Cregis：重塑企业数字资产管理的安全边界

MPC自托管钱包：消除私钥风险，奠定安全基石

企业级数字资产管理，首先要解决的是一个根本问题：私钥不应成为单点风险。

无论是热钱包还是冷钱包，本质上都依赖“完整私钥”的安全保存：

• 热钱包操作便捷，但长期暴露在网络环境中
• 冷钱包安全性更高，却难以支持高频、多人协作的企业场景

对于企业而言，这两种模式都无法在安全性、可操作性与治理要求之间取得平衡。

私钥不再存在，是最彻底的安全方案

Cregis 采用基于 GG18 协议的 MPC（多方计算）自托管钱包，从架构层面重构了私钥的存在方式。

在 MPC 架构下：

• 私钥在生成时即被拆分为多个密钥片段
• 各片段分别存储在不同设备或节点中
• 任意单一片段，都无法代表或还原私钥本身

当发起交易时，这些片段并不会被重新拼合，而是通过分布式密码学计算共同生成签名结果。区块链上看到的签名与普通签名完全一致，但完整私钥从未出现过，也无法被窃取。

这种设计带来的，是结构性的安全提升：

• 攻击者即使入侵单一设备，也无法转移资产
• 内部人员无法绕过审批流程私自操作
• 风险被分散在多个角色与设备之间，而非集中在“一个人、一把钥匙”

从“技术安全”到“日常操作安全”

在日常操作层面，MPC 并不是增加复杂度，而是引入企业可控的验证方式。

企业可以将一次资产操作拆解为多个可验证步骤，例如：

• 身份验证（账户 / 角色权限）
• 设备验证（绑定设备、可信环境）
• 策略验证（金额阈值、时间窗口、业务类型）
• 多人审批（财务、风控、管理层）

这些验证共同触发 MPC 签名流程，而不是依赖某一个“关键人”。

因此，MPC 对企业的真正价值不只是“更安全”，而是让数字资产首次具备了企业级治理能力。

企业可以灵活设置审批规则：

• 日常小额交易：2-of-3 签名
• 大额资金调动：5-of-7 多重确认
• 不同业务线、不同账户采用不同策略

权限不再是“有或没有”，而是可编程、可审计、可追溯。

可恢复、可持续的资产管理能力

在设备管理层面，MPC 同样解决了企业最现实的问题之一：人员变动与设备故障，不应成为资产风险。

即使某位管理员的设备丢失或损坏：

• 资产不会被冻结
• 私钥不会暴露
• 可通过其他片段持有者在新设备上安全重建对应片段

整个过程无需恢复完整私钥，也不会影响资产安全。

这使得数字资产管理，首次具备了与传统企业资产相当的可恢复性与连续性。

企业看到的，不只是“一个钱包”

在产品形态上，Cregis MPC钱包并不是一个“区块链工具”，而是一个企业级资产管理界面：

• 多链资产在统一控制台中展示
• 不同账户、业务线、角色清晰分离
• 操作记录、审批路径、风险事件完整留痕

目前，Cregis 支持 40+ 主流区块链、80+ 代币，企业无需在不同链、不同钱包之间频繁切换，即可完成统一管理。

完整的数字资产生态矩阵：从安全存管到高效应用

如果说MPC钱包解决的是“资产如何安全存在”，那么Cregis的产品体系解决的则是：数字资产如何被高效使用。

围绕MPC钱包这一中枢，Cregis构建了一套覆盖数字资产收付、流转、增值的完整产品矩阵。

Payment Engine：像接入Stripe一样轻松使用数字货币

Payment Engine是Cregis的支付核心模块，目标只有一个：让企业像使用传统支付网关一样使用数字资产。通过API、支付链接或二维码，企业即可快速上线数字货币收付款，无需理解复杂的链上细节。系统内置的智能对账能力，能够自动处理多付、少付、使用非预期币种支付等复杂场景，大幅降低人工处理成本。

在跨境支付场景中，Payment Engine的优势尤为明显。传统跨境支付往往面临费率高、到账慢、覆盖范围有限等问题，而基于区块链的支付可以实现T+0到账，手续费低至0.3%，且支持全球范围内的即时清算。对拥有海外业务的企业而言，这不仅是支付升级，更是现金流效率的结构性优化。

Cross-Chain Bridge：让多链资产真正流动

随着区块链生态的多样化，企业往往需要在多条链上同时运营资产。Cregis的跨链桥聚合了多个协议的流动性，能够为用户自动匹配最优跨链路径，在保证安全性的同时降低手续费和时间成本。资产不再被“锁死”在某一条链上，而是可以根据业务需要自由流转。

