MPC-гаманець дає змогу обміннику захищати криптоактиви без єдиного приватного ключа і без залежності від того, хто зі співпідписантів саме зараз у відпустці. Технологія розподіляє контроль над гаманцем на незалежні математичні частки, а не на фізичні ключі. Розглянемо, чим це відрізняється від класичної мультипідпису і коли який підхід підходить бізнесу.
Як насправді працює мультипідпис
Мультипідпис (multisig) — це правило смарт-контракту чи протоколу: транзакцію мають підтвердити кілька окремих ключів, наприклад будь-які два з трьох. Уявіть сейф із трьома замками, ключ у кожного менеджера свій — відкрити наодинці не вийде, а втрата одного ключа не віддає весь сейф зловмиснику. Це перевірена часом схема, повністю видима в блокчейні, і вона не залежить від одного постачальника.
Як влаштований MPC-гаманець
MPC-гаманець (multi-party computation) працює інакше: єдиного приватного ключа як файлу чи рядка просто не існує. Кілька сторін спільно обчислюють підпис транзакції за допомогою криптографічного протоколу, і повний ключ ніколи не збирається на жодному пристрої. Це схоже на кількох радіооператорів, які одночасно кодують повідомлення — жоден не бачить повний шифр, але разом вони його створюють.
Порівняння: швидкість, комісії, мережі
На папері обидві схеми вирішують одне завдання — прибрати єдину точку відмови. На практиці різниця відчутна вже на першій транзакції.
- Комісія мережі: підпис MPC виглядає в блокчейні як звичайна одноосібна транзакція, тоді як ончейн-мультипідпис майже завжди додає більше даних і коштує дорожче за газ.
- Швидкість: MPC легко інтегрується в API для миттєвих автоматичних виплат клієнтам, тоді як класичний multisig зазвичай потребує ручного підтвердження від кількох людей.
- Зміна складу підписантів: у MPC частки ключа можна перевидати без зміни адреси гаманця, а в multisig-контракті зміна підписантів часто означає нову транзакцію чи навіть новий контракт.
- Підтримка мереж: MPC працює поверх звичайних підписів ECDSA/EdDSA майже в будь-якій мережі, тоді як multisig-контракти зазвичай прив'язані до однієї екосистеми, наприклад EVM.
Де кожна схема дає збій
Жодна з технологій не вирішує безпеку сама по собі. Мультипідпис прозорий — будь-який аудитор бачить структуру гаманця прямо в блокчейні, — але якщо втрачено забагато ключів нижче порогу, кошти блокуються назавжди, і жоден постачальник цього не виправить. MPC швидший і дешевший за мережевими комісіями, але його безпека повністю залежить від коректності протоколу та захищеності каналу зв'язку між сторонами під час підписання — з непрозорим постачальником ви довіряєте йому, а не блокчейну.
Як обрати обміннику
Якщо в команді двоє-троє довірених людей, а виплати клієнтам не потребують миттєвої автоматизації, класичного multisig зазвичай достатньо — він простіший, прозоріший і не вимагає стороннього постачальника. Якщо бізнес росте, додає миттєві виплати через API або працює в мережах без нативної підтримки смарт-контрактного multisig, MPC знімає вузьке місце у швидкості та комісіях. Чимало обмінників зрештою поєднують обидві схеми: холодний резерв — на multisig, гарячий операційний гаманець — на MPC.
Висновок
MPC і мультипідпис — не конкуренти, а два інструменти для різних завдань: один прозорий і повільніший, інший швидкий і залежний від довіри до протоколу. Вибір залежить від того, скільки людей справді мають підтверджувати операцію і як швидко кошти повинні доходити до клієнта. Якщо ви хочете тримати інфраструктуру гаманця під контролем власної команди, а не віддавати її сторонньому кастодіану, погляньте на iEXWallet — власний гаманець для обмінника без комісії посереднику.
