MPC Kryptowährungs-Wallet: Konzept und Funktionsweise

Eine MPC-Wallet ist eine spezielle Art von Krypto-Wallet , die die Kontrolle über die Transaktionssignatur auf verschiedene Schlüsselfragmente verteilt. Dadurch wird sichergestellt, dass kein einzelnes Gerät oder keine einzelne Partei das vollständige Signaturgeheimnis besitzt. MPC steht für „Multi-Party Computation“ (Mehrparteienberechnung) und bezeichnet ein Verschlüsselungsverfahren, das es mehreren Parteien ermöglicht, gemeinsam eine gültige Signatur zu erstellen, ohne dass eine Partei ihre geheimen Eingaben preisgibt.

Diese Technologie gewinnt an Bedeutung, da herkömmliche Kryptowährungs-Wallets eine grundlegende Schwachstelle aufweisen: einen einzigen Schlüssel, der alles kontrolliert. Der Verlust eines Smartphones, die Kompromittierung der Seed-Phrase oder eine Malware-Infektion können das gesamte Wallet leeren. Die MPC-Technologie (Multi-Purpose Certificate) ist darauf ausgelegt, diesen Single Point of Failure durch die Verteilung der Signaturberechtigung zu minimieren. Sie bringt jedoch eigene Kompromisse hinsichtlich Wiederherstellung, Abhängigkeit vom Anbieter und Verwahrungsmodell mit sich – Aspekte, von denen Einsteiger im Vorfeld selten erfahren.

Dieser Leitfaden erläutert, wie MPC-Wallets Transaktionen signieren, welches physische Verwahrungsmodell für Ihre Wallet gilt und was Sie vor dem Aufladen überprüfen sollten.

• Die MPC-Wallet nutzt Multi-Party-Computing, um Kryptowährungstransaktionen mit separaten Schlüsselfragmenten zu signieren, sodass kein einzelnes Gerät oder keine einzelne Partei den vollständigen privaten Schlüssel besitzt.
• Diese Wallets reduzieren die Abhängigkeit von einer einzigen Initialisierungsphrase, einem einzigen privaten Schlüssel oder einem einzigen Gerät.
• Wiederherstellungsprobleme, eingeschränkter Zugriff auf Anbieter, Phishing-Angriffe und falsche Genehmigungen können weiterhin zu einem Risiko für die Gelder führen.

Eine MPC-Wallet verwaltet Kryptowährungen, ohne den gesamten privaten Schlüssel an einem Ort zu speichern. In diesen Wallets werden die vertraulichen Eingaben für den Multi-Party-Computing-Prozess (MPC) als „Schlüsselanteile“ bezeichnet. Das Gerät des Nutzers kann einen Anteil enthalten, der Wallet-Anbieter einen weiteren und ein Backup- oder Wiederherstellungsdienst einen dritten. Eine Transaktion kann nur signiert werden, wenn eine ausreichende Anzahl autorisierter Anteile vorliegt.

Drei Dinge definieren dieses Modell:

• Die Blockchain erhält eine gültige Transaktionssignatur, genau wie jede andere Wallet.
• Der vollständige private Schlüssel wird nicht auf einem einzelnen Telefon, Laptop oder einer Browsererweiterung gespeichert.
• Die Integrität des Portfolios hängt weiterhin davon ab, wer die einzelnen Teile kontrolliert und wie der Sanierungspfad aussieht.

Der letzte Punkt ist der erste Kompromiss, den es zu verstehen gilt. MPC-Technologie bedeutet nicht automatisch „Misstrauen“. Je nachdem, wer die Komponenten und den Wiederherstellungspfad kontrolliert, kann eine MPC-Wallet selbstverwaltet, verwahrt oder eine Zwischenlösung sein. Die Architektur ist neutral; die Risiken werden von der Anwendung bestimmt.

Herkömmliche Seed-Phrasen und private Schlüssel stellen eine einzige, anfällige Schwachstelle dar. Ein einziger Interpreter kontrolliert alles, was mit der Wallet zusammenhängt. Das bedeutet, dass Diebstahl, Geräteverlust, Feuer, Malware oder sogar ein versehentlicher Screenshot zu einem Totalverlust ohne Möglichkeit der Wiederherstellung führen können.

