Welches Problem versuchen MPC und Multisig eigentlich zu lösen?
Diebstahl und Verlust sind mit großem Abstand die Hauptursachen für Verluste bei crypto. Self-Custody bedeutet, dass Sie allein den Schlüssel halten, und ein einzelner Schlüssel bedeutet einen Single Point of Failure. Verlieren Sie die Seed Phrase durch ein Feuer, eine Phishing-Seite oder einen Gedächtnisfehler, sind die Coins weg. Wird der Schlüssel über ein kompromittiertes Gerät gestohlen, gilt dasselbe Ergebnis, nur schneller.
Sowohl MPC als auch Multisig beantworten dieselbe Frage: Wie kann man verlangen, dass mehr als eine Partei oder mehr als ein Gerät erforderlich ist, um Gelder zu bewegen, damit keine einzelne Kompromittierung und kein einzelner Fehler fatal ist? Sie erreichen dieses Ziel auf entgegengesetzte Weise, weshalb der Trade-off wichtig ist.
Multisig verwendet mehrere unabhängige On-Chain-Schlüssel, und die Blockchain selbst erzwingt, dass ein Quorum davon signieren muss, bevor Gelder bewegt werden. MPC verwendet einen logischen Schlüssel, der mathematisch in Anteile aufgeteilt ist, und die Anteile erzeugen gemeinsam eine einzige Signatur, ohne jemals zusammengeführt zu werden. Beide beseitigen das Einzelschlüsselproblem, aber sie platzieren das Vertrauen an unterschiedlichen Stellen.
Was ist Multisig, und warum ist es die ursprüngliche Antwort?
Multisig, kurz für Multi-Signature, ist eine Ausgaberegel, die in einen Vertrag oder ein Script auf der Blockchain geschrieben wird. Ein 2-von-3-Setup bedeutet zum Beispiel, dass drei unabhängige private Schlüssel existieren und beliebige zwei von ihnen signieren müssen, bevor das Netzwerk eine Transaktion akzeptiert. Zu den gängigen Implementierungen gehören die P2SH- und P2WSH-Scripts von Bitcoin sowie der Gnosis Safe Contract von Ethereum.
Das definierende Merkmal ist, dass die Regel öffentlich ist. Jeder kann den Contract lesen, die Signer-Policy sehen und unabhängig prüfen, wie viele Signaturen eine Transaktion gesammelt hat, bevor sie On-Chain gelandet ist. Es gibt keine geheime Ceremony. Die Schlüssel, die Policy und die Historie sind für Prüfer, Explorer und Angreifer gleichermaßen sichtbar.
Diese Transparenz ist die größte Stärke von Multisig. Sie ist zugleich die Quelle seiner Starrheit. Eine Änderung des Signer-Sets bedeutet, einen neuen Contract bereitzustellen und Gelder zu migrieren, was Gas kostet und ein Risikofenster schafft. Auch die Gebührenlogik liegt On-Chain, daher können sich die Kosten pro Signatur in Netzwerken mit volatilen Gasmärkten summieren. Für Institutionen und DAOs, die Auditierbarkeit schätzen, sind diese Kosten in der Regel vertretbar.
Was ist eine MPC-Wallet, und wie funktioniert sie tatsächlich?
MPC, oder Multi-Party Computation, ist ein Teilgebiet der Kryptografie, das mehreren Parteien ermöglicht, gemeinsam eine Funktion zu berechnen, während ihre Eingaben privat bleiben. Im Kontext einer Wallet besteht die Funktion darin, eine gültige Signatur zu erzeugen, und die privaten Eingaben sind die Key Shares. Das Ergebnis ist eine einzelne normale Signatur, die die Blockchain so akzeptiert, als käme sie von einem einzigen Schlüssel.
