MPC-Wallets erklärt

Eine MPC-Wallet ist eine Krypto-Wallet, die Multi-Party Computation (MPC) nutzt, um die Kontrolle über einen privaten Schlüssel auf mehrere „Anteile“ (Shares) an verschiedenen Orten aufzuteilen, sodass kein einzelnes Gerät und keine einzelne Partei jemals den vollständigen Schlüssel besitzt; eine Transaktion wird signiert, wenn genügend Anteile zusammenwirken. Ziel ist es, den Single Point of Failure zu beseitigen, den eine herkömmliche Seed-Phrase darstellt.

MPC-Wallets sind bei Institutionen beliebt geworden und bei Verbraucher-Apps, die Einsteiger nicht bitten wollen, 12 oder 24 Wörter aufzuschreiben. Sie können bequemer und in mancher Hinsicht sicherer sein – werfen aber neue Vertrauensfragen auf. Dieser Leitfaden erklärt, wie sie funktionieren und was du prüfen solltest, bevor du eine nutzt.

So funktioniert MPC – einfach erklärt

Multi-Party Computation ist ein Teilgebiet der Kryptografie, mit dem mehrere Parteien gemeinsam ein Ergebnis berechnen können, ohne dass eine von ihnen ihre privaten Eingabedaten preisgibt. Auf Wallets angewendet:

1. 1Schlüsselerzeugung. Statt einen privaten Schlüssel zu erstellen und ihn aufzuteilen, erzeugen die Parteien die Anteile gemeinsam. In vielen Verfahren existiert der vollständige Schlüssel zu keinem Zeitpunkt an einem Ort.
2. 2Schwellenwert. Die Wallet wird mit einer Regel wie „2 von 3“ eingerichtet: Zwei beliebige Anteile können signieren, ein einzelner Anteil allein nicht.
3. 3Signieren. Wenn du eine Transaktion sendest, führen die Geräte mit den Anteilen ein Protokoll aus, das eine gültige Signatur erzeugt. Jeder Anteil bleibt, wo er ist.
4. 4Ergebnis on-chain. Die Blockchain sieht eine gewöhnliche Signatur von einer gewöhnlichen Adresse. Sie weiß nicht, dass MPC beteiligt war.

Ein verbreiteter Aufbau für Verbraucher sind drei Anteile: einer auf deinem Handy, einer in einem verschlüsselten Cloud- oder E-Mail-Backup und einer auf dem Server des Anbieters.

MPC vs. Seed-Phrase vs. Multisig

Unsere Leitfäden zu Multisig-Wallets für gemeinsame Gelder und Smart-Contract-Wallets behandeln die Alternativen ausführlich.

Vorteile von MPC-Wallets

• Kein einzelnes Geheimnis, das gestohlen werden kann. Ein Dieb, der dein Handy erbeutet, oder ein Phisher, der dich dazu bringt, ein Backup preiszugeben, kann trotzdem nicht allein signieren.
• Einfacherer Einstieg. Keine Seed-Phrase zum Aufschreiben, was einen häufigen Anfängerfehler beseitigt.
• Flexible Richtlinien. Institutionen können Freigaben durch mehrere Personen oder Geräte verlangen und bei manchen Lösungen Regeln ändern, ohne Gelder auf eine neue Adresse zu verschieben.
• Schlüsselrotation. Manche Verfahren können Anteile erneuern und dabei dieselbe Adresse behalten, wodurch alte gestohlene Anteile nutzlos werden.
• Chain-unabhängig. Da das Ergebnis eine normale Signatur ist, kann MPC auch auf Chains ohne natives Multisig funktionieren.

Risiken und Kompromisse

MPC beseitigt einige Risiken und fügt andere hinzu:

• Abhängigkeit vom Anbieter. Hält der Anbieter einen erforderlichen Anteil und geht offline, wird gehackt oder stellt den Betrieb ein, kannst du möglicherweise nicht signieren. Prüfe, ob es einen unabhängigen Wiederherstellungsweg gibt.
• Undurchsichtiger Code. MPC-Protokolle sind komplex, und Sicherheitsforscher haben bereits Fehler in Implementierungen gefunden. Bevorzuge Anbieter mit veröffentlichten Audits und offener Dokumentation.
• Sicherheit der Backups. In Cloud-Konten gespeicherte Anteile sind nur so sicher wie diese Konten. Schütze sie mit starken Passwörtern und Zwei-Faktor-Authentifizierung.
• Portabilität. Möglicherweise kannst du deinen Schlüssel nicht ohne Weiteres in eine andere Wallet-App übertragen. Manche Wallets bieten einen Schlüsselexport an, viele nicht.
• Unklare Verwahrung. Im Marketing ist womöglich von „Selbstverwahrung“ die Rede, obwohl der Anbieter dein Konto faktisch sperren oder wiederherstellen kann.

Fragen, die du vor der Nutzung einer MPC-Wallet stellen solltest

1. 1Wie viele Anteile gibt es, und wer hält jeden davon?
2. 2Kann ich ohne den Anbieter signieren, falls er verschwindet?
3. 3Wie funktioniert die Wiederherstellung, wenn ich mein Gerät verliere, und kann der Anbieter mein Konto ohne mich wiederherstellen?
4. 4Kann ich einen vollständigen privaten Schlüssel oder eine Seed-Phrase exportieren?
5. 5Wurde die Implementierung unabhängig auditiert, und sind die Berichte veröffentlicht?
6. 6Welche Chains und Tokens werden unterstützt, und was passiert mit nicht unterstützten Assets, die an meine Adresse gesendet werden?

Sind die Antworten vage, behandle die Wallet als teilweise verwahrt und bemiss deine Bestände entsprechend. Unsere Erklärung zu verwahrten vs. nicht verwahrten Wallets hilft, diese Entscheidung einzuordnen.

Für wen sich MPC-Wallets eignen

• Einsteiger, die den Komfort einer App wollen und Angst haben, eine Seed-Phrase zu verlieren – vorausgesetzt, sie verstehen die Rolle des Anbieters.
• Teams und Unternehmen, die Freigaberichtlinien für mehrere Personen benötigen.
• Nutzer, die auf vielen Chains aktiv sind und eine einheitliche Wallet-Erfahrung wollen.

Wer maximale Unabhängigkeit von jedem Unternehmen möchte, bevorzugt vielleicht weiterhin eine Hardware-Wallet mit gut geschützter Seed-Phrase oder ein Multisig, das er vollständig selbst kontrolliert. Weiterlesen: Software-Wallets erklärt. Für einen tieferen Einblick siehe Multisig vs. MPC-Wallets.

Ein praktischer Ansatz, den viele wählen: mit einem kleinen Betrag beginnen, Senden, Empfangen und Wiederherstellen auf einem Zweitgerät testen und erst dann mehr Geld einzahlen. Unser Artikel Physische Sicherheit für Krypto-Besitzer vertieft diesen Punkt.

Fazit

Eine MPC-Wallet verteilt die Signaturbefugnis auf mehrere Schlüsselanteile, sodass kein einzelner Verlust und kein einzelner Diebstahl dein Guthaben leeren kann. Das ist eine echte Sicherheitsverbesserung gegenüber einer einzelnen Seed-Phrase, bringt aber oft eine Abhängigkeit von einem Anbieter und von komplexer Software mit sich. Bevor du einer solchen Wallet nennenswerte Beträge anvertraust, finde heraus, wer die Anteile hält, teste die Wiederherstellung selbst und vergewissere dich, dass du an deine Assets kommst, falls das Unternehmen verschwindet.