私有化部署：满足大型机构的高阶合规与定制需求

对于大型企业和金融机构，标准化的SaaS服务往往无法满足其在定制化和数据控制方面的特殊要求。他们需要的是完全可控、可审计、符合监管要求的基础设施。

Cregis Nexus：企业级私有化部署方案

Cregis Nexus支持将完整系统部署在企业自有云或数据中心内，实现数据与资产的物理隔离。这套部署模式让企业能够完全掌控自己的数字资产基础设施，满足最严格的数据安全和合规要求。

在定制化方面，Nexus支持深度的系统集成与界面定制。企业可将Cregis的功能模块与现有的ERP、财务、风控系统深度集成，构建统一的资产管理平台。同时，用户界面和工作流程均可根据企业的具体需求进行调整，确保与现有的操作习惯和管理流程保持一致。

Trust Vault：面向金融机构的托管技术方案

Trust Vault专为金融机构设计，在提供技术平台的同时，配套完整的合规与治理框架。Cregis已通过SOC 2 Type II、PCI DSS等多项安全认证，能够满足金融机构对托管服务的严格要求。

在治理结构方面，Trust Vault为董事会和审计委员会提供了独立的监控视图，确保数字资产托管业务的透明度和可审计性。配合专业的保险和法律服务，Trust Vault为金融机构进入数字资产托管领域提供了完整的解决方案，帮助金融机构以可控、合规的方式进入数字资产托管领域。

实际应用案例：Cregis如何助力企业管理数字资产

Cregis在服务企业客户的过程中，积累了大量的成功案例，这些案例展示了数字资产基础设施在不同场景下的应用价值。

案例一：游戏公司破局新兴市场支付困境

• 客户情况：一家深耕拉美、非洲市场的游戏公司，受限于当地传统支付覆盖率低、费率高昂，增长受阻。
• 核心问题：如何以低成本、高效率的方式接收全球玩家付款，并保障频繁流入的资金安全？
• Cregis解决方案：
• 接入Payment Engine：一周内上线加密支付通道，玩家可使用多种代币充值。
• 采用MPC钱包管理收入；通过策略引擎设置智能规则；小额收入自动归集，单笔超5万美元的大额归集，需财务总监与CEO双重审批。
• 成果：新兴市场收入提升40%，支付成本下降85%。财务团队从繁琐的对账工作中解脱，专注于业务分析。

案例二：支付服务商（PSP）快速构建加密支付能力

• 客户情况：一家PSP公司希望为中小电商提供加密支付聚合服务，但自研面临技术门槛高、周期长、安全风险不可控的难题。
• 核心问题：如何在确保安全与效率的前提下，快速推出可品牌化、支持复杂分账的支付产品？
• Cregis解决方案：
• 采用Nexus私有化部署：获得完全可控的底层基础设施。
• 利用账户抽象功能：为数百商户分钟级创建独立子钱包，实现资金隔离与自动分账。
• 配置智能风控模板：为电商、虚拟商品等不同行业设置差异化规则。
• 完全品牌定制：将Cregis后台嵌入自有品牌界面，打造专属支付平台。
• 成果：产品上线时间缩短6个月，安全投入成本降低70%，凭借快速推出的专业解决方案在市场中建立起差异化优势。

Cregis：数字资产基础设施的建设者

Cregis成立于2017年，是一家为全球企业提供安全、高效、合规的数字资产解决方案的领先服务商。

在过去的8年间，Cregis帮助超过3,500家企业实现了数字资产的无缝接入和高效管理。核心产品钱包即服务（WaaS）和支付引擎（Payment Engine）被广泛应用于交易所、资产管理公司、支付服务商以及跨境贸易等多种平台。旨在为企业提供一站式管理解决方案，满足多元化的业务需求，Cregis于生态中囊括了TronGas和Crypto Off-Ramp等实用功能。

为推动行业创新，Cregis于2025年专为金融机构和全球企业设计并推出了Cregis Nexus及Cregis Trust Vault解决方案，满足其在合规与安全上的更高要求。该解决方案支持包括稳定币在内的数字资产的安全存储、管理与支付，帮助企业更加从容地引入区块链技术。

Cregis总部位于香港，并在新加坡、吉隆坡和迪拜分别设立区域办公室，形成连接亚洲、欧洲、中东及非洲（EMEA）的战略网络。通过辐射全球的远程销售与服务体系，Cregis为全球企业提供全方位支持，助力其释放数字资产的最大潜能。

以「让企业轻松利用数字资产实现增长与协作」作为愿景，Cregis致力成为全球企业可信赖的合作伙伴，持续提供具备全方位竞争优势的数字资产解决方案，助力企业在数字经济时代实现蓬勃发展。