MPC-кошелёк или мультисиг — вопрос, который встаёт перед каждым обменником, как только оборот крипты выходит за пределы "доверяем одному человеку с флешкой". Оба варианта убирают единую точку отказа, но решают эту задачу по-разному, и цена ошибки здесь исчисляется не репутацией, а прямыми потерями.
Что такое MPC-кошелёк и чем он отличается от мультисига
Мультисиг — это правило прямо в блокчейне: транзакцию подписывают, скажем, 2 из 3 ключей, и без кворума перевод физически не пройдёт. MPC (multi-party computation) устроен иначе: единого приватного ключа не существует вообще — он математически разбит на фрагменты у разных участников, которые совместно вычисляют подпись, ни разу не собирая ключ целиком.
Для стороннего наблюдателя в блокчейне MPC-транзакция выглядит как обычный перевод с одной подписью — в этом и разница с мультисигом, где схема подписания видна в самой сети.
Скорость и удобство: здесь выигрывает MPC
Если обменнику нужно обрабатывать сотни выводов в час, разница ощущается быстро. MPC работает с любой сетью одинаково — не важно, Bitcoin это, Ethereum или Tron, — и не раздувает комиссию за подпись несколькими ключами.
- Один перевод = одна подпись в сети, комиссия не растёт с числом подписантов
- Подписание можно завязать на политики (лимиты, время суток, IP) без смарт-контракта
- Добавить или заменить подписанта — операция на уровне протокола MPC, а не новая ончейн-транзакция
Прозрачность и аудит: здесь выигрывает мультисиг
У мультисига схема подписания зашита в блокчейн и видна любому — партнёру, аудитору, регулятору. Это неудобно операционно, зато снимает вопрос доверия к поставщику технологии: код мультисиг-кошелька для крупных сетей давно открыт и проверен сообществом.
MPC-протокол почти всегда закрытый, принадлежит конкретному вендору. Проверить его вы не можете — приходится доверять аудиту, который вендор показывает сам.
Восстановление доступа: два разных сценария риска
У мультисига риск понятен и распределён: если потеряны не больше N-K ключей, кошелёк жив. Схема восстановления — заменить хранителя, пересобрать кворум, стандартная и прозрачная процедура.
У MPC ситуация тоньше. Если вендор закрывается, теряет инфраструктуру или блокирует аккаунт — восстановление зависит от того, что именно он вам дал: часть решений позволяет экспортировать резервный набор фрагментов ключа, часть — нет. Прежде чем подписывать контракт, стоит прямо спросить вендора, что произойдёт с активами, если завтра его компания исчезнет.
Стоимость и vendor lock-in
Мультисиг обычно дешевле на старте — реализации вроде Gnosis Safe бесплатны и открыты, платите только за сетевые комиссии. MPC почти всегда — платная подписка у вендора, цена растёт с числом кошельков и объёмом операций.
Обратная сторона: перейти с одного MPC-провайдера на другого сложнее, чем кажется — это не смена API, а миграция всей схемы владения ключами. Мультисиг в этом смысле более портируем: стандарт один, вендоров много.
Как выбрать для конкретного обменника
Небольшому обменнику с ручным подтверждением выводов чаще подходит мультисиг: дешевле, прозрачнее, не тянет за собой договор с третьей стороной. Обменнику с высоким потоком автоматических выплат и API-интеграциями MPC экономит часы операционной работы — но только если вендор даёт понятный план восстановления и независимый аудит кода.
Разумный компромисс, который используют многие: MPC для горячего кошелька с быстрыми выплатами и классический мультисиг — для холодного резерва, где скорость не критична, а прозрачность важнее.
Вывод
Ни MPC, ни мультисиг не побеждают безоговорочно — это разные компромиссы между скоростью, прозрачностью и зависимостью от вендора, и правильный выбор зависит от того, как именно устроены выплаты у конкретного обменника. Если вы выбираете архитектуру кошелька для своего обменника с нуля, разумно опираться на готовое решение с проверенной схемой хранения — например, iEXWallet в составе платформы iEXExchanger.
