อธิบายวอลเล็ต MPC

วอลเล็ต MPC คือวอลเล็ตคริปโตที่ใช้การคำนวณแบบหลายฝ่าย (MPC, multi-party computation) เพื่อแบ่งการควบคุมไพรเวทคีย์ออกเป็น “ส่วนย่อย” (share) หลายส่วนที่เก็บไว้ในที่ต่างกัน ทำให้ไม่มีอุปกรณ์หรือฝ่ายใดถือคีย์ฉบับสมบูรณ์เลย ธุรกรรมจะถูกเซ็นเมื่อส่วนย่อยจำนวนมากพอทำงานร่วมกัน เป้าหมายคือการกำจัดจุดล้มเหลวจุดเดียวที่ seed phrase แบบดั้งเดิมสร้างขึ้น

วอลเล็ต MPC ได้รับความนิยมในกลุ่มสถาบัน และในแอปสำหรับผู้บริโภคที่ไม่อยากขอให้มือใหม่จดคำ 12 หรือ 24 คำ วอลเล็ตแบบนี้อาจสะดวกกว่าและในบางแง่ก็ปลอดภัยกว่า แต่ก็สร้างคำถามใหม่เรื่องความไว้วางใจ คู่มือนี้อธิบายว่ามันทำงานอย่างไร และควรตรวจสอบอะไรบ้างก่อนใช้งาน

MPC ทำงานอย่างไร แบบเข้าใจง่าย

การคำนวณแบบหลายฝ่ายเป็นสาขาหนึ่งของวิทยาการเข้ารหัสที่ทำให้หลายฝ่ายคำนวณผลลัพธ์ร่วมกันได้ โดยไม่มีฝ่ายใดต้องเปิดเผยข้อมูลนำเข้าส่วนตัวของตน เมื่อนำมาใช้กับวอลเล็ต:

1. 1การสร้างคีย์ แทนที่จะสร้างไพรเวทคีย์ดอกเดียวแล้วนำมาแบ่ง ฝ่ายต่าง ๆ จะสร้างส่วนย่อยขึ้นมาร่วมกัน ในหลายรูปแบบ คีย์ฉบับสมบูรณ์จะไม่เคยอยู่รวมกันในที่เดียวเลยไม่ว่าเวลาใด
2. 2เกณฑ์ขั้นต่ำ วอลเล็ตถูกตั้งค่าด้วยกฎ เช่น “2 ใน 3” ส่วนย่อยสองส่วนใดก็ได้สามารถเซ็นได้ แต่ส่วนย่อยเพียงส่วนเดียวเซ็นไม่ได้
3. 3การเซ็น เมื่อคุณส่งธุรกรรม อุปกรณ์ที่ถือส่วนย่อยจะรันโปรโตคอลที่สร้างลายเซ็นที่ถูกต้อง โดยแต่ละส่วนย่อยยังอยู่ที่เดิม
4. 4ผลลัพธ์บนเชน บล็อกเชนเห็นเพียงลายเซ็นธรรมดาจากที่อยู่ธรรมดา และไม่รู้ว่ามีการใช้ MPC

การตั้งค่าที่พบบ่อยสำหรับผู้ใช้ทั่วไปคือสามส่วนย่อย: หนึ่งส่วนในโทรศัพท์ของคุณ หนึ่งส่วนในข้อมูลสำรองที่เข้ารหัสบนคลาวด์หรืออีเมล และอีกหนึ่งส่วนบนเซิร์ฟเวอร์ของผู้ให้บริการ

MPC เทียบกับ seed phrase และ multisig

คู่มือของเราเรื่องวอลเล็ต multisig สำหรับเงินกองกลางและวอลเล็ตสมาร์ทคอนแทรกต์อธิบายทางเลือกอื่นอย่างละเอียด

ข้อดีของวอลเล็ต MPC

• ไม่มีความลับชิ้นเดียวให้ขโมย ขโมยที่ได้โทรศัพท์ของคุณไป หรือนักฟิชชิงที่หลอกให้คุณเปิดเผยข้อมูลสำรองชิ้นหนึ่ง ก็ยังเซ็นเองคนเดียวไม่ได้
• เริ่มต้นง่ายกว่า ไม่มี seed phrase ให้จด จึงตัดข้อผิดพลาดที่มือใหม่มักทำ
• นโยบายยืดหยุ่น สถาบันสามารถกำหนดให้ต้องได้รับอนุมัติจากหลายคนหรือหลายอุปกรณ์ และในบางระบบยังเปลี่ยนกฎได้โดยไม่ต้องย้ายเงินไปที่อยู่ใหม่
• การหมุนเวียนคีย์ บางรูปแบบสามารถรีเฟรชส่วนย่อยโดยคงที่อยู่เดิมไว้ ทำให้ส่วนย่อยเก่าที่ถูกขโมยไปใช้งานไม่ได้
• ไม่ผูกกับเชนใด เพราะผลลัพธ์คือลายเซ็นธรรมดา MPC จึงใช้ได้กับเชนที่ไม่มี multisig ในตัว

ความเสี่ยงและข้อแลกเปลี่ยน

MPC ช่วยลดความเสี่ยงบางอย่าง แต่ก็เพิ่มความเสี่ยงอื่นเข้ามา:

