MPC-cryptocurrencywallet: concept en werking

Een MPC-wallet is een type cryptowallet dat de controle over het ondertekenen van transacties verdeelt over afzonderlijke sleutelfragmenten, waardoor geen enkel apparaat of partij het volledige geheime handtekeningstempel bezit. MPC staat voor "multi-party computation", een versleutelingsmethode waarmee meerdere partijen gezamenlijk een geldige handtekening kunnen creëren zonder dat een van de partijen zijn geheime invoer prijsgeeft.

Deze technologie ontleent haar belang aan het feit dat traditionele cryptowallets een fundamentele kwetsbaarheid hebben: één sleutel die alles beheert. Het verliezen van een telefoon, het compromitteren van de seed phrase of een malware-infectie kan de hele wallet leegtrekken. MPC-technologie is ontworpen om dit zwakke punt te verhelpen door de ondertekeningsbevoegdheid te verdelen, maar dit brengt wel nadelen met zich mee op het gebied van herstel, afhankelijkheid van de provider en het bewaarmodel – zaken waar beginners zelden van tevoren over horen.

Deze handleiding beschrijft hoe MPC-wallets transacties ondertekenen, het fysieke bewaarmodel dat van toepassing is op uw wallet en waar u op moet letten voordat u er geld op stort.

• De MPC-wallet maakt gebruik van multi-party computing om cryptovaluta-transacties te ondertekenen met behulp van afzonderlijke sleutelfragmenten, zodat geen enkel apparaat of partij de volledige privésleutel bezit.
• Deze wallets verminderen de afhankelijkheid van één enkele beginzin, één enkele privésleutel of één enkel apparaat.
• Problemen met het terugvorderen van geld, toegang tot de provider, phishingaanvallen en valse goedkeuringen kunnen nog steeds tot risico's voor de financiering leiden.

Een MPC-wallet beheert cryptovaluta zonder de volledige privésleutel op één plek op te slaan. In deze wallets worden de vertrouwelijke gegevens voor het multi-party computing (MPC)-proces "sleutelshares" genoemd. Het apparaat van de gebruiker kan één share bevatten, de walletprovider een andere en een back-up- of herstelservice een derde. Een transactie kan alleen worden ondertekend als er voldoende geautoriseerde shares bij betrokken zijn.

Dit model wordt door drie elementen gekenmerkt:

• De blockchain ontvangt een geldige transactiehandtekening, net als elke andere digitale portemonnee.
• De volledige privésleutel wordt niet op één enkele telefoon, laptop of browserextensie opgeslagen.
• De integriteit van de portefeuille hangt nog steeds af van wie de onderdelen beheert en hoe het herstelproces eruitziet.

Het laatste punt is de eerste afweging die het waard is om te begrijpen. MPC-technologie betekent niet "wantrouwen". Afhankelijk van wie de componenten beheert en het herstelproces, kan een MPC-wallet zelfbeheerd, beheerd door een beheerder of iets daartussenin zijn. De architectuur is neutraal; het is de toepassing die de risico's bepaalt.

Traditionele seed phrases en privésleutels vormen een enkel, kwetsbaar punt. Eén interpreter beheert alles wat met de wallet te maken heeft, wat betekent dat diefstal, verlies van het apparaat, brand, malware of zelfs een per ongeluk gemaakte screenshot kan leiden tot totaal verlies zonder mogelijkheid tot herstel.

Dit model brengt verschillende problemen met zich mee, afhankelijk van de gebruiker. De gemiddelde gebruiker kan zowel zijn telefoon als zijn herstelzin kwijtraken. Bedrijven vereisen mogelijk dat meerdere medewerkers een financiële transactie goedkeuren. En een technologiegedreven financiële applicatie wil gebruikers wellicht de mogelijkheid bieden om zonder problemen 12 of 24 woorden in te typen voordat ze een transactie kunnen versturen.

MPC-wallets pakken deze zwakke punten aan door de verantwoordelijkheid voor het ondertekenen te verdelen over verschillende shares. Afhankelijk van de implementatie kunnen ze het volgende ondersteunen:

• Het opzetten van een consumentenwallet zonder wachtwoordzin, waarbij gebruikers zich authenticeren met een apparaat of wachtwoord in plaats van een wachtwoordzin.
• Gezamenlijke handtekeningcontroles voor commercieel of financieel gebruik, waarbij meerdere partijen de overdracht van geld moeten goedkeuren.
• Herstelbewerkingen na apparaatverlies, zonder te hoeven vertrouwen op een initiële back-up.
• Beleid dat meer dan één goedkeuring vereist voordat een transactie kan worden ondertekend.
• Een wallet-infrastructuur waarin geen enkele operator de volledige geheimhouding van de digitale handtekening in handen heeft.

Dit gemak gaat gepaard met een nadeel: de gebruiker moet nog steeds het onderliggende systeem begrijpen. De uitdrukking "geen initiële verklaring" kan duiden op een robuuster herstelontwerp, of het kan juist een grotere afhankelijkheid van de provider betekenen.

Gebruikers die de verschillende opties voor cryptowallets vergelijken, moeten het type wallet, het bewaarmodel en de inwisselmethode onderscheiden voordat ze geld op een account storten.

