2设备 x 离线 MPC — 两个用户控制的设备直接完成签名协议（蓝牙或二维码）；提供者从不参与法定人数；保管完全本地化。