Dieses Modell birgt je nach Nutzer unterschiedliche Probleme. Ein durchschnittlicher Nutzer könnte sowohl sein Telefon als auch seine Wiederherstellungsphrase verlieren. Unternehmen benötigen möglicherweise die Genehmigung mehrerer Mitarbeiter für jede Finanztransaktion. Und eine technologieorientierte Finanzanwendung möchte Nutzern die Möglichkeit geben, ohne 12 oder 24 Wörter einzugeben, bevor sie eine einzige Transaktion senden können.

MPC-Wallets beheben diese Schwachstellen, indem sie die Verantwortung für die Signatur auf mehrere Anteile verteilen. Je nach Implementierung unterstützen sie Folgendes:

• Einrichtung einer Consumer-Wallet ohne Authentifizierungsphrase, bei der sich Benutzer mit einem Gerät oder einem Passkey anstelle einer Phrase authentifizieren.
• Gemeinsame Signaturkontrollen für kommerzielle oder Treasury-Zwecke, bei denen mehrere Parteien der Geldüberweisung zustimmen müssen.
• Wiederherstellungsvorgänge nach Geräteverlust, ohne auf eine Sicherungskopie zurückzugreifen.
• Richtlinien, die mehr als eine Genehmigung erfordern, bevor eine Transaktion unterzeichnet werden kann.
• Eine Wallet-Infrastruktur, in der kein einzelner Betreiber die vollständige Geheimhaltung der Signatur besitzt.

Dieser Komfort hat seinen Preis: Der Benutzer muss das zugrundeliegende System weiterhin verstehen. Die Formulierung „keine initiale Erklärung“ könnte auf ein robusteres Wiederherstellungskonzept hindeuten oder eine stärkere Abhängigkeit vom Anbieter bedeuten.

Nutzer, die die verschiedenen Optionen von Kryptowährungs-Wallets vergleichen, sollten vor der Einzahlung auf ein Konto den Wallet-Typ, das Verwahrungsmodell und die Auszahlungsmethode separat betrachten.

Ob die Wallet nun für die Einführung von Nutzern in Web3 ohne primäre Phrase oder für die institutionelle Speicherung vermarktet wird, die gleichen drei Fragen bestimmen, wie sicher sie wirklich ist: Wer kann signieren, wer kann einlösen und wer kann den Zugriff widerrufen?

MPC-Wallets lösen ein anderes Problem als Multi-Signatur-Wallets, Hardware-Wallets, Wiederherstellungsphrasen und Smart-Contract-Wallets. Während MPC-Wallets die Art und Weise der Verteilung der Signaturberechtigung verändern, konzentrieren sich andere Modelle darauf, wo Schlüssel gespeichert werden, wie Genehmigungen erfolgen oder welche Regeln eine Wallet durchsetzen kann.

Der Vergleich wird deutlicher, wenn man die wichtigsten Vor- und Nachteile jedes Modells betrachtet:

Jedes Wallet-Modell minimiert einen anderen Fehlertyp. Eine Hardware-Wallet reduziert das Malware-Risiko, da der private Schlüssel niemals mit einem internetfähigen Gerät in Berührung kommt. Eine Multisignatur-Wallet verringert das Risiko der Einzelperson-Authentifizierung. Eine MPC-Wallet reduziert das Risiko von Single-Secret-Fehlern. Und eine Smart-Wallet bietet zusätzlich programmierbare Wiederherstellungs- und Ausgabenkontrollfunktionen.

Hier finden Sie eine Liste der besten Cold-Storage-Wallets, falls Sie darüber nachdenken, Ihr Geld in eine solche Wallet zu transferieren.

Browser-Wallets offenbaren die Schwachstellen am anderen Ende des Komfortspektrums. Die MetaMask-Add-on-Wallet ist zwar für die Verwendung mit dezentralen Anwendungen (dApps) wie Ethereum bekannt, doch eine Redemption-Phrase, ein gefälschtes Add-on oder eine vorgetäuschte Genehmigung können weiterhin Sicherheitslücken darstellen. Hardwareprodukte spielen neben MPC-Wallets nach wie vor eine Rolle: Der Ledger Nano X verdeutlicht den Unterschied zwischen der Signatur auf dem Gerät und der Staking-Einlösung und hilft dabei, die wichtigsten Kompromisse für den jeweiligen Nutzer zu ermitteln.

Die Wiederherstellung einer MPC-Wallet ermöglicht es, nach dem Verlust eines Geräts, Passworts, Kontos oder eines Teils des Schlüssels wieder signieren zu können. Diese Wiederherstellung kann einfacher sein als die Wiederherstellung der Seed-Phrase, jedoch nur, wenn die Wallet klar dokumentiert, welche Daten zugänglich bleiben sollen und wie der Wiederherstellungsplan im Problemfall aussieht.

