Calcolo multipartitico (MPC)

Definizione

Calcolo multipartitico (MPC) è un tecnica crittografica Ciò consente a più parti di calcolare congiuntamente una funzione sui propri input combinati, mantenendo al contempo la completa privacy degli input individuali di ciascuna parte. Nel contesto delle criptovalute, l'MPC viene utilizzato principalmente per la gestione sicura delle chiavi, dove le chiavi private vengono suddivise in più "quote" detenute da parti diverse, consentendo la firma delle transazioni senza che alcuna singola parte possieda o ricostruisca la chiave completa. I wallet MPC offrono una sicurezza di livello istituzionale senza il rischio di un singolo punto di guasto tipico dei sistemi di archiviazione delle chiavi tradizionali.

 Origine e storia

 “MPC elimina il dilemma della gestione delle chiavi: non è necessario scegliere tra praticità e sicurezza. È possibile avere entrambe senza mai dover possedere una chiave privata completa in un unico luogo.” — Michael Shaulov, CEO di Fireblocks

Come funziona

Gestione delle chiavi tradizionale vs. gestione delle chiavi MPC:

Tradizionale: [Chiave privata completa] → Archiviata in UN'UNICA posizione Rischio: Punto singolo di fallimento: chiave rubata = fondi persi

MPC: [Condivisione chiave 1] → Parte A (telefono dell'utente) [Condivisione chiave 2] → Parte B (server aziendale) [Condivisione chiave 3] → Parte C (servizio di recupero) ↓ Per firmare una transazione: [Condivisione 1 + Condivisione 2] → Protocollo di firma collaborativa ↓ [Firma valida] → Trasmissione della transazione ↓ La chiave completa NON viene MAI ricostruita o esiste in un unico posto

Protocollo di firma MPC: Parte A (share_1) ←──canale sicuro──→ Parte B (share_2) ↓ ↓ Calcolo parziale Calcolo parziale ↓ ↓ └──────→ Firma combinata ←──────────┘ ↓ Transazione valida firmata senza chiave completa esistente “`

 In parole semplici

1. Chiave divisa, sicurezza completa: MPC divide il tuo chiave privata in frammenti detenuti da parti diverse. Nessun singolo frammento può firmare una transazione da solo: più frammenti devono funzionare insieme, ma la chiave completa non esiste mai in un unico posto.
2. Meglio di Multisig: Diversamente da multisig (che richiede più chiavi separate e tipi di transazione speciali), MPC produce una firma standard che appare normale sulla blockchain, senza costi aggiuntivi o problemi di compatibilità.
3. Nessun singolo punto di guastoSe un hacker compromette una sola parte, ottiene solo un frammento di chiave inutile. Per rubare fondi, dovrebbe compromettere simultaneamente più parti.
4. Aggiornamento chiaveMPC consente di "aggiornare" le quote chiave, generando nuove quote che funzionano con lo stesso indirizzo, senza spostare fondi. Se una quota rischia di essere compromessa, è sufficiente aggiornare tutte le quote.
5. Standard istituzionaleLa maggior parte dei principali exchange di criptovalute e dei custodi utilizza ormai MPC per la gestione delle chiavi, in quanto offre la massima sicurezza pur mantenendo la flessibilità operativa.

 Esempi del mondo reale

 Vantaggi

 Svantaggi e rischi

Suggerimenti per la gestione del rischio:

• Scegli soluzioni MPC che siano state sottoposte a rigorosi audit di sicurezza da parte di terzi.
• Comprendere il modello fiduciario: quali parti detengono le quote e cosa succede se una di esse non è disponibile.
• Assicurarsi che siano in atto solide procedure di backup e ripristino delle chiavi condivise.
• Verificare che l'implementazione di MPC segua le consolidate ricerche crittografiche.
• Considera MPC come parte di una strategia di sicurezza più ampia, non come soluzione completa a sé stante.

 FAQ

D: Qual è la differenza tra MPC e multisig?

A: Multisig utilizza più chiavi private complete, ognuna delle quali firma in modo indipendente, richiedendo un tipo di transazione on-chain speciale. MPC, invece, suddivide un'unica chiave in parti che, insieme, calcolano una firma standard: non è necessaria alcuna transazione speciale, le commissioni sono inferiori e c'è maggiore flessibilità.

D: MPC è più sicuro di un portafoglio hardware?

R: Affrontano rischi diversi. I portafogli hardware proteggono dagli attacchi software. MPC protegge dalle compromissioni di un singolo dispositivo. Le configurazioni più sicure combinano entrambi: le chiavi MPC vengono condivise e memorizzate sui dispositivi hardware.

D: Posso recuperare i miei fondi se perdo una quota MPC Key?

A: Nella maggior parte delle configurazioni MPC, sì: se si dispone di un numero sufficiente di azioni rimanenti al di sopra della soglia (ad esempio, 2 su 3), è possibile firmare transazioni e generare nuove azioni. La perdita di azioni al di sotto della soglia senza un backup può comportare la perdita del fondo.

D: Devo ancora eseguire il backup della frase di recupero con i wallet MPC?

A: Alcuni wallet MPC (come Zengo) eliminano completamente le frasi di recupero, affidandosi al recupero distribuito delle chiavi. Altri potrebbero comunque fornire una frase di recupero come ulteriore opzione di backup.

D: La tecnologia MPC è collaudata e affidabile?

A: La crittografia MPC è frutto di decenni di ricerca accademica. Le soluzioni commerciali di custodia MPC sono operative dal 2018 e vantano una solida esperienza. Tuttavia, le implementazioni specifiche dovrebbero comunque essere sottoposte a una verifica indipendente.

Suggerimento UPay:  MPC sta rivoluzionando il modo in cui proteggiamo le criptovalute. Se gestisci ingenti quantità di criptovalute, scopri i wallet basati su MPC che eliminano il rischio di un singolo punto di guasto tipico dei tradizionali sistemi di archiviazione delle chiavi. Per la massima sicurezza, combina MPC con dispositivi hardware e solide procedure di backup!

Disclaimer: questa voce del glossario ha solo scopo didattico e non costituisce consulenza finanziaria, legale o di investimento. Consultare sempre professionisti qualificati prima di prendere decisioni finanziarie.

PAga — Rendere la crittografia enciclopedica