 Fireblocks 账户之间安全转移资产。

3、法币账户(Fiat Account)：使用户能够在 Fireblocks 工作区内以及支持该法币的其他网络连接之间转移法定货币。

资产存储库

资产存储库是该平台用于管理钱包和地址的解决方案，用户可以创建和管理多个资产存储库账户，每个账户包含不同的资产钱包。

资产钱包

资产钱包专门用于管理内部存款，可用于不同类型的资产，每个资产钱包至少包含一个与其资产类型对应的存款地址。该服务支持 1,200 多种不同的资产。

交易授权策略 (TAP)

交易授权策略（TAP）是一套规则框架，用于定义用户在工作区内进行交易的边界。借助 TAP，用户可以管理谁有权限执行交易、单次交易的最大转账金额、允许交易的时间范围，以及每笔交易的授权方式。这些规则还能应用到涉及智能合约的交易上，例如部署、升级或执行持续运行的操作。

Fireblocks 的主要功能与应用场景

Fireblocks 具备多项功能，为用户和开发者提供服务。利用这些功能，开发者可以构建不同的应用和平台：

托管钱包解决方案(Wallet-as-a-Service)

借助 Wallet-as-a-Service，开发者可以轻松创建定制化的安全钱包并集成进自己的应用。这种基于 API 的解决方案提供 MPC 钱包能力，让开发者高效创建、管理和保护大量用户钱包，而不必从零搭安全基础设施。对于想做 Web3 业务的团队来说，这相当于省掉了最烧钱也最容易出事的一环。

自托管基础设施(Self-Custody Infrastructure)

自托管基础设施为自行管理数字资产运营的组织提供 API、多层安全机制、MPC 控制和 Intel SGX 保护。需要提醒的是，自托管并不意味着可以消除运营、软件、监管或密钥管理风险。

代币化(Tokenization)

Fireblocks 让资产代币化更安全便捷，提供数字化资产的方式并支持区块链应用开发。平台 API 具备创建、管理、赎回和发行代币（如稳定币或证券型代币）等任务的能力。开发者可将任何资产代币化，铸造新代币，管理智能合约，执行合约功能，并安全托管代币。

资金管理(Treasury Management)

资金管理功能允许用户将资金安全存储于冷热钱包，连接交易所，管理资金操作，并与交易对手方建立连接。团队可以执行受控转账，在获批准的平台之间调配资产，设定治理规则，保护资金运营，在多个钱包之间掌控资产并优化风险与流动性管理。

总结

Fireblocks 是一个面向机构的数字资产运营平台，把 MPC-CMP、安全隔离区、策略控制、托管流程、代币化和网络连接结合起来。这些机制可以降低部分安全与运营风险，但无法消除账户被控制、配置错误、服务中断或不可逆转账错误的可能性。平台的实际作用取决于组织使用的产品、内部策略、外部集成和地区要求。说到底，它是一套很厚的"护栏"，但开车的人还是你自己。