MPC-кошельки: простое объяснение

MPC-кошелёк — это криптокошелёк, который использует многосторонние вычисления (MPC, multi-party computation), чтобы разделить контроль над приватным ключом на несколько «долей», хранящихся в разных местах, так что ни одно устройство и ни одна сторона никогда не владеют полным ключом; транзакция подписывается, когда взаимодействует достаточное число долей. Цель — устранить единую точку отказа, которую создаёт традиционная сид-фраза.

MPC-кошельки стали популярны у институциональных игроков и в потребительских приложениях, которые не хотят просить новичков записывать 12 или 24 слова. Они могут быть удобнее и в чём-то безопаснее, но порождают новые вопросы доверия. В этом руководстве объясняется, как они работают и что проверить перед использованием.

Как работает MPC простыми словами

Многосторонние вычисления — это раздел криптографии, позволяющий нескольким сторонам совместно вычислить результат так, чтобы ни одна из них не раскрыла свои приватные входные данные. Применительно к кошелькам:

1. 1Генерация ключа. Вместо того чтобы создать один приватный ключ и разделить его, стороны генерируют доли вместе. Во многих схемах полный ключ ни в какой момент не существует в одном месте.
2. 2Порог. Кошелёк настраивается по правилу вроде «2 из 3»: любые две доли могут подписать, а одна доля сама по себе — нет.
3. 3Подпись. Когда вы отправляете транзакцию, устройства с долями выполняют протокол, который создаёт действительную подпись. Каждая доля остаётся на своём месте.
4. 4Результат ончейн. Блокчейн видит обычную подпись с обычного адреса. Он не знает, что использовался MPC.

Распространённая потребительская конфигурация — три доли: одна на вашем телефоне, одна в зашифрованной облачной или почтовой резервной копии и одна на сервере провайдера.

MPC, сид-фраза и мультиподпись: сравнение

Наши руководства по мультиподписным кошелькам для общих средств и кошелькам на смарт-контрактах подробно рассматривают альтернативы.

Преимущества MPC-кошельков

• Нет единого секрета для кражи. Вор, завладевший вашим телефоном, или фишер, выманивший у вас одну резервную копию, всё равно не сможет подписать в одиночку.
• Проще начать. Не нужно записывать сид-фразу, что устраняет частую ошибку новичков.
• Гибкие политики. Организации могут требовать одобрения от нескольких людей или устройств, а в некоторых решениях — менять правила без перевода средств на новый адрес.
• Ротация ключей. Некоторые схемы позволяют обновлять доли, сохраняя тот же адрес, и тогда старые украденные доли становятся бесполезными.
• Независимость от блокчейна. Поскольку результат — обычная подпись, MPC может работать в блокчейнах без встроенной мультиподписи.

Риски и компромиссы

MPC устраняет одни риски и добавляет другие:

• Зависимость от провайдера. Если провайдер хранит обязательную долю и уходит в офлайн, подвергается взлому или закрывается, вы можете лишиться возможности подписывать. Проверьте, есть ли независимый способ восстановления.
• Непрозрачный код. Протоколы MPC сложны, и исследователи безопасности находили ошибки в их реализациях. Отдавайте предпочтение провайдерам с опубликованными аудитами и открытой документацией.
• Безопасность резервных копий. Доли, хранящиеся в облачных аккаунтах, защищены ровно настолько, насколько защищены эти аккаунты. Защитите их надёжными паролями и двухфакторной аутентификацией.
• Переносимость. Возможно, вам не удастся легко перенести ключ в другое приложение-кошелёк. Некоторые кошельки предлагают экспорт ключа, многие — нет.
• Неясность в вопросе хранения. В маркетинге может говориться о «самостоятельном хранении», даже если провайдер фактически может заблокировать или восстановить ваш аккаунт.

Вопросы, которые стоит задать перед использованием MPC-кошелька

1. 1Сколько существует долей и у кого хранится каждая?
2. 2Смогу ли я подписывать без провайдера, если он исчезнет?
3. 3Как работает восстановление, если я потеряю устройство, и может ли провайдер восстановить мой аккаунт без меня?
4. 4Могу ли я экспортировать полный приватный ключ или сид-фразу?
5. 5Проходила ли реализация независимый аудит и опубликованы ли отчёты?
6. 6Какие блокчейны и токены поддерживаются и что произойдёт с неподдерживаемыми активами, отправленными на мой адрес?

Если ответы расплывчаты, считайте кошелёк частично кастодиальным и соразмеряйте с этим объём своих средств. Наш материал о кастодиальных и некастодиальных кошельках поможет правильно взглянуть на этот выбор.

Кому подходят MPC-кошельки

• Новичкам, которым нужно удобство приложения и которые боятся потерять сид-фразу, — при условии, что они понимают роль провайдера.
• Командам и компаниям, которым нужны политики одобрения с участием нескольких человек.
• Пользователям, активным во многих блокчейнах, которые хотят единый опыт работы с кошельком.

Тем, кто хочет максимальной независимости от любых компаний, по-прежнему может больше подойти аппаратный кошелёк с хорошо защищённой сид-фразой или мультиподпись, которую они полностью контролируют. Читайте также: Программные кошельки: простое объяснение. Чтобы разобраться глубже, читайте Мультиподпись и MPC-кошельки.

Практичный подход, который выбирают многие, — начать с небольшой суммы, проверить отправку, получение и восстановление на запасном устройстве и только после этого переводить больше средств. Наша статья Физическая безопасность для владельцев криптовалюты раскрывает эту тему подробнее.

Итог

MPC-кошелёк распределяет право подписи между несколькими долями ключа, так что ни одна отдельная потеря или кража не опустошит ваши средства. Это реальное улучшение безопасности по сравнению с единственной сид-фразой, но зачастую оно добавляет зависимость от провайдера и сложного ПО. Прежде чем доверить такому кошельку значительные суммы, выясните, у кого хранятся доли, сами проверьте восстановление и убедитесь, что сможете вывести свои активы, если компания исчезнет.