Portfel MPC to nie nowa kryptowaluta ani osobny blockchain, tylko sposób podpisywania transakcji, w którym klucz prywatny nigdy nie istnieje w całości na jednym urządzeniu. Dla właściciela kantoru krypto to szansa, by zamknąć największą słabość hot walleta - pojedynczy punkt awarii - bez wiecznej zabawy z multisigiem na pięciu sieciach naraz. Sprawdzamy, czym MPC realnie różni się od multisigu i kiedy przejście się opłaca.
Czym naprawdę jest portfel MPC i czym różni się od multisigu
MPC to skrót od multi-party computation, czyli obliczeń wielostronnych. Klucz jest matematycznie dzielony na fragmenty, a każdy trafia do innej strony: do ciebie, do współzałożyciela, czasem do zewnętrznego dostawcy. Żaden fragment sam w sobie nie jest kluczem. Podpis powstaje wspólnie, a pełny klucz nigdy, nawet na ułamek sekundy, nie zostaje odtworzony w jednym miejscu.
Multisig działa inaczej: to kilka naprawdę osobnych kluczy prywatnych, a blockchain wprost wymaga N z M podpisów - widać to bezpośrednio w transakcji, często przez dedykowany smart kontrakt albo format adresu. Podpis MPC dla sieci wygląda jak zwykły podpis pojedynczym kluczem. To trochę jak różnica między sejfem z trzema osobnymi zamkami (multisig) a sejfem z jednym zamkiem, do którego kombinację składa się z kawałków trzymanych przez różne osoby (MPC).
Komu to naprawdę jest potrzebne
Jeśli kantor prowadzi jedna osoba z jednym hot walletem, MPC prawdopodobnie nie jest twoim najbliższym krokiem - najpierw rozdziel środki operacyjne od rezerw i wprowadź podstawowy proces zatwierdzania wypłat. MPC zaczyna się opłacać, gdy masz kilku operatorów, kilka sieci, a wypłaty do klientów płyną strumieniem przez cały dzień, a nie pojedynczo.
Konkretny przykład: trzej operatorzy na zmiany, wypłaty w BTC, ETH i USDT na TRC-20, a szybkość ma znaczenie, bo SLA na kurs wymiany nie czeka. Multisig na trzech sieciach to trzy różne mechanizmy potwierdzania i trzy różne interfejsy. MPC daje jeden próg podpisu, taki sam na wszystkich obsługiwanych sieciach.
Jak faktycznie powstaje podpis
Podział klucza
W porządnym portfelu MPC fragmenty klucza są generowane od razu jako podzielone - pełny klucz nigdy nie istnieje, więc nie ma czego później "przecinać". To właśnie odróżnia prawdziwy MPC od słabej imitacji, w której klucz najpierw powstaje w całości, a potem jest dzielony, zostawiając podatny moment pomiędzy.
Podpis progowy
Ustala się próg, na przykład 2 z 3: transakcja przechodzi, gdy zgodzi się wystarczająca liczba posiadaczy fragmentów. Każda strona liczy lokalnie na swoim fragmencie, a przez sieć wędrują tylko pośrednie wiadomości kryptograficzne, nigdy same fragmenty.
Rotacja fragmentów
Dojrzałe rozwiązania MPC potrafią okresowo odświeżać fragmenty klucza bez zmiany publicznego adresu. Przydaje się, gdy operator odchodzi albo zmienia się skład podpisujących - stare fragmenty po prostu przestają być ważne, a adres i historia on-chain zostają takie same.
MPC kontra multisig: gdzie różnica widać w praktyce
- Opłaty sieciowe. Transakcje multisig są zwykle cięższe i droższe w gazie, zwłaszcza w sieciach EVM. Podpis MPC nie różni się rozmiarem od zwykłego.
- Wsparcie sieci. Multisig wymaga jawnego wsparcia protokołu lub smart kontraktu w każdej sieci. MPC działa na poziomie podpisu, więc łatwiej przenosi się na dowolną sieć ze standardowym podpisem ECDSA lub EdDSA.
