MPC-кошелек — это не новый криптоактив и не отдельный блокчейн, а способ подписывать транзакции так, что приватный ключ никогда не существует целиком ни на одном устройстве. Для владельца обменника это шанс закрыть главный риск хот-кошелька — единую точку отказа — без вечной возни с мультиподписью на пяти сетях сразу. Разбираемся, чем MPC отличается от мультисига и когда переход реально окупается.
Что такое MPC-кошелек и чем он отличается от мультисига
MPC расшифровывается как multi-party computation — вычисления с участием нескольких сторон. Ключ математически разбивается на доли, и каждая хранится у своего участника: у вас, у второго сооснователя, может быть у внешнего сервиса. Ни одна доля сама по себе ключом не является — подпись транзакции собирается совместно, без того, чтобы ключ хоть на миг склеился в единое целое.
Мультисиг устроен иначе: это несколько отдельных приватных ключей, и блокчейн явно требует N из M подписей — это видно в самой транзакции, часто в отдельном смарт-контракте или адресном формате. MPC для сети выглядит как обычная, ничем не примечательная подпись одного ключа. Разница примерно как между сейфом с тремя отдельными замками (мультисиг) и сейфом с одним хитрым замком, для которого код собирают из фрагментов, лежащих у разных людей (MPC).
Кому это действительно нужно
Если в обменнике один человек и один хот-кошелек — MPC вам, скорее всего, пока не нужен: сначала стоит разделить операционные и резервные средства и завести элементарный процесс подтверждения выводов. MPC начинает окупаться, когда у вас несколько операторов, несколько сетей и вывод средств клиентам идёт не единичными транзакциями, а потоком в течение дня.
Показательный сценарий: у обменника три оператора смены, работающих посуточно, и выводы в BTC, ETH и TRC-20 USDT нужно подтверждать быстро, чтобы не сорвать SLA по скорости обмена. Мультисиг на трёх сетях — это три разных механизма подтверждения и три разных интерфейса. MPC даёт один порог подписи, единый для всех сетей, которые он поддерживает.
Как технически собирается подпись
Разделение ключа
При создании кошелька доли ключа генерируются сразу в разделённом виде — полного ключа не существует ни на одном этапе, его не нужно потом "резать". Это отличает нормальный MPC от плохой имитации, где ключ сначала создают целиком, а затем делят постфактум — такая схема на секунду, но всё же хранит уязвимое состояние.
Пороговая подпись
Задаётся порог, например 2 из 3: транзакцию подпишут, если согласны минимум два держателя долей. Каждый использует свою долю в вычислениях локально, а итоговая подпись собирается без обмена самими долями — по сети передаются только промежуточные криптографические сообщения.
Ротация долей
Зрелые MPC-решения умеют периодически обновлять доли ключа, не меняя сам публичный адрес. Это полезно, когда увольняется оператор или меняется состав подписантов — старые доли просто перестают быть валидными, адрес и история на блокчейне остаются прежними.
MPC против мультисига: в чём разница на практике
- Комиссии сети. Мультисиг-транзакция часто "тяжелее" и дороже в газе, особенно в EVM-сетях. MPC-подпись по размеру не отличается от обычной.
- Поддержка сетей. Мультисиг должен быть явно поддержан протоколом или смарт-контрактом каждой сети. MPC работает на уровне подписи и легче переносится между сетями, где в принципе есть обычная ECDSA- или EdDSA-подпись.
- Приватность схемы. Из мультисиг-транзакции видно, что это мультисиг, и часто виден порог. MPC-адрес неотличим от обычного кошелька — это плюс для безопасности операционных сумм.
- Смена состава участников. В мультисиге это отдельная ончейн-операция с комиссией. В MPC — ротация долей без изменения адреса.
- Восстановление. Мультисиг восстанавливается, пока жив кворум приватных ключей. MPC зависит от того, как устроено резервное копирование долей у вашего провайдера — и вот тут будьте внимательны, см. ниже.
Риски и ограничения — когда MPC не подходит
MPC не отменяет базовую гигиену безопасности, а лишь меняет её форму. Есть три ограничения, которые честно стоит проговорить, прежде чем куда-то переходить.
Во-первых, доверие к реализации. Криптография MPC сложна, и разница между аккуратной реализацией и уязвимой не видна снаружи. Спрашивайте про независимый аудит криптографического протокола, а не только про пентест интерфейса.
Во-вторых, зависимость от поставщика. Если MPC-сервис хранит одну из долей на своей стороне и внезапно недоступен — заблокирован санкциями, обанкротился, попал под атаку, — вопрос "а как мы выведем свои же деньги" должен иметь ответ до, а не после инцидента.
В-третьих, стоимость. Для обменника с одним оператором и небольшим объёмом обычный холодный кошелек плюс дисциплина по лимитам обходится дешевле и не хуже закрывает риск, чем корпоративный MPC-тариф.
Частые ошибки при переходе на MPC
- Переносят весь резерв в новую схему одним днём, без пилота на небольшой сумме и без параллельного холодного хранилища.
- Не пересматривают сам порог подписи — переносят "2 из 3" из старого мультисига автоматически, хотя новая схема позволяет гибче настроить лимиты по сумме и сети.
- Не прописывают план на случай, если провайдер MPC станет недоступен — а это ровно тот сценарий, ради которого вообще уходили от единой точки отказа.
- Путают MPC-кошелек с кастодиальной услугой, где провайдер держит весь доступ, — и передают контроль над средствами клиентов третьей стороне, даже не заметив этого в договоре.
Как выбрать: чек-лист для владельца обменника
- Поддерживает ли решение все сети, где у вас реально идёт оборот, а не только BTC и ETH.
- Можно ли настроить разный порог подписи для разных сумм — мелкие выводы автоматически, крупные — с ручным вторым подтверждением.
- Проходил ли криптографический протокол независимый аудит, а не только код интерфейса.
- Есть ли self-hosted или non-custodial режим, где ни одна доля ключа не лежит только у внешнего провайдера.
- Прописан ли официально сценарий восстановления доступа, если поставщик недоступен более суток.
Вывод
MPC — не маркетинговая надстройка, а рабочий инструмент против одной конкретной проблемы: единой точки отказа в управлении ключами. Он не заменяет здравый смысл — лимиты, аудит, план на форс-мажор по-прежнему нужны, просто в новой форме. Тем, кто строит собственный обменник и хочет закрыть вопрос хранения средств клиентов без завязки на комиссию стороннего кастодиана, стоит присмотреться к iEXWallet — собственному кошельку для обменника в составе платформы iEXExchanger.
