ChainIT Inc. 宣布其組織型多方計算（MPC）錢包正式進入生產環境，將該公司免密碼的 ChainIT ID 與在簽署前執行的交易級別權限檢查結合。此次發布要求每筆透過錢包簽署的交易，都必須由經過驗證且具備授權的組織成員核准。此功能已包含在每個 ChainIT 組織型數位身分檔案中，無需額外費用。

該公告緊隨 ChainIT 於 TOKEN2049 週期間、10 月 6 日發表的 Agentic Web3 Complete Commerce 架構。此次錢包發布聚焦於交易背後的個人和組織：確認他們是誰、確認他們當下是否具備行動授權，並要求他們在任何資金移動前完成核准。其中的核心區別——身分驗證（authentication，證明某人是誰）與授權（authorization，證明某人可以做什麼）——正是共用登入帳號與記憶式密碼容易混淆之處。

「密碼不是經過驗證的身分，登入也不代表有權移動公司資產，」ChainIT 創辦人暨執行長 Jeremy Blackburn 表示。「ChainIT 將你的身分、你獲得的授權以及你核准的交易連結起來。你的臉就是你的密碼。你的權限會在錢包簽署前完成驗證。這是為 Web3 公司打造的 Web3 解決方案。」

無需記憶密碼，也無一勞永逸的權限

密碼與通關密語可能被複製、分享、網路釣魚竊取或遺忘。ChainIT ID 結合生物辨識活性偵測、裝置驗證與密碼學身分證明，免除了記憶帳號密碼或通關密語的需要。一次性驗證挑戰仍是適用安全流程的一部分。對持有鏈上資產的組織而言，風險是直接的：誰控制了錢包的憑證，通常就控制了它所持有的資產。

在組織型錢包流程中，成員完成生物辨識活性檢查與錢包身分驗證後，再以自己的錢包身分簽署針對特定操作的核准。活人檢查在簽署 enclave 之外進行。Primary enclave——在簽署前驗證授權的隔離環境——隨後確認該錢包簽署的核准確實自組織的註冊成員，且與所請求的操作相符。

每筆交易前都驗證權限，而非僅在入職時

在任何交易透過組織錢包簽署之前，Primary enclave 會執行一系列檢查：確認錢包核准有效、確認該人員仍是組織的現役成員，並確認核准內容與所請求的具體操作和交易完全一致。每項核准都會在短時間後失效，且僅能使用一次。登入或核准某一筆交易，並不會賦予任何人執行另一筆交易的權限。

ChainIT 的組織治理模型將主管註冊、指派的角色與權限，以及經認證的錢包政策連結起來。邀請、新增成員與移除成員都需要各自的已驗證授權。其目標是連結的不僅是誰可以進行交易，還包括誰可以變更規範未來交易的權限。

無需重組私鑰的分散式簽署

該組織型錢包採用兩方 MPC 簽署。其簽署金鑰由兩個獨立的密碼學分片代表，各自保護在隔離的 AWS Nitro Enclave 內。兩個 enclave 必須共同參與，才能在不重組完整私鑰的情況下產生標準的相容 Ethereum 簽章。持久保存的 MPC 金鑰素材皆經過加密。這類金鑰分片設計正是許多機構級加密資產託管的基礎，其目標是確保單一環節遭入侵不足以移動資金。

成員的個人授權金鑰與這些組織簽署分片是分開的。成員核准特定操作後，由 Primary enclave 在啟動聯合簽署流程前驗證授權。組織分片保留在 enclave 基礎架構內，而非成員的裝置上。任何一方都無法單獨產生組織簽章。

為 Web3 公司打造的 Web3 解決方案

ChainIT ID 可在任何支援它的 ChainIT-enabled 應用程式中使用，無須為每個參與服務另設新密碼。每個整合皆保留其適用的驗證、授權與產品要求。ChainIT 邀請錢包服務商、交易所、市集、支付平台與企業 Web3 團隊探索整合，以實現經驗證的存取與受治理的組織交易。

「Web3 公司需要的不只是另一種簽署交易的方式，」ChainIT 執行副總裁（負責 Verified Payments 與 Commerce）Eric Tacl, PhD 表示。「他們需要將經驗證的個人、組織、適當層級的權限與操作連結起來。免密碼存取簡化了使用體驗。針對每筆特定交易驗證權限，則讓企業得以掌控後續發展。」

此生產環境錢包為 ChainIT 更廣泛的 Complete Commerce 架構增加了由人類授權執行的環節，該架構將權限與交易級別合規置於執行與交易證據之前。此次發布涵蓋由人類核准的交易。與合作夥伴系統的完整整合，以及 AI 代理在設定限制內執行的交易，正在分別開發與測試中；合作夥伴整合的推進速度，以及代理執行交易的最終範圍界定，將是決定此模式能在多少人類核准轉帳之外延伸的後續關鍵發展。