- Dyskrecja schematu. Transakcja multisig zdradza się jako multisig, często razem z progiem. Adres MPC nie różni się od zwykłego portfela - realny plus dla sald operacyjnych.
- Zmiana podpisujących. W multisigu to osobna transakcja on-chain z własną opłatą. W MPC to rotacja fragmentów bez zmiany adresu.
- Odzyskiwanie dostępu. Multisig da się odzyskać, dopóki żyje kworum kluczy prywatnych. Odzyskiwanie w MPC zależy całkowicie od tego, jak dostawca zabezpiecza kopie fragmentów - warto to sprawdzić, zanim się cokolwiek podpisze.
Ryzyka i ograniczenia - kiedy MPC nie jest dobrym wyborem
MPC nie zwalnia z podstawowej higieny bezpieczeństwa, tylko zmienia jej formę. Warto uczciwie nazwać trzy ograniczenia, zanim cokolwiek się przeniesie.
Po pierwsze, zaufanie do implementacji. Kryptografia MPC jest naprawdę złożona, a różnicy między staranną a wadliwą implementacją z zewnątrz nie widać. Pytaj o niezależny audyt samego protokołu kryptograficznego, nie tylko pentest interfejsu.
Po drugie, zależność od dostawcy. Jeśli dostawca MPC trzyma jeden z fragmentów i nagle staje się nieosiągalny - objęty sankcjami, niewypłacalny, zaatakowany - odpowiedź na pytanie "jak wyciągniemy własne pieniądze" musi być gotowa przed takim zdarzeniem, nie po nim.
Po trzecie, koszt. Dla kantoru z jednym operatorem i skromnym wolumenem zdyscyplinowany cold wallet ze ścisłymi limitami wypłat pokrywa to samo ryzyko taniej niż korporacyjny kontrakt MPC.
Częste błędy przy przejściu na MPC
- Przeniesienie całej rezerwy do nowego schematu w jeden dzień, bez pilotażu na małej kwocie i bez równoległego zimnego backupu.
- Skopiowanie starego progu multisigu bez zmian - "2 z 3" - zamiast wykorzystać elastyczność MPC do ustawienia różnych limitów według kwoty i sieci.
- Brak spisanego planu na dokładnie ten scenariusz, który uzasadniał migrację: dostawca przestaje odpowiadać.
- Mylenie portfela MPC z usługą powierniczą, w której dostawca faktycznie ma pełną kontrolę - i oddanie środków klientów stronie trzeciej, nawet bez zauważenia tego w umowie.
Jak wybrać: checklista dla właściciela kantoru
- Czy obsługuje wszystkie sieci, na których realnie masz wolumen, a nie tylko BTC i ETH.
- Czy można ustawić różne progi podpisu w zależności od kwoty - małe wypłaty automatycznie, duże z ręcznym drugim zatwierdzeniem.
- Czy sam protokół kryptograficzny przeszedł niezależny audyt, a nie tylko kod interfejsu.
- Czy istnieje tryb self-hosted lub non-custodial, w którym żaden fragment nie leży wyłącznie u zewnętrznego dostawcy.
- Czy jest udokumentowany plan odzyskiwania na wypadek, gdy dostawca jest nieosiągalny dłużej niż dobę.
Podsumowanie
MPC to nie marketingowa nakładka, tylko realne narzędzie przeciwko konkretnemu problemowi: pojedynczemu punktowi awarii w zarządzaniu kluczami. Nie zastępuje zdrowego rozsądku - limity, audyty, plan na najgorszy dzień nadal są potrzebne, tylko w innej formie. Dla tych, którzy budują własny kantor krypto i chcą obsługiwać środki klientów bez opłaty na rzecz zewnętrznego powiernika, warto zajrzeć na iEXWallet - własny portfel w ramach platformy iEXExchanger.