Of de wallet nu wordt gepromoot voor het onboarden van gebruikers naar Web3 zonder een primaire wachtwoordzin of voor institutionele opslag, dezelfde drie vragen bepalen hoe veilig deze werkelijk is: Wie kan ondertekenen, wie kan inwisselen en wie kan de toegang intrekken?

MPC-wallets pakken een ander probleem aan dan multi-signature wallets, hardware wallets, herstelzinnen en smart contract wallets. Terwijl MPC-wallets de manier veranderen waarop de bevoegdheid voor handtekeningen wordt gedeeld, richten andere modellen zich op waar sleutels worden opgeslagen, hoe goedkeuringen worden voltooid of welke regels een wallet kan afdwingen.

De vergelijking wordt duidelijker wanneer we kijken naar de belangrijkste afweging die elk model biedt:

Elk walletmodel beperkt de risico's van een ander type storing. Een cold hardware wallet vermindert de kans op malware-aanvallen omdat de privésleutel nooit in contact komt met een apparaat dat met internet is verbonden. Een multisig wallet verkleint het risico op authenticatie door één persoon. Een MPC wallet vermindert het risico op storingen door één geheim. En een smart wallet biedt programmeerbare herstel- en bestedingsbeheerfuncties.

Hier is een lijst met de beste cold storage wallets, mocht u overwegen uw geld erin te bewaren.

Browserwallets laten zien wat er aan de andere kant van het gebruiksgemakspectrum gebeurt. De MetaMask-add-onwallet is bekend van gebruik met gedecentraliseerde applicaties (dApps) zoals Ethereum, maar een inwisselzin, een nep-add-on of een valse goedkeuring kunnen nog steeds een kwetsbaarheid vormen. Hardwareproducten spelen naast MPC-wallets nog steeds een rol: de Ledger Nano X laat zien hoe ondertekenen op het apparaat verschilt van het inwisselen van stakingtegoeden en helpt bepalen welke afwegingen het belangrijkst zijn voor een bepaalde gebruiker.

MPC-walletherstel is het proces waarbij de mogelijkheid om te ondertekenen wordt hersteld na verlies van een apparaat, wachtwoord, account of een deel van een sleutel. Dit herstel kan eenvoudiger zijn dan herstel van de seed phrase, maar alleen als de wallet duidelijk documenteert wat toegankelijk moet blijven en hoe het herstelplan eruitziet in geval van problemen.

Het verliezen van je apparaat is iets wat dagelijks voorkomt. Als je je telefoon, waarop een deel van je wachtwoord staat, kwijtraakt, kan je wallet na accountverificatie, cloudgoedkeuring, het delen van de back-up of een andere herstelcontrole een nieuw deel genereren. Als het gewenste herstelproces mislukt, kan het resultaat net zo permanent zijn als het verliezen van je oorspronkelijke wachtwoord.

Voordat u een wallet gebruikt die niet afhankelijk is van het initiële afschrift, moet u ervoor zorgen dat de herstelprocedure duidelijk en begrijpelijk is beschreven:

• Wat gebeurt er als de telefoon verloren gaat of als de gegevens worden gewist?
• Wat gebeurt er als uw e-mail, wachtwoord of cloudaccount wordt gehackt?
• Wie bewaart het reserveonderdeel en onder welke voorwaarden mag het worden gebruikt?
• Is het mogelijk om een ​​ontbrekend onderdeel te vervangen zonder de hulp van de leverancier?
• Kunnen de tegoeden worden overgemaakt naar een andere portemonnee of applicatie?
• Wat gebeurt er als de leverancier stopt met de productie van het product?

Afhankelijkheid van een provider is een minder voor de hand liggend risico. Een wallet kan de last van het invoeren van een wachtwoord wegnemen, maar dit kan vervangen worden door een afhankelijkheid van een inlogsysteem, applicatieserver, herstelbeleid of privésleutelformaat dat alleen binnen één product werkt. Dit vormt een ander soort single point of failure, en het wordt mogelijk pas duidelijk wanneer er zich een probleem voordoet.

Test bij grotere bedragen het uitbetalingsproces voordat het volledige saldo is ontvangen. Stel uw wallet in, bevestig het ontvangstadres, doorloop de back-upstappen en maak vervolgens alleen een bedrag over dat overeenkomt met uw vertrouwen in het uitbetalingssysteem.

Hoewel MPC-wallets het risico op een inbreuk met één sleutel verkleinen, verifiëren ze niet elke bestemming, corrigeren ze geen foutieve goedkeuringen, draaien ze geen transacties terug en maken ze niet elke token veilig om te bewaren. De ondertekeningsmethode is slechts één beveiligingslaag van de wallet, geen allesomvattende beveiligingsoplossing.

MPC beschermt de privésleutel voor ondertekening, en niet elke actie vereist goedkeuring van de gebruiker. Hot wallets die verbonden zijn met dApps worden nog steeds geconfronteerd met online oplichting, kwaadwillige links en nepinterfaces. Om die reden vereisen hot crypto wallets andere werkwijzen dan cold storage, ongeacht hoe de ondertekening is gestructureerd.

