自托管钱包，平台不持有密钥

在亚洲与欧洲五大主要加密监管框架之下，「托管」是触发最重义务的那条红线。香港证监会 (SFC) 的 VASP 制度要求持牌、设有合资格保管人、并满足资本与内控要求；新加坡金融管理局 (MAS) 的 DTSP 框架对在新加坡境外提供数字代币服务的本地实体设有发牌义务；日本金融厅 (FSA) 要求加密资产交换业者完成 VASP 注册并接受持续审计；韩国《特定金融信息法》下的 K-VASP 制度要求 30 亿韩元以上的资本下限、ISMS 信息安全管理体系认证以及实名银行账户对接；欧盟 MiCA 自 2024 年 12 月全面生效，要求 CASP 牌照。对多数平台而言，跨入托管边界并非文件工作，而是一笔重塑业务结构的资本与组织投入。

上述义务只附着于「托管」这一行为。一家真正从不持有用户密钥——并且能够证明这一点——的公司，本身就位于监管边界之外。难点一直在于「证明」二字：在过去，真正意义上的非托管要么意味着从零搭建门限密码学，要么意味着用户体验差到无人愿用。Signatorie 收敛了这道取舍。可证明的非托管属性，配合一套工程团队几天内就能交付的集成接口。

Signatorie 的签名系统建立在「门限签名」之上——这是一种密码学原语，用户的签名密钥被切分为多份「密钥分片」（share），任何一次签名都必须凑齐预设的最低分片数（即「阈值」）才能完成协议。Signatorie 的服务器所持有的分片数量，严格少于签名所需的阈值。由此得到一个直接的算术结论：服务器单独无法生成签名，这是数学构造决定的。这不是 Signatorie 选择不签，而是系统在结构上根本无法签。即便所有 Signatorie 服务器、数据库与备份在同一时刻被完全攻陷，攻击者拿到的分片数量在数学上仍不足以拼出一个签名。

落在用户一侧的分片，则使用用户自身的认证因子加以加密。密码走的是 PAKE（password-authenticated key exchange，密码认证密钥交换——一种在客户端基于密码派生密钥材料、而密码本身从不以可用形式抵达服务器的协议）。通行密钥走的是 WebAuthn PRF（PRF 是 WebAuthn 通行密钥标准的扩展，让用户手上的硬件设备产出一段只有该硬件才能产出的确定性秘密值）。分片以加密形式存放于数据库中——Signatorie 这边、或客户这边——而不依赖 iCloud、Google Drive 等消费级云盘账户，避免继承平台无法掌控的账户恢复流程。Signatorie 无法使用它所持有的分片。一次签名的流程是：用户在客户端完成认证 → 客户端解密用户分片 → 门限签名协议在多方之间运行。