A gdyby portfel nie miał jednego klucza prywatnego do kradzieży — takiego, który można podzielić między kilka stron, by nikt sam nie mógł podpisać, a razem mogli? To idea portfeli MPC i progowych (threshold), technologii przekształcającej to, jak giełdy i instytucje chronią miliardy. Oto jak działa.
Problem jednego klucza
Zwykły portfel ma jeden klucz prywatny, a ten klucz to pojedynczy punkt awarii. Kto go zdobędzie, w pełni kontroluje środki — czy przez włamanie, wyciekłą kopię, czy skradzione urządzenie. Dla osoby to zarządzalne ryzyko, ale dla giełdy trzymającej miliardy pojedynczy kradniony sekret to nieakceptowalny cel — więc potrzebne było inne podejście.
Czym jest MPC
MPC oznacza multi-party computation — obliczenia wielostronne, gałąź kryptografii pozwalającą kilku stronom wspólnie obliczyć wynik bez ujawniania swojego prywatnego wejścia. Zastosowane do portfeli pozwala wielu stronom współpracować, tworząc ważny podpis, przy czym żadna z nich nigdy nie trzyma pełnego klucza prywatnego. Klucz w pełnej formie po prostu nigdy nie istnieje w jednym miejscu — nawet na chwilę.
Podpis progowy
W praktyce moc podpisu jest dzielona na „udziały" rozdzielone między strony, a próg określa, ile potrzeba, by podpisać. Układ „dwa z trzech", na przykład, znaczy, że dowolne dwoje z trzech posiadaczy udziałów może wspólnie autoryzować transakcję, ale żaden udział sam nie może. Ponieważ ważny podpis powstaje tylko, gdy współpracuje progowa liczba stron, a pełny klucz nigdy nie jest składany, nie ma jednego sekretu, który atakujący mógłby chwycić.
MPC kontra multisig
MPC często myli się z multisigiem, ale działają różnie. Portfel multisig używa kilku odrębnych kluczy on-chain i zapisuje wiele zatwierdzeń w blockchainie, co wiąże go z możliwościami konkretnego łańcucha. MPC tworzy jeden zwyczajnie wyglądający podpis z podzielonego klucza za pomocą matematyki off-chain, więc działa na dowolnym łańcuchu, trzyma układ prywatnym i często kosztuje mniej w opłatach.
Kto tego używa i dlaczego
MPC i podpis progowy stały się standardem dla giełd, kastodianów i instytucji, które nie mogą ryzykować jednego skradzionego klucza, często przez dostawców dodających kontrole polityki, kto co może zatwierdzić. Ta sama technologia sięga teraz i konsumentów, napędzając „bezkluczowe" portfele, które dzielą twój klucz między urządzenie a usługę, umożliwiając odzyskanie bez tradycyjnej frazy seed. Wygoda i bezpieczeństwo rosną — ale polegasz na projekcie dostawcy.
Podsumowanie
Portfele MPC i progowe usuwają jeden kradniony klucz prywatny, dzieląc moc podpisu między wiele stron, więc środki są bezpieczne, nawet jeśli jeden udział jest naruszony. To potężna ochrona dla instytucji i coraz częściej dla zwykłych użytkowników, ale przenosi twoje zaufanie na implementację i zaangażowane strony. Jak zawsze, dokładnie rozumiej, kto co trzyma, zanim powierzysz pieniądze jakiemukolwiek portfelowi.
Zastrzeżenie: Ten artykuł to treść edukacyjna od Bitbase Academy, udostępniona wyłącznie w celach informacyjnych. Nie stanowi porady inwestycyjnej, handlowej, podatkowej ani finansowej. Napisano według stanu na lipiec 2026 roku; kieruj się najnowszymi oficjalnymi informacjami.
Źródła
[1] Fireblocks, "What is MPC and MPC wallets" fireblocks.com
[2] Zengo, "MPC wallets and keyless security" zengo.com
