MPC-кошелек для обменника — это способ хранить крипту без единого секретного ключа и без держателя из трёх подписей, который то в отпуске, то сменил телефон. Технология делит контроль над кошельком на несколько независимых частей математически, а не физически. Разбираемся, чем она отличается от привычной мультиподписи и когда какой вариант подходит бизнесу.
Как работает мультиподпись
Мультиподпись, или multisig, — это правило смарт-контракта или протокола сети: транзакцию должны подтвердить несколько отдельных ключей, например любые два из трёх. Представьте сейф с тремя замками, каждый ключ у своего сотрудника — открыть его в одиночку нельзя, а кража одного ключа не отдаёт весь сейф злоумышленнику. Схема давно проверена, полностью видна в блокчейне и не зависит от одного вендора.
Как устроен MPC-кошелек
MPC-кошелек (multi-party computation) устроен иначе: единого приватного ключа как файла или строки просто не существует. Несколько сторон совместно вычисляют подпись транзакции с помощью криптографического протокола, не собирая ключ целиком ни на одном устройстве. Это как если бы несколько операторов радиостанции одновременно кодировали сообщение — ни один из них не видит полный шифр, но вместе они его создают.
Сравнение: скорость, комиссии, сети
На бумаге обе схемы решают одну задачу — убрать единую точку отказа. На практике разница ощутима уже на первой транзакции.
- Комиссия сети: подпись MPC выглядит в блокчейне как обычная одиночная транзакция, а on-chain мультиподпись почти всегда требует больше данных и дороже по газу.
- Скорость: MPC можно интегрировать в API для мгновенных автоматических выплат клиентам, тогда как классический multisig обычно требует ручного подтверждения от нескольких людей.
- Смена состава подписантов: у MPC доли ключа можно переиздать без смены адреса кошелька, у multisig-контракта смена подписантов часто означает новую транзакцию или даже новый контракт.
- Поддержка сетей: MPC работает поверх обычной подписи ECDSA/EdDSA почти в любой сети, а multisig-контракты обычно привязаны к конкретной экосистеме, например EVM.
Риски и ограничения обеих схем
Ни одна из технологий не решает проблему безопасности сама по себе. Мультиподпись прозрачна — любой аудитор видит структуру кошелька прямо в блокчейне, но если ниже порога доступности потеряно слишком много ключей, средства блокируются навсегда, и никакой вендор это не починит. MPC быстрее и дешевле по сети, но безопасность целиком зависит от корректности протокола и защищённости канала связи между сторонами во время подписания — если у поставщика закрытый и непрозрачный код, вы доверяете ему, а не блокчейну.
Как выбрать обменнику
Если в команде два-три доверенных человека и выплаты клиентам не требуют мгновенной автоматизации, классической мультиподписи обычно достаточно — она проще, прозрачнее и не требует стороннего вендора. Если же обменник растёт, добавляет мгновенные выплаты через API или работает в сетях без встроенной поддержки смарт-контрактных мультиподписей, MPC снимает узкое место на скорости и комиссиях. Многие обменники в итоге комбинируют обе схемы: холодный резерв — на multisig, горячий операционный кошелек — на MPC.
Вывод
MPC и мультиподпись — не конкуренты, а два инструмента для разных задач: один прозрачный и медленный, другой быстрый и завязанный на доверие к протоколу. Выбор зависит от того, сколько людей реально должны участвовать в подтверждении и как быстро деньги должны доходить до клиента. Если вы предпочитаете держать инфраструктуру кошелька под контролем своей команды, а не отдавать её стороннему кастодиану, посмотрите на iEXWallet — собственный кошелек для обменника без комиссии посреднику.
