Portfele MPC – wyjaśnienie

Portfel MPC to portfel kryptowalutowy, który wykorzystuje obliczenia wielostronne (MPC, multi-party computation), aby podzielić kontrolę nad kluczem prywatnym na kilka „udziałów” przechowywanych w różnych miejscach, tak by żadne pojedyncze urządzenie ani żadna strona nigdy nie miały pełnego klucza; transakcja zostaje podpisana, gdy współpracuje wystarczająca liczba udziałów. Celem jest wyeliminowanie pojedynczego punktu awarii, jaki tworzy tradycyjna fraza seed.

Portfele MPC zyskały popularność wśród instytucji oraz w aplikacjach konsumenckich, które nie chcą prosić początkujących o zapisywanie 12 lub 24 słów. Mogą być wygodniejsze, a pod pewnymi względami bezpieczniejsze – ale rodzą nowe pytania o zaufanie. Ten poradnik wyjaśnia, jak działają i co sprawdzić, zanim zaczniesz z nich korzystać.

Jak działa MPC – w prostych słowach

Obliczenia wielostronne to dziedzina kryptografii, która pozwala kilku stronom wspólnie obliczyć wynik bez ujawniania przez którąkolwiek z nich swoich prywatnych danych wejściowych. W zastosowaniu do portfeli:

1. 1Generowanie klucza. Zamiast tworzyć jeden klucz prywatny i go dzielić, strony wspólnie generują udziały. W wielu schematach pełny klucz nigdy, w żadnym momencie, nie istnieje w jednym miejscu.
2. 2Próg. Portfel konfiguruje się z regułą typu „2 z 3”: dowolne dwa udziały mogą podpisać, ale jeden udział sam nie może.
3. 3Podpisywanie. Gdy wysyłasz transakcję, urządzenia przechowujące udziały uruchamiają protokół, który tworzy ważny podpis. Każdy udział pozostaje tam, gdzie jest.
4. 4Wynik on-chain. Blockchain widzi zwyczajny podpis ze zwyczajnego adresu. Nie wie, że użyto MPC.

Typowa konfiguracja konsumencka obejmuje trzy udziały: jeden w telefonie, jeden w zaszyfrowanej kopii zapasowej w chmurze lub w e-mailu i jeden na serwerze dostawcy.

MPC a fraza seed a multisig

Nasze poradniki o portfelach multisig dla wspólnych środków i portfelach opartych na smart kontraktach szczegółowo omawiają alternatywy.

Zalety portfeli MPC

• Brak jednego sekretu do kradzieży. Złodziej, który zdobędzie twój telefon, albo phisher, który nakłoni cię do ujawnienia jednej kopii zapasowej, nadal nie może sam podpisać transakcji.
• Łatwiejszy start. Nie trzeba zapisywać frazy seed, co eliminuje częsty błąd początkujących.
• Elastyczne zasady. Instytucje mogą wymagać zatwierdzeń od kilku osób lub urządzeń, a w niektórych rozwiązaniach zmieniać reguły bez przenoszenia środków na nowy adres.
• Rotacja kluczy. Niektóre schematy pozwalają odświeżać udziały przy zachowaniu tego samego adresu, przez co stare skradzione udziały stają się bezużyteczne.
• Niezależność od łańcucha. Ponieważ wynikiem jest zwykły podpis, MPC może działać na łańcuchach bez natywnego multisig.

Ryzyka i kompromisy

MPC usuwa niektóre ryzyka, a dodaje inne:

• Zależność od dostawcy. Jeśli dostawca posiada wymagany udział i przestanie działać, zostanie zhakowany lub zamknie działalność, możesz nie być w stanie podpisywać transakcji. Sprawdź, czy istnieje niezależna ścieżka odzyskiwania.
• Nieprzejrzysty kod. Protokoły MPC są złożone, a badacze bezpieczeństwa znajdowali błędy w ich implementacjach. Wybieraj dostawców z opublikowanymi audytami i otwartą dokumentacją.
• Bezpieczeństwo kopii zapasowych. Udziały przechowywane na kontach w chmurze są tak bezpieczne, jak te konta. Chroń je silnymi hasłami i uwierzytelnianiem dwuskładnikowym.
• Przenośność. Przeniesienie klucza do innej aplikacji portfela może nie być łatwe. Niektóre portfele oferują eksport klucza; wiele nie.
• Niejasne powiernictwo. Materiały marketingowe mogą mówić o „samodzielnym przechowywaniu”, nawet gdy dostawca w praktyce może zablokować lub odzyskać twoje konto.

Pytania, które warto zadać przed użyciem portfela MPC

1. 1Ile jest udziałów i kto posiada każdy z nich?
2. 2Czy mogę podpisywać bez dostawcy, jeśli ten zniknie?
3. 3Jak działa odzyskiwanie, jeśli zgubię urządzenie, i czy dostawca może odzyskać moje konto beze mnie?
4. 4Czy mogę wyeksportować pełny klucz prywatny lub frazę seed?
5. 5Czy implementacja przeszła niezależny audyt i czy raporty są opublikowane?
6. 6Jakie łańcuchy i tokeny są obsługiwane i co się stanie z nieobsługiwanymi aktywami wysłanymi na mój adres?

Jeśli odpowiedzi są mgliste, traktuj portfel jako częściowo powierniczy i dostosuj do tego wielkość swoich zasobów. Nasze objaśnienie portfeli powierniczych i niepowierniczych pomoże ci osadzić ten wybór w kontekście.

Dla kogo są portfele MPC

• Dla początkujących, którzy chcą wygody aplikacji i boją się zgubić frazę seed, pod warunkiem że rozumieją rolę dostawcy.
• Dla zespołów i firm, które potrzebują zasad zatwierdzania z udziałem kilku osób.
• Dla użytkowników aktywnych na wielu łańcuchach, którzy chcą jednego, spójnego portfela.

Osoby, które chcą maksymalnej niezależności od jakiejkolwiek firmy, mogą nadal woleć portfel sprzętowy z dobrze chronioną frazą seed albo multisig, który w pełni kontrolują. Powiązana lektura: Portfele programowe – wyjaśnienie. Więcej szczegółów znajdziesz w artykule Multisig a portfele MPC.

Praktyczne podejście, które wybiera wiele osób, to zacząć od małej kwoty, przetestować wysyłanie, odbieranie i odzyskiwanie na zapasowym urządzeniu, a dopiero potem przenieść więcej środków. Nasz artykuł Bezpieczeństwo fizyczne dla posiadaczy kryptowalut rozwija ten temat.

Podsumowanie

Portfel MPC rozkłada uprawnienia do podpisywania na kilka udziałów klucza, tak aby żadna pojedyncza utrata ani kradzież nie opróżniła twoich środków. To realna poprawa bezpieczeństwa w porównaniu z pojedynczą frazą seed, ale często wiąże się z zależnością od dostawcy i złożonego oprogramowania. Zanim powierzysz takiemu portfelowi znaczące kwoty, ustal, kto posiada udziały, samodzielnie przetestuj odzyskiwanie i upewnij się, że możesz wypłacić swoje aktywa, jeśli firma zniknie.