Multisig oder MPC-Wallet — diese Entscheidung bestimmt, ob ein Exchanger einen infizierten Laptop oder einen unehrlichen Mitarbeiter übersteht. Beide Lösungen beseitigen den Single Point of Failure der Hot Wallet, funktionieren aber grundverschieden — und ein Fehler kostet hier Kundengelder, keine Theorie.
Was Multisig eigentlich bedeutet
Eine Multisig-Wallet (Multisignatur) braucht mehrere Unterschriften, um Gelder zu bewegen — nicht nur eine. Das klassische Setup ist 2-von-3: Zwei von drei Schlüsselinhabern müssen zustimmen, bevor eine Transaktion durchgeht. Man kann es sich wie ein Bankschließfach vorstellen, das sich nur öffnet, wenn zwei Angestellte gleichzeitig ihre Schlüssel drehen — einen einzelnen Schlüssel zu stehlen, bringt nichts.
Für einen Exchanger heißt das: Ein infizierter Laptop reicht nicht, um die Wallet zu leeren — es braucht mindestens eine weitere, unabhängige Signatur. Das Schema läuft direkt auf der Blockchain: Bitcoin nutzt P2SH/P2WSH-Adressen, Ethereum meist einen Smart Contract wie Gnosis Safe. Jede Signatur ist on-chain sichtbar.
Was MPC anders macht
MPC (Multi-Party Computation) löst dasselbe Problem — Kontrolle über einen Schlüssel verteilen —, aber anders: Es gibt gar keinen einzelnen privaten Schlüssel. Mehrere Knoten berechnen die Signatur gemeinsam, ohne sich gegenseitig ihren Anteil am Geheimnis zu zeigen.
Der Unterschied wird in der Praxis schnell spürbar. Eine Multisig-Transaktion ist on-chain als Mehrfachsignatur-Transaktion erkennbar — transparent, verrät aber auch jedem, der den Block-Explorer öffnet, die Custody-Struktur. Eine MPC-Signatur sieht aus wie eine gewöhnliche Ein-Schlüssel-Transaktion: Von außen erkennt niemand, dass sich drei Server in drei Rechenzentren gerade geeinigt haben.
Die Kriterien, die für einen Exchanger wirklich zählen
Hübsche Technikbeschreibungen helfen im Entscheidungsmoment selten. Konkrete Kriterien schon.
- Netzwerk-Kompatibilität: Multisig hängt von der Skript-Unterstützung der jeweiligen Chain ab — läuft hervorragend bei Bitcoin und Ethereum, holpriger bei vielen Altcoins. MPC setzt auf eine gewöhnliche ECDSA- oder EdDSA-Signatur auf und ist damit fast überall kompatibel, ohne Anpassung.
- On-Chain-Transparenz: Das Multisig-Schema ist auf der Blockchain sichtbar, die MPC-Signatur nicht — Vorteil (Konkurrenten sehen die Reservestruktur nicht) und Nachteil zugleich (ein externer Prüfer verifiziert sie schwerer ohne Mitwirkung).
- Einstiegshürde: Multisig lässt sich mit einer Open-Source-Wallet an einem Tag aufsetzen. MPC braucht fast immer einen externen Anbieter oder eine teure interne Infrastruktur.
- Wiederherstellung bei verlorenem Schlüsselanteil: Bei Multisig wird ein verlorener Schlüsselinhaber ohne Adresswechsel ersetzt. Bei MPC ist bei Verlust eines Anteils meist ein Re-Sharing-Protokoll nötig — aufwendiger, aber ebenfalls ohne neue Wallet-Adresse.
Wann Multisig unschlagbar bleibt
Drei Mitgründer eines Exchangers verwahren die kalte Reserve und wollen das Kontrollschema mit eigenen Augen sehen, ohne einem externen Anbieter zu vertrauen. Hier gewinnt Multisig: Der Code ist offen, eine Wallet wie Gnosis Safe lässt sich Zeile für Zeile prüfen, und jeder Schlüsselinhaber kann den Kontostand unabhängig bestätigen. Für Cold Storage, wo Geschwindigkeit zweitrangig, Transparenz und Anbieterunabhängigkeit aber entscheidend sind, ist Multisig die vernünftige Standardwahl.
Wann sich MPC lohnt
Anderes Bild: Ein Exchanger, dessen Hot Wallet automatisch Hunderte Auszahlungen pro Stunde abwickelt. Darauf zu warten, dass drei Personen in verschiedenen Zeitzonen jede Transaktion signieren, ist keine Option. MPC liefert die Geschwindigkeit einer Ein-Schlüssel-Signatur bei verteilter Kontrolle im Hintergrund — und verrät der Konkurrenz nicht die Reservegröße über einen öffentlichen Explorer. Der Preis dafür: Abhängigkeit von einem MPC-Infrastrukturanbieter und ein schwierigerer Audit für Außenstehende.
Häufige Fehler bei der Wahl des Custody-Schemas
Selbst die richtige Technik lässt sich durch eine schlampige Umsetzung ruinieren.
- Das gesamte Volumen in einem einzigen Schema halten, statt kalte Reserve und operative Hot Wallet zu trennen.
- Einen MPC-Anbieter wählen, ohne zu prüfen, ob sich der vollständige Schlüssel während der Generierung auch nur für einen Moment an einem Ort zusammensetzt — eine solche Architektur macht den ganzen Sinn von Verteilung zunichte.
- Die Zugriffswiederherstellung bei Verlust eines Schlüsselinhabers nie getestet haben — besser vorher merken, dass das Verfahren nicht funktioniert, als während eines echten Verlusts.
Fazit
Ein universelles „Multisig schlägt MPC" gibt es nicht — die Wahl hängt davon ab, was den Exchanger mehr kostet: Transparenz und Anbieterunabhängigkeit oder Geschwindigkeit und eine diskretere Reservestruktur. Viele etablierte Exchanger halten die kalte Reserve auf Multisig und verlagern die Hot Wallet auf MPC oder ein hybrides Setup. Eine solide Wallet für den eigenen Exchanger lässt sich, ohne Custody-Infrastruktur von Grund auf zu bauen, mit iEXWallet aufsetzen.
