MPC-wallets uitgelegd

Een MPC-wallet is een cryptowallet die multi-party computation (MPC) gebruikt om de controle over een privésleutel op te splitsen in meerdere ‘delen’ (shares) die op verschillende plekken worden bewaard, zodat geen enkel apparaat of geen enkele partij ooit de volledige sleutel bezit; een transactie wordt ondertekend wanneer genoeg delen samenwerken. Het doel is het single point of failure weg te nemen dat een traditionele seedphrase creëert.

MPC-wallets zijn populair geworden bij instellingen en bij consumentenapps die beginners niet willen vragen 12 of 24 woorden op te schrijven. Ze kunnen handiger en in sommige opzichten veiliger zijn, maar ze roepen nieuwe vragen over vertrouwen op. Deze gids legt uit hoe ze werken en wat je moet controleren voordat je er een gebruikt.

Zo werkt MPC in eenvoudige taal

Multi-party computation is een tak van de cryptografie waarmee meerdere partijen samen een uitkomst kunnen berekenen zonder dat een van hen zijn privé-invoer prijsgeeft. Toegepast op wallets:

1. 1Sleutelgeneratie. In plaats van één privésleutel te maken en die op te splitsen, genereren de partijen de delen samen. In veel schema’s bestaat de volledige sleutel op geen enkel moment op één plek.
2. 2Drempel. De wallet wordt ingesteld met een regel zoals ‘2 van 3’: elke twee delen kunnen ondertekenen, maar één deel alleen niet.
3. 3Ondertekenen. Wanneer je een transactie verstuurt, voeren de apparaten met de delen een protocol uit dat een geldige handtekening oplevert. Elk deel blijft waar het is.
4. 4Resultaat on-chain. De blockchain ziet een gewone handtekening van een gewoon adres. Hij weet niet dat er MPC aan te pas kwam.

Een gangbare opzet voor consumenten bestaat uit drie delen: één op je telefoon, één in een versleutelde back-up in de cloud of per e-mail en één op de server van de aanbieder.

MPC vs seedphrase vs multisig

Onze gidsen over multisig-wallets voor gedeelde fondsen en smart contract-wallets behandelen de alternatieven uitgebreid.

Voordelen van MPC-wallets

• Geen enkel geheim om te stelen. Een dief die je telefoon in handen krijgt, of een phisher die je verleidt één back-up prijs te geven, kan nog steeds niet zelfstandig ondertekenen.
• Makkelijker beginnen. Geen seedphrase om op te schrijven, waardoor een veelgemaakte beginnersfout verdwijnt.
• Flexibel beleid. Instellingen kunnen goedkeuring van meerdere personen of apparaten vereisen en in sommige ontwerpen regels wijzigen zonder geld naar een nieuw adres te verplaatsen.
• Sleutelrotatie. Sommige schema’s kunnen delen vernieuwen terwijl hetzelfde adres behouden blijft, waardoor oude gestolen delen waardeloos worden.
• Chain-onafhankelijk. Omdat het resultaat een normale handtekening is, kan MPC werken op chains zonder ingebouwde multisig.

Risico’s en afwegingen

MPC neemt sommige risico’s weg en voegt andere toe:

• Afhankelijkheid van de aanbieder. Als de aanbieder een vereist deel bezit en offline gaat, gehackt wordt of stopt, kun je mogelijk niet ondertekenen. Controleer of er een onafhankelijke herstelroute is.
• Ondoorzichtige code. MPC-protocollen zijn complex en beveiligingsonderzoekers hebben bugs in implementaties gevonden. Kies bij voorkeur aanbieders met gepubliceerde audits en open documentatie.
• Beveiliging van back-ups. Delen die in cloudaccounts zijn opgeslagen, zijn maar zo veilig als die accounts. Bescherm ze met sterke wachtwoorden en tweefactorauthenticatie.
• Overdraagbaarheid. Mogelijk kun je je sleutel niet eenvoudig naar een andere wallet-app verhuizen. Sommige wallets bieden sleutelexport aan; veel niet.
• Onduidelijke bewaring. In marketing kan ‘zelfbewaring’ staan, ook als de aanbieder je account in de praktijk kan blokkeren of herstellen.

Vragen om te stellen voordat je een MPC-wallet gebruikt

1. 1Hoeveel delen zijn er, en wie bezit elk deel?
2. 2Kan ik zonder de aanbieder ondertekenen als die verdwijnt?
3. 3Hoe werkt herstel als ik mijn apparaat kwijtraak, en kan de aanbieder mijn account zonder mij herstellen?
4. 4Kan ik een volledige privésleutel of seedphrase exporteren?
5. 5Is de implementatie onafhankelijk geaudit, en zijn de rapporten gepubliceerd?
6. 6Welke chains en tokens worden ondersteund, en wat gebeurt er met niet-ondersteunde assets die naar mijn adres worden gestuurd?

Zijn de antwoorden vaag, behandel de wallet dan als gedeeltelijk custodial en stem de omvang van je bezittingen daarop af. Onze uitleg over custodial vs non-custodial wallets helpt je deze keuze in perspectief te plaatsen.

Voor wie MPC-wallets geschikt zijn

• Beginners die het gemak van een app willen en bang zijn een seedphrase kwijt te raken, mits ze de rol van de aanbieder begrijpen.
• Teams en bedrijven die goedkeuringsbeleid tussen meerdere personen nodig hebben.
• Gebruikers die op veel chains actief zijn en één wallet-ervaring willen.

Wie maximale onafhankelijkheid van welk bedrijf dan ook wil, geeft misschien nog steeds de voorkeur aan een hardwarewallet met een goed beschermde seedphrase, of aan een multisig die hij volledig zelf beheert. Verder lezen: Softwarewallets uitgelegd. Voor meer diepgang, zie Multisig vs MPC-wallets.

Een praktische aanpak die veel mensen kiezen: begin met een klein bedrag, test verzenden, ontvangen en herstellen op een reserveapparaat, en zet pas daarna meer geld over. Ons artikel Fysieke beveiliging voor cryptobezitters gaat hier verder op in.

Conclusie

Een MPC-wallet verdeelt de ondertekeningsbevoegdheid over meerdere sleuteldelen, zodat geen enkel verlies of diefstal op zichzelf je tegoeden leeghaalt. Dat is een echte verbetering van de beveiliging ten opzichte van één losse seedphrase, maar het brengt vaak afhankelijkheid van een aanbieder en van complexe software met zich mee. Voordat je er serieuze bedragen aan toevertrouwt, zoek je uit wie de delen bezit, test je zelf het herstel en controleer je of je je assets eruit kunt halen als het bedrijf verdwijnt.