MPC-әмиян — жаңа криптовалюта да, бөлек блокчейн де емес, транзакцияға қол қою тәсілі: жеке кілт ешқашан бір құрылғыда толық күйінде сақталмайды. Өз айырбастау бизнесін жүргізетін адам үшін бұл hot-әмияннің басты кемшілігін — бір нүктелі ақаудың — жабуға мүмкіндік береді, бес желіде мультисигпен әуре болмай-ақ. MPC мультисигтен нақты немен ерекшеленетінін және ауысудың қашан пайда әкелетінін түсіндіреміз.
MPC-әмиян шын мәнінде не және ол мультисигтен немен ерекшеленеді
MPC — multi-party computation, яғни бірнеше тарап қатысатын есептеу дегенді білдіреді. Кілт математикалық жолмен бөліктерге бөлінеді, әр бөлік өз иесінде сақталады: сізде, серіктесіңізде, кейде сыртқы провайдерде. Бөліктің бірде-бірі жеке өзі кілт бола алмайды — қолтаңба барлық тараптардың бірлескен есептеуімен жиналады, ал толық кілт ешбір сәтте, тіпті бір секундқа да, бір жерде құрастырылмайды.
Мультисиг мүлдем басқаша жұмыс істейді: бұл бірнеше шын мәнінде бөлек жеке кілт, әрі блокчейн N-нен M-ге дейінгі қолтаңбаны тікелей талап етеді — бұл транзакцияның өзінен, көбіне арнайы смарт-келісімшарт немесе мекенжай форматынан көрінеді. MPC қолтаңбасы желі үшін әдеттегі бір кілттік қолтаңбадан ерекшеленбейді. Мұны үш бөлек құлыпы бар сейф (мультисиг) пен коды әртүрлі адамдардағы бөліктерден жиналатын бір ғана құлыпты сейфтің (MPC) айырмашылығына теңеуге болады.
Бұл шынымен кімге қажет
Егер айырбастау бизнесін бір адам жүргізіп, бір ғана hot-әмиянды пайдаланса, MPC сізге әзірге қажет емес шығар — алдымен операциялық қаражат пен резервті бөліп, төлемдерді бекітудің қарапайым тәртібін енгізіңіз. MPC бірнеше оператор, бірнеше желі болғанда және клиенттерге төлемдер жеке-жеке емес, күні бойы үздіксіз ағыммен жүргенде ғана шынымен өзін-өзі ақтай бастайды.
Нақты мысал: ауысыммен жұмыс істейтін үш оператор, BTC, ETH және TRC-20 форматындағы USDT-пен төлемдер, ал жылдамдық шешуші рөл атқарады — курс бойынша SLA күтіп тұрмайды. Үш желіде мультисиг жүргізу дегеніміз — үш түрлі растау тетігі мен үш түрлі интерфейс. MPC болса барлық қолдайтын желілерінде бірдей жұмыс істейтін бір ғана қолтаңба шегін ұсынады.
Қолтаңба нақты қалай құрастырылады
Кілтті бөлу
Дұрыс жасалған MPC-әмиянда кілт бөліктері бастапқыдан-ақ бөлінген күйде жасалады — толық кілт ешбір кезеңде болмайды, сондықтан оны кейін "кесіп бөлудің" қажеті жоқ. Нағыз MPC-ді әлсіз еліктеуден ерекшелейтін де осы: әлсіз нұсқада кілт алдымен толық жасалып, сосын бөлінеді, ал осы аралықта дәл осал сәт пайда болады.
Шектік қолтаңба
Шек белгіленеді, мысалы 3-тен 2-і: жеткілікті сандағы бөлік иесі келіссе, транзакция өтеді. Әр тарап өз бөлігімен жергілікті түрде есептейді, желі арқылы тек аралық криптографиялық хабарламалар жіберіледі, бөліктердің өзі ешқашан емес.
Бөліктерді ауыстыру
Жетілген MPC шешімдері ашық мекенжайды өзгертпей-ақ кілт бөліктерін мезгіл-мезгіл жаңарта алады. Бұл оператор жұмыстан кеткенде немесе қолтаңба қоюшылар құрамы өзгергенде пайдалы — ескі бөліктер жай ғана жарамсыз болады, ал мекенжай мен ончейн тарихы бұрынғыдай қалады.
MPC мультисигке қарсы: практикада айырмашылық қайда байқалады
- Желі комиссиясы. Мультисиг транзакциясы әдетте ауырырақ және газ бойынша қымбатырақ, әсіресе EVM желілерінде. MPC қолтаңбасы көлемі жағынан әдеттегіден ерекшеленбейді.
