ChainIT Inc.宣布其组织级多方计算（MPC）钱包正式投入生产环境，将公司的无密码ChainIT ID与签名前执行的交易级权限校验相绑定。本次发布要求由一名经过验证且拥有授权的组织成员批准通过该钱包签署的每笔交易。该功能已包含在每个ChainIT组织级数字身份配置文件中，无需额外付费。

此次公告紧随ChainIT于TOKEN2049周期间在10月6日展示的Agentic Web3 Complete Commerce架构。此次钱包发布的重点在于交易背后的人和组织：确认他们是谁，确认他们当前是否有权操作，并在任何资金转出之前要求其批准。其核心区别在于——身份验证（authentication），即证明一个人是谁；与权限验证（authorization），即证明这个人可以做什么——而共享登录和记忆式密码往往会模糊这两者的界限。

“密码不等于经过验证的身份，登录也不等于转移公司资产的权限，”ChainIT创始人兼首席执行官Jeremy Blackburn表示。“ChainIT将你是谁、你被授权做什么以及你批准的交易连接在一起。你的脸就是你的密码。在钱包签名之前，你的权限已得到验证。这是一个为Web3公司打造的Web3解决方案。”

无需记忆密码，无一揽子授权

密码和口令可能被复制、共享、钓鱼窃取或遗忘。ChainIT ID通过结合生物特征活体检测、设备验证和加密身份证明，免除了记忆账户密码或口令的需要。一次性验证挑战仍是相关安全流程的组成部分。对于持有链上资产的组织而言，利害关系是直接的：谁控制了钱包的凭证，谁通常就控制了它所持有的资产。

在组织钱包的操作流程中，成员完成生物特征活体检测和钱包身份验证，然后使用自己的钱包身份签署针对特定操作的批准。活人检测在签名隔离区（enclave）之外进行。主隔离区（Primary enclave）——在签名前验证授权的隔离环境——随后确认钱包签署的批准来自该组织的注册成员，并与所请求的操作相匹配。

每笔交易前的权限验证，而非仅在入职时

在通过组织钱包签署任何交易之前，主隔离区会运行一系列检查。它确认钱包批准有效、该人仍是组织的在册活跃成员，并且批准与所请求的确切操作和交易相符。每项批准都会在短时间内过期，且只能使用一次。登录或批准一笔交易，不会赋予任何人执行另一笔交易的权限。

ChainIT的组织治理模型将高管注册、分配的角色与权限，以及经证明的钱包策略连接在一起。邀请成员、添加成员和移除成员均需要各自的已验证授权。其目标不仅是确定谁可以进行交易，还包括确定谁可以修改管辖未来交易的权限。

无需组装私钥的分布式签名

该组织钱包采用两方MPC签名。其签名密钥由两个独立的加密分片表示，每个分片都保护在相互隔离的AWS Nitro Enclave内。两个隔离区必须共同参与，才能生成标准的以太坊兼容签名，而无需重组完整私钥。持久化的MPC密钥材料均经过加密。此类密钥分片设计支撑着大量机构级加密资产托管，其目标是攻破任何单一组件都不转出资金。

成员的个人授权密钥与那些组织级签名分片是分开的。成员批准特定操作；主隔离区在启动联合签名流程之前验证该授权。组织级分片保留在隔离区基础设施内，而非成员的设备上。任何一方MPC参与者都无法单独生成组织签名。

为Web3公司打造的Web3解决方案

只要ChainIT赋能的应用程序支持，即可使用ChainIT ID，而无需为每个参与服务单独设置新密码。每项集成均保留其适用的验证、授权和产品要求。ChainIT邀请钱包提供商、交易所、市场、支付平台和企业Web3团队探索集成方案，以实现经验证的访问和受治理的组织交易。

“Web3公司需要的不仅仅是另一种签署交易的方式，”ChainIT负责经验证支付与商务的执行副总裁Eric Tacl博士表示。“他们需要将经验证的人、组织、适当的权限级别和操作连接在一起。无密码访问简化了体验。针对每笔特定交易验证权限，则让企业能够掌控接下来会发生什么。”

这款正式生产的钱包为ChainIT更广泛的Complete Commerce架构增添了人工授权执行组件，该架构将权限和交易级合规置于执行和交易证据之前。本次发布仅涵盖由人批准的交易。与合作伙伴系统的完整集成，以及由AI代理在设定限度内执行的交易，正在分别开发和测试中——这使得合作伙伴集成的进展速度，以及代理执行交易的范围界定，将成为展示这一模式能在人工批准转账之外延伸多远的后续关键进展。