Moderne Wallet-MPC basiert auf Threshold-Signature-Schemes, am häufigsten GG20 und der neueren FROST-Familie. In einer 2-von-3-Konfiguration werden während einer Key-Generation Ceremony drei Shares erzeugt, und beliebige zwei davon können gemeinsam eine Signatur erstellen. Entscheidend ist, dass der vollständige private Schlüssel zu keinem Zeitpunkt rekonstruiert wird, weder bei der Erzeugung noch beim Signieren oder beim Backup. Jeder Share liegt auf einem separaten Gerät, Server oder bei einer separaten Partei.
Aus Sicht der Blockchain sieht eine MPC-Wallet wie eine normale Single-Signature-Wallet aus. Es gibt keine sichtbare On-Chain-Policy, keinen speziellen Contract und keine zusätzlichen Gebühren über eine normale Transaktion hinaus. Deshalb ist MPC bei Börsen, Verwahrern und Verbraucher-Apps beliebt, die Smart-Key-Abläufe wünschen, ohne für On-Chain-Komplexität zu bezahlen.
Wohin verlagert MPC das Vertrauen? Die Frage der Key Ceremony
Wenn der vollständige Schlüssel nie existiert, wohin geht dann das Vertrauen? Die ehrliche Antwort lautet, dass es in die Key-Generation Ceremony, die Software, die sie ausführt, und den Anbieter, der sie wartet, verlagert wird. Während der Ceremony muss dem Gerät oder Server, der Ihren Share erzeugt, vertraut werden, dass keine Kopie behalten wird. Die Ceremony selbst ist grundsätzlich auditierbar, aber in der Praxis verlassen sich die meisten Nutzer und auch viele Institutionen darauf.
Das ist das unterschätzte Risiko bei MPC. Eine gut entwickelte MPC-Bibliothek, die auf einem sauberen Gerät läuft, ist tatsächlich sicherer als ein einzelner privater Schlüssel auf einem Smartphone. Eine schlecht geprüfte Bibliothek, ein Supply-Chain-Angriff auf den Anbieter oder ein böswilliger Insider beim Verwahrer kann das gesamte System untergraben, ohne dass jemals eine Transaktionsanomalie On-Chain sichtbar wird. Die Blockchain kann Ihnen nicht helfen, weil alles wie eine Wallet mit einem einzelnen Signierer aussieht.
Vendor Lock-in ist die zweite Hälfte dieses Problems. Wenn Ihr MPC-Anbieter eine proprietäre Key Ceremony verwendet, ist die Migration zu einem anderen Anbieter nicht so einfach wie der Export einer Seed Phrase. Möglicherweise müssen Sie Shares neu erzeugen, eine neue Ceremony durchführen und Gelder migrieren. Lesen Sie das Kleingedruckte, bevor Sie sich festlegen, insbesondere wenn Sie ein Treasury-Team sind oder ein Fintech, das auf einer Custody API aufbaut.
Abwägung der Kompromisse: MPC vs multisig
Für Leser, die sich für Custody interessieren, läuft der Vergleich meist auf einige praktische Fragen hinaus. Transparenz gegenüber Flexibilität ist der zentrale Punkt. On-Chain multisig ist für jeden vollständig auditierbar, aber unflexibel. MPC ist für die Chain unsichtbar und leicht weiterzuentwickeln, aber für Prüfer undurchsichtig.
Auch Kosten und Performance unterscheiden sich. Multisig auf Ethereum erfordert Contract-Ausführung und mehrere Signaturen, was pro Transaktion mehr Gas kostet. MPC erzeugt eine Signatur und zahlt daher dieselbe Gebühr wie eine normale Wallet. Auf Bitcoin sind native multisig-Skripte günstig, aber komplexere Ausgabebedingungen werden nativ nicht unterstützt. Das ist ein Grund, warum MPC-ähnliche Ansätze auch dort an Bedeutung gewonnen haben.
Bei Wiederherstellung und Key Rotation spielt MPC seine Stärken aus. Wenn vermutet wird, dass ein Share kompromittiert ist, unterstützt MPC Key Refresh, ein Protokoll, das für denselben logischen Schlüssel einen neuen Satz von Shares erzeugt, ohne die öffentliche Adresse zu ändern. Der alte Share wird nutzlos. Bei multisig bedeutet dieselbe Wiederherstellung typischerweise, Gelder in eine neue Wallet zu übertragen, was operativ aufwendiger und On-Chain sichtbar ist.