Der Verlust eines Geräts ist ein alltägliches Ereignis. Geht Ihr Smartphone, das einen Teil Ihres Schlüssels enthält, verloren, kann Ihre Wallet nach Kontoverifizierung, Cloud-Genehmigung, Freigabe des Backups oder einer anderen Wiederherstellungsprüfung einen neuen Schlüssel generieren. Schlägt die gewünschte Wiederherstellung fehl, kann dies genauso endgültig sein wie der Verlust des ursprünglichen Passworts.

Bevor Sie eine Wallet verwenden, die nicht auf einer initialen Erklärung basiert, stellen Sie sicher, dass der Wiederherstellungspfad klar und verständlich beschrieben ist:

• Was passiert, wenn das Telefon verloren geht oder die Daten darauf gelöscht werden?
• Was passiert, wenn Ihre E-Mail-Adresse, Ihr Passwort oder Ihr Cloud-Konto gehackt wird?
• Wer bewahrt das Ersatzteil auf und unter welchen Bedingungen kann es verwendet werden?
• Ist es möglich, ein fehlendes Teil ohne die Hilfe des Lieferanten zu ersetzen?
• Können die Gelder auf eine andere Wallet oder Anwendung übertragen werden?
• Was passiert, wenn der Lieferant die Produktion des Produkts einstellt?

Die Abhängigkeit von einem einzelnen Anbieter ist ein weniger offensichtliches Risiko. Eine Wallet kann zwar das Schreiben von Passwörtern überflüssig machen, aber sie kann die Abhängigkeit von einem Anmeldesystem, Anwendungsserver, einer Wiederherstellungsrichtlinie oder einem privaten Schlüsselformat ersetzen, das nur innerhalb eines einzigen Produkts funktioniert. Dies stellt eine andere Art von Single Point of Failure dar, die sich möglicherweise erst im Problemfall bemerkbar macht.

Bei größeren Beträgen sollten Sie den Einlösungsprozess testen, bevor der volle Betrag eingeht. Richten Sie Ihre Wallet ein, bestätigen Sie die Empfangsadresse, führen Sie die Backup-Schritte durch und überweisen Sie erst dann einen Betrag, der Ihrem Vertrauen in das Einlösungsverfahren entspricht.

Obwohl MPC-Wallets das Risiko eines Single-Key-Angriffs verringern, überprüfen sie nicht jedes Ziel, korrigieren fehlerhafte Genehmigungen, machen Transaktionen rückgängig und gewährleisten nicht die Sicherheit jedes Tokens. Die Signaturmethode ist lediglich eine Sicherheitsebene der Wallet und keine umfassende Sicherheitslösung.

MPC schützt den privaten Schlüssel für die Signatur, und nicht jede Aktion erfordert die Zustimmung des Nutzers. Hot Wallets, die mit dApps verbunden sind, sind weiterhin Online-Betrug, schädlichen Links und gefälschten Benutzeroberflächen ausgesetzt. Daher erfordern Hot-Wallets andere Sicherheitsvorkehrungen als Cold-Storage-Wallets, unabhängig von der Struktur des Signaturprozesses.

Stablecoins erfordern einen gesonderten Aspekt. Das Senden von USDT über das falsche Netzwerk oder an die falsche Adresse ist ein Problem, das MPC nicht verhindern kann. Nutzer, die regelmäßig Stablecoins transferieren, sollten daher die Optionen ihrer USDT-Wallet überprüfen und das korrekte Netzwerk bestätigen, bevor sie eine Transaktion signieren.

Auch Implementierungsrisiken sind real. Eine 2023 aufgedeckte Sicherheitslücke, bekannt als BitForge und veröffentlicht von Fireblocks, zeigte, dass Fehler im MPC-Protokoll und seiner Implementierung selbst bei einem soliden Gesamtkonzept große Wallet-Anbieter beeinträchtigen können. Nur weil die zugrundeliegende Architektur robust ist, heißt das nicht, dass jedes darauf basierende Produkt frei von ausnutzbaren Schwachstellen ist.

MPC-Wallets werden effektiv eingesetzt, wenn Nutzer oder Institutionen das Risiko eines Fehlers der Seed-Phrase minimieren, die Kontrolle über die Signatur teilen oder einen einfacheren Einrichtungsprozess benötigen, ohne den vollständigen privaten Schlüssel an einem Ort speichern zu müssen. Diese Architektur findet sich in Consumer-Wallets, Exchange-basierten Wallets, integrierten Wallet-SDKs (Software Development Kits) und Produkten für die institutionelle Verwahrung.