- Желілерді қолдау. Мультисигке әр желіде хаттама немесе смарт-келісімшарт тарапынан айқын қолдау керек. MPC қолтаңба деңгейінде жұмыс істейді, сондықтан стандартты ECDSA немесе EdDSA қолтаңбасы бар кез келген желіге оңай ауысады.
- Схеманың құпиялылығы. Мультисиг транзакциясынан оның мультисиг екені, көбіне шегі де көрінеді. MPC мекенжайы әдеттегі әмияннан ерекшеленбейді — бұл операциялық қаражат үшін нақты артықшылық.
- Қолтаңба қоюшыларды ауыстыру. Мультисигте бұл өз комиссиясы бар бөлек ончейн-операция. MPC-де — мекенжайды өзгертпей бөліктерді ауыстыру ғана.
- Қалпына келтіру. Мультисиг жеке кілттердің кворумы сақталған уақытта қалпына келеді. MPC-де қалпына келтіру толығымен провайдердің бөліктерді қалай сақтық көшірмелейтініне байланысты — мұны кез келген келісімге қол қоймас бұрын тексеріп алған жөн.
Тәуекелдер мен шектеулер — MPC қашан дұрыс таңдау болмайды
MPC негізгі қауіпсіздік тәртібін жоймайды, тек оның пішінін өзгертеді. Бір нәрсеге көшпес бұрын адал айту керек үш шектеу бар.
Біріншіден, іске асыруға деген сенім. MPC криптографиясы шынымен күрделі, ал мұқият жасалған және ақаулы іске асыру арасындағы айырмашылық сырттан көрінбейді. Интерфейстің пентесті ғана емес, криптографиялық хаттаманың өзінің тәуелсіз аудитін сұраңыз.
Екіншіден, провайдерге тәуелділік. Егер MPC провайдері бөліктердің бірін ұстап, кенеттен қолжетімсіз болып қалса — санкцияға ұшыраса, банкрот болса, шабуылға ұшыраса — "өз ақшамызды қалай аламыз" деген сұраққа жауап оқиғаға дейін дайын болуы керек, кейін емес.
Үшіншіден, құны. Бір оператормен жұмыс істейтін, көлемі шамалы айырбастау бизнесі үшін тәртіппен жүргізілетін cold-әмиян мен қатаң төлем лимиттері дәл сол тәуекелді корпоративтік MPC келісіміне қарағанда арзанырақ жабады.
MPC-ге көшкенде жиі кездесетін қателер
- Бүкіл резервті бір күнде жаңа схемаға көшіру, шағын соманы сынап көрместен және параллель cold-сақтау жасамастан.
- Ескі мультисигтегі шекті — "3-тен 2-ін" — өзгеріссіз көшіріп алу, MPC-нің сома мен желі бойынша әртүрлі лимит қоюға мүмкіндік беретін икемділігін пайдаланудың орнына.
- Дәл көшуді негіздеген сценарийге — провайдердің байланысқа шықпай қалуына — арналған жоспарды жазбаша түрде дайындамау.
- MPC-әмиянды провайдер нақты бақылауды толық өз қолында ұстайтын кастодиалды қызметпен шатастыру — осылайша клиент қаражатын келісімшартта байқамай үшінші тарапқа беріп қою.
Қалай таңдау керек: айырбастау бизнесі иесіне арналған тексеру тізімі
- Тек BTC пен ETH емес, сізде нақты айналым бар барлық желіні қолдай ма.
- Сома бойынша әртүрлі қолтаңба шегін орнатуға бола ма — шағын төлемдер автоматты, ірілері қолмен қосымша растаумен.
- Тек интерфейс коды емес, криптографиялық хаттаманың өзі тәуелсіз аудиттен өтті ме.
- Ешбір бөлік тек сыртқы провайдерде ғана сақталмайтын self-hosted немесе некастодиалды режим бар ма.
- Провайдер бір тәуліктен астам қолжетімсіз болған жағдайға арналған қалпына келтіру жоспары жазбаша бекітілген бе.
Қорытынды
MPC — маркетингтік қосымша емес, нақты бір мәселеге қарсы жұмыс істейтін құрал: кілттерді басқарудағы бір нүктелі ақау. Ол сау ойды алмастырмайды — лимиттер, аудит, ең нашар күнге арналған жоспар бәрібір қажет, тек жаңа пішінде. Өз айырбастау бизнесін құрып, клиент қаражатын сыртқы кастодианның комиссиясына тәуелсіз басқарғысы келетіндерге iEXExchanger платформасының құрамындағы меншікті әмиян — iEXWallet — қарауға тұрарлық.