Was ist mit regulatorischer und qualifizierter Custody?
Regulierungsbehörden holen bei beiden Modellen auf. In den Vereinigten Staaten haben das New York Department of Financial Services und die vorgeschlagenen Custody-Regeln der SEC zu verschiedenen Zeitpunkten diskutiert, ob MPC-basierte Custody als qualifizierte Custody auf derselben Grundlage wie traditionelle getrennte Konten gilt. Die allgemeine Richtung ist, dass MPC akzeptabel ist, wenn der Betreiber Key Separation, robuste Ceremonies und operative Kontrollen nachweisen kann.
Multisig in eigenen getrennten Wallets eines regulierten Verwahrers wurde historisch unkomplizierter behandelt, weil die On-Chain-Policy selbstdokumentierend ist. Einige Regulierungsbehörden bevorzugen diese Art verifizierbarer Einrichtung weiterhin für hochwertige oder institutionelle Custody. Wenn Sie ein Fintech sind, das ein Custody-Produkt entwickelt, sollten Sie mit Fragen zur Herkunft Ihrer MPC-Bibliothek, ihrer Audit-Historie und ihrer Fähigkeit zur Wiederherstellung unter Zwang rechnen.
Für Einzelpersonen ist die regulatorische Ebene weniger wichtig als die operative Realität. Entscheidend ist, ob Sie Ihre Gelder wiederherstellen können, wenn ein Gerät verloren geht, ein Anbieter verschwindet oder ein Share kompromittiert wird.
Wie man in der Praxis zwischen ihnen wählt
Wenn Ihre Priorität Prüfbarkeit ist und Sie mit betrieblichem Mehraufwand gut zurechtkommen, ist On-chain-Multisig über einen praxiserprobten Contract wie Gnosis Safe kaum zu schlagen. Der Kompromiss sind Gaskosten, langsamere Änderungen bei den Signern und eine sichtbare On-chain-Historie. Für eine DAO-Treasury, ein Family Office oder eine langfristige Cold-Storage-Einrichtung ist dies in der Regel die richtige Wahl.
Wenn Ihre Priorität Flexibilität, schnelle Änderungen bei den Signern, niedrige Gebühren und eine reibungslose Nutzererfahrung ist, passt MPC besser. Der Kompromiss besteht darin, dass Sie der Key Ceremony des Anbieters, seiner Software-Lieferkette und seiner Verfügbarkeit vertrauen. Für eine Hot Wallet einer Börse, eine Fintech-App oder einen Nutzer, der Social Recovery ohne Gaszahlungen möchte, ist MPC die praktische Wahl.
So oder so sollten Sie keinen Anbieter allein aufgrund seines Marketings auswählen. Fragen Sie, wer die MPC-Bibliothek geprüft hat, ob die Ceremonies reproduzierbar sind, was passiert, wenn der Anbieter offline geht, und ob Sie Ihr Share-Material zu einem anderen Anbieter exportieren können. Diese Fragen entscheiden darüber, ob die Wallet im schlimmsten Fall tatsächlich sicherer ist, nicht die Aussagen auf der Homepage.
MPC vs Multisig mit dem richtigen Signal kritisch einordnen
Wallet-Sicherheit entwickelt sich schnell, und das gilt auch für Nachrichten zu Custody-Ausfällen, Anbieter-Sicherheitsverletzungen und regulatorischen Updates. Das relevante Signal manuell zu verfolgen, ist ein verlorenes Spiel. Zippfeed zeigt Wallet- und Custody-Schlagzeilen mit Sentiment-Bewertung, bullish, neutral oder bearish, sowie einer Wichtigkeitsbewertung an, damit Sie echte Risiken von Rauschen trennen können, bevor Sie entscheiden, wo Sie Ihre Gelder aufbewahren.
