MPC-Wallet oder Multisig — diese Frage stellt sich jedem Betreiber eines Exchangers, sobald "wir vertrauen einer Person mit einem USB-Stick" keine akzeptable Antwort mehr ist. Beide Ansätze beseitigen den Single Point of Failure, lösen das aber sehr unterschiedlich — und ein Fehler kostet hier keinen Ruf, sondern echtes Geld.
Was ein MPC-Wallet wirklich ist
Multisig ist eine Regel, die direkt in der Blockchain steckt: Eine Transaktion braucht etwa 2 von 3 Schlüsseln, um signiert zu werden, und ohne dieses Quorum geht der Transfer schlicht nicht durch. MPC (Multi-Party Computation) funktioniert anders — es gibt gar keinen einzelnen privaten Schlüssel. Er ist mathematisch in Fragmente aufgeteilt, die verschiedene Parteien halten und gemeinsam eine Signatur berechnen, ohne den vollständigen Schlüssel je zusammenzusetzen.
Für einen Beobachter der Chain sieht eine MPC-Transaktion wie ein gewöhnlicher Transfer mit einer einzigen Signatur aus. Genau das unterscheidet sie vom Multisig, dessen Signaturschema on-chain für jeden sichtbar ist.
Geschwindigkeit und Komfort: hier gewinnt MPC
Verarbeitet Ihr Exchanger Hunderte Auszahlungen pro Stunde, macht sich der Unterschied schnell bemerkbar. MPC behandelt jedes Netzwerk gleich — Bitcoin, Ethereum, Tron, egal — und treibt die Gebühren nicht durch mehrere Signaturen in die Höhe.
- Ein Transfer = eine Signatur im Netzwerk, die Gebühr wächst nicht mit der Zahl der Unterzeichner
- Signaturrichtlinien (Limits, Zeitfenster, IP) lassen sich auf Protokollebene festlegen, ohne Smart Contract
- Einen Unterzeichner hinzuzufügen oder auszutauschen ist eine Operation im MPC-Protokoll, keine neue On-Chain-Transaktion
Transparenz und Audit: hier gewinnt Multisig
Beim Multisig steckt das Signaturschema direkt in der Blockchain und ist für jeden sichtbar — Partner, Auditor, Regulierungsbehörde. Operativ ist das unbequemer, nimmt aber die Frage nach dem Vertrauen in einen Anbieter aus der Gleichung: Der Code großer Multisig-Wallets ist seit Jahren offen und von der Community geprüft.
MPC-Protokolle sind fast immer proprietär und gehören einem einzigen Anbieter. Selbst prüfen können Sie das nicht — Sie vertrauen dem Audit, das der Anbieter Ihnen zeigen möchte.
Wiederherstellung: zwei sehr unterschiedliche Risikoszenarien
Das Multisig-Risiko lässt sich leicht durchdenken: Solange nicht mehr als N-K Schlüssel verloren gehen, funktioniert das Wallet weiter. Wiederherstellung bedeutet, einen Schlüsselinhaber zu ersetzen und das Quorum neu aufzubauen — ein Standardverfahren, gut dokumentiert.
Bei MPC ist die Sache heikler. Schließt der Anbieter, verliert er seine Infrastruktur oder sperrt er ein Konto, hängt die Wiederherstellung ganz davon ab, was er Ihnen vorher gegeben hat — manche Lösungen erlauben den Export eines Backup-Sets der Schlüsselfragmente, andere nicht. Fragen Sie den Anbieter direkt, was mit Ihren Assets passiert, falls seine Firma morgen verschwindet — und zwar bevor Sie etwas unterschreiben.
Kosten und Vendor-Lock-in
Multisig ist am Anfang meist günstiger — Implementierungen wie Gnosis Safe sind kostenlos und quelloffen, Sie zahlen nur Netzwerkgebühren. MPC ist fast immer ein kostenpflichtiges Abo bei einem Anbieter, dessen Preis mit der Zahl der Wallets und dem Transaktionsvolumen steigt.
Die Kehrseite: Der Wechsel zwischen MPC-Anbietern ist schwieriger, als er klingt — das ist kein API-Tausch, sondern eine Migration des gesamten Schlüssel-Eigentumsschemas. Multisig ist in dieser Hinsicht portabler: ein Standard, viele Anbieter.
Wie Sie für Ihren Exchanger wählen
Ein kleinerer Exchanger mit manuell freigegebenen Auszahlungen fährt meist besser mit Multisig — günstiger, transparenter, ohne Vertrag mit einem Drittanbieter. Ein Exchanger mit hohem Volumen an automatisierten Auszahlungen und API-Integrationen kann mit MPC echte Betriebsstunden sparen — aber nur, wenn der Anbieter einen klaren Wiederherstellungsplan und ein unabhängiges Code-Audit liefert.
Ein vernünftiger Mittelweg, den viele Teams nutzen: MPC für das Hot Wallet mit schnellen Auszahlungen, klassisches Multisig für die kalte Reserve, wo Geschwindigkeit weniger zählt als Transparenz.
Fazit
Weder MPC noch Multisig gewinnt eindeutig — es sind unterschiedliche Kompromisse zwischen Geschwindigkeit, Transparenz und Abhängigkeit vom Anbieter, und die richtige Wahl hängt davon ab, wie Ihr Exchanger tatsächlich auszahlt. Wer die Wallet-Architektur seines Exchangers von Grund auf plant, baut sinnvollerweise auf ein bewährtes Custody-Setup — etwa iEXWallet innerhalb der Plattform iEXExchanger.