• การพึ่งพาผู้ให้บริการ หากผู้ให้บริการถือส่วนย่อยที่จำเป็น แล้วระบบล่ม ถูกแฮ็ก หรือปิดกิจการ คุณอาจเซ็นไม่ได้ ตรวจสอบว่ามีช่องทางกู้คืนที่เป็นอิสระหรือไม่
• โค้ดที่ไม่โปร่งใส โปรโตคอล MPC มีความซับซ้อน และนักวิจัยด้านความปลอดภัยเคยพบบั๊กในการพัฒนาบางตัว ควรเลือกผู้ให้บริการที่เผยแพร่ผลการตรวจสอบและมีเอกสารเปิดเผย
• ความปลอดภัยของข้อมูลสำรอง ส่วนย่อยที่เก็บไว้ในบัญชีคลาวด์ปลอดภัยได้เท่ากับบัญชีนั้น ๆ เท่านั้น ปกป้องด้วยรหัสผ่านที่รัดกุมและการยืนยันตัวตนสองชั้น
• การย้ายวอลเล็ต คุณอาจย้ายคีย์ไปยังแอปวอลเล็ตอื่นได้ไม่ง่าย บางวอลเล็ตมีฟังก์ชันส่งออกคีย์ แต่หลายตัวไม่มี
• ความคลุมเครือเรื่องการดูแลสินทรัพย์ การตลาดอาจบอกว่า “ดูแลด้วยตัวเอง” แม้ในความเป็นจริงผู้ให้บริการจะสามารถบล็อกหรือกู้คืนบัญชีของคุณได้

คำถามที่ควรถามก่อนใช้วอลเล็ต MPC

1. 1มีส่วนย่อยกี่ส่วน และใครถือแต่ละส่วน?
2. 2ฉันเซ็นได้โดยไม่ต้องพึ่งผู้ให้บริการหรือไม่ หากผู้ให้บริการหายไป?
3. 3การกู้คืนทำงานอย่างไรหากฉันทำอุปกรณ์หาย และผู้ให้บริการกู้คืนบัญชีของฉันได้โดยไม่มีฉันหรือไม่?
4. 4ฉันส่งออกไพรเวทคีย์ฉบับเต็มหรือ seed phrase ได้หรือไม่?
5. 5การพัฒนาผ่านการตรวจสอบโดยอิสระหรือไม่ และมีการเผยแพร่รายงานหรือไม่?
6. 6รองรับเชนและโทเคนใดบ้าง และจะเกิดอะไรขึ้นกับสินทรัพย์ที่ไม่รองรับซึ่งถูกส่งมายังที่อยู่ของฉัน?

หากคำตอบคลุมเครือ ให้ถือว่าวอลเล็ตนั้นเป็นแบบคัสโตเดียลบางส่วน และกำหนดขนาดการถือครองให้เหมาะสม บทความอธิบายเรื่องวอลเล็ตแบบคัสโตเดียลกับนอนคัสโตเดียลของเราช่วยให้คุณพิจารณาทางเลือกนี้ได้ชัดเจนขึ้น

วอลเล็ต MPC เหมาะกับใคร

• มือใหม่ ที่ต้องการความสะดวกของแอปและกลัวทำ seed phrase หาย โดยต้องเข้าใจบทบาทของผู้ให้บริการ
• ทีมและธุรกิจ ที่ต้องการนโยบายการอนุมัติที่เกี่ยวข้องกับหลายคน
• ผู้ใช้ที่ใช้งานหลายเชน และต้องการประสบการณ์วอลเล็ตแบบเดียว

ผู้ที่ต้องการความเป็นอิสระจากบริษัทใด ๆ ให้มากที่สุดอาจยังชอบฮาร์ดแวร์วอลเล็ตที่มี seed phrase ซึ่งได้รับการปกป้องอย่างดี หรือ multisig ที่ตนควบคุมได้ทั้งหมดมากกว่า อ่านเพิ่มเติม: อธิบายซอฟต์แวร์วอลเล็ต หากต้องการข้อมูลเชิงลึก ดูMultisig เทียบกับวอลเล็ต MPC

แนวทางที่ใช้ได้จริงซึ่งหลายคนเลือกคือเริ่มจากเงินจำนวนน้อย ทดสอบการส่ง การรับ และการกู้คืนบนอุปกรณ์สำรอง แล้วจึงค่อยโอนเงินเข้ามามากขึ้น บทความความปลอดภัยทางกายภาพสำหรับผู้ถือคริปโตของเราอธิบายประเด็นนี้เพิ่มเติม

สรุป

วอลเล็ต MPC กระจายอำนาจการเซ็นไปยังส่วนย่อยของคีย์หลายส่วน เพื่อไม่ให้การสูญหายหรือการถูกขโมยเพียงครั้งเดียวทำให้เงินของคุณหมดไป นี่คือการยกระดับความปลอดภัยอย่างแท้จริงเมื่อเทียบกับ seed phrase ชุดเดียว แต่บ่อยครั้งก็เพิ่มการพึ่งพาผู้ให้บริการและซอฟต์แวร์ที่ซับซ้อน ก่อนจะฝากเงินจำนวนมากไว้ ให้ตรวจสอบว่าใครถือส่วนย่อย ทดสอบการกู้คืนด้วยตัวเอง และยืนยันว่าคุณสามารถนำสินทรัพย์ออกมาได้หากบริษัทหายไป