MPC-plånböcker förklarade

En MPC-plånbok är en kryptoplånbok som använder multi-party computation (MPC) för att dela upp kontrollen över en privat nyckel i flera ”andelar” som förvaras på olika ställen, så att ingen enskild enhet eller part någonsin har hela nyckeln; en transaktion signeras när tillräckligt många andelar samverkar. Målet är att ta bort den enskilda felpunkt som en traditionell återställningsfras skapar.

MPC-plånböcker har blivit populära hos institutioner och hos konsumentappar som vill slippa be nybörjare att skriva ner 12 eller 24 ord. De kan vara bekvämare och på vissa sätt säkrare – men de väcker nya frågor om förtroende. Den här guiden förklarar hur de fungerar och vad du bör kontrollera innan du använder en.

Så fungerar MPC enkelt förklarat

Multi-party computation är en gren av kryptografin som låter flera parter gemensamt beräkna ett resultat utan att någon av dem avslöjar sin privata indata. Tillämpat på plånböcker:

1. 1Nyckelgenerering. I stället för att skapa en privat nyckel och dela upp den genererar parterna andelarna tillsammans. I många system finns hela nyckeln aldrig samlad på ett ställe vid något tillfälle.
2. 2Tröskel. Plånboken ställs in med en regel som ”2 av 3”: vilka två andelar som helst kan signera, men en andel ensam kan inte det.
3. 3Signering. När du skickar en transaktion kör enheterna som har andelarna ett protokoll som tar fram en giltig signatur. Varje andel stannar där den är.
4. 4Resultat on-chain. Blockkedjan ser en vanlig signatur från en vanlig adress. Den vet inte att MPC var inblandat.

Ett vanligt upplägg för konsumenter är tre andelar: en i din telefon, en i en krypterad säkerhetskopia i molnet eller via e-post och en på leverantörens server.

MPC vs återställningsfras vs multisig

Våra guider om multisig-plånböcker för gemensamma medel och smarta kontraktsplånböcker går igenom alternativen på djupet.

Fördelar med MPC-plånböcker

• Ingen enskild hemlighet att stjäla. En tjuv som får tag i din telefon, eller en nätfiskare som lurar dig att avslöja en säkerhetskopia, kan ändå inte signera på egen hand.
• Enklare att komma igång. Ingen återställningsfras att skriva ner, vilket tar bort ett vanligt nybörjarmisstag.
• Flexibla regler. Institutioner kan kräva godkännanden från flera personer eller enheter och i vissa lösningar ändra reglerna utan att flytta pengarna till en ny adress.
• Nyckelrotation. Vissa system kan förnya andelarna och samtidigt behålla samma adress, vilket gör gamla stulna andelar oanvändbara.
• Kedjeoberoende. Eftersom resultatet är en vanlig signatur kan MPC fungera på kedjor utan inbyggd multisig.

Risker och avvägningar

MPC tar bort vissa risker och lägger till andra:

• Beroende av leverantören. Om leverantören har en nödvändig andel och går offline, blir hackad eller lägger ner kan det hända att du inte kan signera. Kontrollera om det finns en oberoende väg till återställning.
• Ogenomskinlig kod. MPC-protokoll är komplexa, och säkerhetsforskare har hittat buggar i implementationer. Välj hellre leverantörer med publicerade revisioner och öppen dokumentation.
• Säkerhetskopiornas säkerhet. Andelar som lagras i molnkonton är bara så säkra som de kontona. Skydda dem med starka lösenord och tvåfaktorsautentisering.
• Portabilitet. Det kan vara svårt att flytta din nyckel till en annan plånboksapp. Vissa plånböcker erbjuder nyckelexport; många gör det inte.
• Otydlig förvaring. Marknadsföringen kan säga ”självförvaring” även när leverantören i praktiken kan blockera eller återställa ditt konto.

Frågor att ställa innan du använder en MPC-plånbok

1. 1Hur många andelar finns det, och vem har var och en av dem?
2. 2Kan jag signera utan leverantören om den försvinner?
3. 3Hur fungerar återställningen om jag tappar bort min enhet, och kan leverantören återställa mitt konto utan mig?
4. 4Kan jag exportera en fullständig privat nyckel eller återställningsfras?
5. 5Har implementationen granskats av oberoende revisorer, och är rapporterna publicerade?
6. 6Vilka kedjor och tokens stöds, och vad händer med tillgångar som inte stöds om de skickas till min adress?

Om svaren är vaga, behandla plånboken som delvis förvaltad och anpassa storleken på dina innehav efter det. Vår förklaring av förvaltade vs icke-förvaltade plånböcker hjälper dig att sätta valet i sitt sammanhang.

Vem MPC-plånböcker passar

• Nybörjare som vill ha bekvämligheten i en app och är rädda för att tappa bort en återställningsfras, förutsatt att de förstår leverantörens roll.
• Team och företag som behöver regler för godkännanden mellan flera personer.
• Användare som är aktiva på många kedjor och vill ha en och samma plånboksupplevelse.

Den som vill vara så oberoende som möjligt av alla företag kan fortfarande föredra en hårdvaruplånbok med en välskyddad återställningsfras, eller en multisig som man själv har full kontroll över. Läs även: Mjukvaruplånböcker förklarade. För en djupare genomgång, se Multisig vs MPC-plånböcker.

Ett praktiskt tillvägagångssätt som många väljer är att börja med ett litet belopp, testa att skicka, ta emot och återställa på en extra enhet, och först därefter flytta in mer pengar. Vår artikel Fysisk säkerhet för kryptoinnehavare utvecklar detta.

Slutsats

En MPC-plånbok sprider signeringsmakten över flera nyckelandelar så att ingen enskild förlust eller stöld tömmer dina medel. Det är en verklig säkerhetsförbättring jämfört med en ensam återställningsfras, men den medför ofta ett beroende av en leverantör och av komplex mjukvara. Innan du anförtror en sådan plånbok betydande belopp, ta reda på vem som har andelarna, testa återställningen själv och försäkra dig om att du kan få ut dina tillgångar om företaget försvinner.