Мультиподпись против MPC-кошельков: как учреждения защищают миллиарды в криптовалюте

Защита криптовалютных активов

Как криптовалютные кастодианы защищают миллиарды долларов, предотвращая возможность вывода средств одним сотрудником, скомпрометированным паролем или украденным приватным ключом? Два широко используемых решения — это мультиподписные кошельки и многопартитные вычисления (MPC). Оба метода распределяют контроль между несколькими участниками, но используют принципиально разные подходы для одобрения криптовалютных транзакций. Это различие становится все более актуальным по мере того, как финансовые учреждения расширяют свои операции с цифровыми активами.

Мультиподписные кошельки

Мультиподписной кошелек требует несколько независимых приватных ключей для авторизации транзакции. Рассмотрим компанию, владеющую 100 миллионами долларов в Bitcoin. Вместо того чтобы предоставлять полное управление своему финансовому директору, она может создать мультиподписной кошелек с конфигурацией 2 из 3. Один ключ принадлежит финансовому отделу, другой — сотруднику службы безопасности, а третий — внешнему кастодиану. Для одобрения вывода средств необходимо как минимум две независимые подписи.

Если один ключ украден или становится недоступным, оставшиеся участники все равно могут авторизовать законные транзакции. Этот подход широко используется для институционального хранения криптовалют, где финансовые контрольные механизмы часто требуют разделения обязанностей между сотрудниками и поставщиками услуг. Bitcoin поддерживает мультиподписные схемы через свои возможности скриптов транзакций. На программируемых блокчейнах, таких как Ethereum, аналогичные политики авторизации могут быть реализованы через смарт-контракты.

Многопартитные вычисления (MPC)

Многопартитные вычисления используют другой подход. Вместо того чтобы требовать несколько полных приватных ключей для создания отдельных подписей, кошелек с пороговой подписью MPC распределяет криптографические доли ключей между участниками. Ни один участник не обладает достаточной информацией для независимой авторизации транзакции.

Когда необходимое количество участников сотрудничает, они генерируют одну действительную подпись без восстановления полного приватного ключа. Согласно технической документации BitGo, как ее системы мультиподписей, так и MPC используют схемы авторизации 2 из 3. Разница в том, что MPC выполняет совместное подписание вне цепи, создавая одну подпись для проверки в блокчейне.

Это может снизить накладные расходы на транзакции и упростить поддержку на совместимых блокчейнах, хотя подписание MPC требует координированной связи между участниками. Технология уже поддерживает институциональную инфраструктуру DeFi, в то время как такие компании, как Fireblocks, используют MPC для распределения полномочий на подписание в контролируемых средах. Совсем недавно Google начала тестировать технологию кастодиана на основе MPC для финансовых учреждений.

Сравнение безопасности

Ни одна из архитектур не является автоматически более безопасной. Мультиподпись предлагает независимо сгенерированные ключи и, в зависимости от реализации, правила авторизации, которые могут быть проверены в цепи. MPC может упростить кросс-цепочные операции и обеспечить ротацию долей ключей без необходимости изменения адресов кошельков.

Однако обе системы остаются уязвимыми для скомпрометированных процессов одобрения, злонамеренных инсайдеров и программных уязвимостей. Уязвимость безопасности Radiant Capital продемонстрировала, как атаки на рабочие процессы авторизации транзакций могут разрушить защиты, которые кажутся сильными на бумаге.

Аналогично, атаки на отравление адресов кошельков показывают, что несколько подписей не могут защитить пользователей, которые коллективно одобряют мошенническую транзакцию.

Поэтому учреждения комбинируют криптографические меры контроля с аппаратной безопасностью, мониторингом транзакций, лимитами на вывод средств и независимой проверкой.