Stablecoins brengen een aparte overweging met zich mee. Het versturen van USDT via het verkeerde netwerk of naar het verkeerde adres is een probleem dat MPC niet kan voorkomen. Gebruikers die regelmatig stablecoins overmaken, moeten hun USDT-walletopties controleren en het exacte netwerk bevestigen voordat ze een transactie ondertekenen.

Implementatierisico's zijn ook reëel. Een kwetsbaarheid die in 2023 aan het licht kwam, BitForge genaamd en gepubliceerd door Fireblocks, toonde aan dat gebreken in het MPC-protocol en de implementatie ervan grote wallet-aanbieders kunnen treffen, zelfs als het algemene concept solide is. Het feit dat de onderliggende architectuur robuust is, betekent niet dat elk product dat erop gebouwd is, vrij is van exploiteerbare kwetsbaarheden.

MPC-wallets worden effectief gebruikt wanneer gebruikers of instellingen het risico op een mislukte seed phrase willen beperken, gedeelde handtekeningcontrole wensen of een eenvoudiger installatieproces nodig hebben zonder een volledige privésleutel op één locatie te hoeven opslaan. Deze architectuur is terug te vinden in consumentenwallets, aan beurzen gekoppelde wallets, geïntegreerde software development kits (SDK's) voor wallets en institutionele bewaarproducten.

Winkelportefeuilles zonder inwisselclausule

Retail wallets zonder herstelzin gebruiken MPC-technologie om het aanmaken van een wallet te laten lijken op het aanmaken van een gewoon app-account. Gebruikers kunnen zich authenticeren met een apparaat, wachtwoord, cloudaccount of via de accountherstelprocedure, in plaats van tijdens de installatie een herstelzin op te schrijven.

Dit verlaagt de drempel voor beginners, maar verschuift de focus van de beveiliging van het opslaan van wachtwoorden naar het beheren van goedkeuringen en accountherstel. Hoewel een Web3-wallet gemakkelijk in gebruik kan zijn, kan het gebruikers blootstellen aan risicovolle dApp-goedkeuringen, netwerkfouten en kwetsbaarheden in accountherstel die een wallet met wachtwoordherstel anders zou aanpakken.

De infrastructuur voor beursportefeuilles en financiële technologieën (Fintech)

Exchange- en fintechproducten maken vaak gebruik van MPC-technologie (Managed Control Panel) achter de interface, waardoor gebruikers nooit direct met belangrijke aandelen in aanraking komen. Een gebruiker die een wallet bekijkt die gekoppeld is aan een exchange, zoals Binance Wallet, moet controleren of de fondsen worden aangehouden op een exchange-account, in een managed wallet-service of in een aparte Web3-handtekening met andere bewaarregels.

Als je overweegt Binance Wallet te gebruiken, vind je in deze Binance Wallet-recensie veel antwoorden op je vragen.

Deze wallets lijken misschien eenvoudig, maar ze werken nog steeds volgens andere bewaar-, boekhoudings- en herstelregels dan een zelfstandige, niet-bewarende wallet. Hoe eenvoudiger de interface, hoe belangrijker het is om de documentatie over bewaar- en herstelregels van het product te lezen.

Financiën en institutioneel behoud

In institutionele omgevingen wordt MPC-technologie gebruikt omdat geen enkele medewerker, laptop of fysiek apparaat in staat mag zijn om zelfstandig geld over te maken. Beleidsregels kunnen meerdere goedkeuringen, aparte tekenbevoegdheden en operationele controles vereisen voordat een transactie kan worden voltooid.

Gebruiksscenario's gebaseerd op Ethereum voegen hier complexiteit aan toe, aangezien dApps, tokengoedkeuringen en slimme contracten ondertekeningsbeslissingen vereisen die verder gaan dan simpelweg verzenden. Gebruikers die Ethereum-walletopties vergelijken, moeten verder kijken dan de netwerknaam en specifiek onderzoeken hoe goedkeuringen worden weergegeven en beoordeeld.

Bij het beoordelen van een MPC-wallet is het belangrijk om het herstel- en bewaarmodel te begrijpen, en niet zomaar aan te nemen dat er geen herstelzin nodig is. Een beginner moet begrijpen wat er gebeurt bij normale overboekingen, verlies van de telefoon, accountblokkering en serviceonderbrekingen bij de provider, voordat hij of zij een aanzienlijk bedrag stort.

Voordat u de portefeuille financiert, gebruikt u de opzetdocumenten en ondersteunende materialen om de volgende belangrijke vragen te beantwoorden:

Deze checklist zou je er wellicht van kunnen weerhouden om MPC-wallets te gebruiken. Beginners kunnen beter gebruikmaken van gebruiksvriendelijke cryptocurrency-wallets voor kleine demo-tegoeden, of een hardware wallet voor langdurige opslag. Voor het leren op kleine schaal is een beginnershandleiding voor cryptocurrency-handel op een gecentraliseerde beurs (custodial exchange) wellicht een betere optie. Ze kunnen ook een handleiding voor cryptocurrency-handel raadplegen om het concept en de stappen te begrijpen.