Geldbörsen für den Einzelhandel ohne Einlösungsklausel

Wallets für den Einzelhandel ohne Wiederherstellungsphrase nutzen die MPC-Technologie, um die Wallet-Erstellung dem Einrichten eines regulären App-Kontos zu ähneln. Nutzer können sich per Gerät, Passkey, Cloud-Konto oder über den Kontowiederherstellungsprozess authentifizieren, anstatt während der Einrichtung eine Wiederherstellungsphrase einzugeben.

Dies senkt zwar die Einstiegshürde für Anfänger, verlagert aber den Sicherheitsfokus von der Passwortspeicherung hin zur Kontrolle von Genehmigungen und der Kontowiederherstellung. Eine Web3-Wallet mag zwar einfach zu bedienen sein, birgt aber Risiken wie dApp-Genehmigungen, Netzwerkfehler und Schwachstellen bei der Kontowiederherstellung, die eine Wallet mit Wiederherstellungspasswort anders handhaben würde.

Die Infrastruktur für Börsenportfolios und Finanztechnologien (Fintech)

Börsen und Fintech-Produkte nutzen häufig die MPC-Technologie (Managed Control Panel) im Hintergrund, sodass Nutzer niemals direkt mit Schlüsselanteilen interagieren. Nutzer, die eine mit einer Börse verknüpfte Wallet, wie beispielsweise die Binance Wallet, überprüfen, sollten feststellen, ob die Gelder auf einem Börsenkonto, in einem Managed-Wallet-Service oder in einer separaten Web3-Signatur mit abweichenden Verwahrungsregeln verwahrt werden.

Wenn Sie überlegen, Binance Wallet zu nutzen, finden Sie viele Antworten in diesem Binance Wallet-Testbericht.

Diese Wallets mögen einfach erscheinen, unterliegen aber dennoch anderen Verwahrungs-, Buchhaltungs- und Wiederherstellungsgrundsätzen als eigenständige Wallets ohne Verwahrung. Je einfacher die Benutzeroberfläche, desto wichtiger ist es, die Dokumentation zu Verwahrung und Wiederherstellung des Produkts zu lesen.

Finanzministerium und institutionelle Erhaltung

Institutionelle Einrichtungen nutzen MPC-Technologie, da kein einzelner Mitarbeiter, Laptop oder physisches Gerät eigenständig über Finanzmittel verfügen sollte. Richtlinien können mehrere Genehmigungen, separate Zeichnungsberechtigungen und operative Prüfungen vorschreiben, bevor eine Transaktion abgeschlossen werden kann.

Ethereum-basierte Anwendungsfälle bringen hier zusätzliche Komplexität mit sich, da dApps, Token-Genehmigungen und Smart Contracts Signierentscheidungen beinhalten, die über das einfache Senden hinausgehen. Nutzer, die Ethereum-Wallet-Optionen vergleichen, sollten nicht nur auf den Netzwerknamen achten, sondern insbesondere prüfen, wie Genehmigungen angezeigt und überprüft werden.

Die Bewertung einer MPC-Wallet beginnt mit dem Verständnis ihres Wiederherstellungs- und Aufbewahrungsmodells und reicht nicht aus, wenn man sich einfach darauf verlässt, dass keine Wiederherstellungsphrase erforderlich ist. Anfänger sollten verstehen, was bei normalen Überweisungen, Verlust des Mobiltelefons, Kontosperrung und Serviceunterbrechungen des Anbieters passiert, bevor sie größere Beträge einzahlen.

Bevor Sie das Portfolio finanzieren, nutzen Sie die Einrichtungsdokumente und Begleitmaterialien, um diese Schlüsselfragen zu beantworten:

Diese Checkliste könnte Sie davon abhalten, MPC-Wallets überhaupt zu verwenden. Anfängern sind benutzerfreundliche Krypto-Wallets für kleine Demoguthaben oder eine Hardware-Wallet für die langfristige Aufbewahrung möglicherweise besser geeignet. Zum Erlernen des Kryptohandels im kleinen Rahmen empfiehlt sich eine Einführung in den Handel mit Kryptowährungen an einer zentralisierten Börse (Custodial Exchange). Alternativ können sie auch einen Leitfaden zum Kryptohandel konsultieren, um die Konzepte und Schritte zu verstehen.