Сид-фраза против MPC: как профессионалы хранят криптовалюту без единой точки отказа

Криптовалютой распоряжается тот, у кого есть приватный ключ. Сид-фраза — распространенный способ его сохранить: по стандарту BIP-39 кошелек превращает случайное число в 12 или 24 слова из списка на 2048 позиций, а из этой фразы по стандарту BIP-32 вычисляются все остальные ключи и адреса.

У такого подхода есть слабое место — единая точка отказа. Кто получит сид-фразу, получит и контроль над активами. Специалисты называют это трилеммой: владельцу нужно не потерять фразу, не дать ее украсть посторонним и при этом сделать доступной для наследников в случае своей смерти. Вторая и третья задачи противоречат друг другу: чем лучше фраза спрятана, тем меньше шансов, что ее найдет семья.

Институциональные игроки такую схему давно не используют. Первой альтернативой стала схема Шамира (Shamir's Secret Sharing), которая делит ключ на части с пороговым восстановлением — например, любые три из пяти. Но для подписания транзакции частям все равно приходится собираться на одном устройстве, и если оно заражено, злоумышленник получает ключ целиком.

MPC (multi-party computation) решает эту проблему иначе: ключ делится на части между участниками, которые подписывают транзакцию совместно, находясь на расстоянии друг от друга, а сам ключ целиком никогда не собирается. Это дает возможности, недоступные сид-фразе — восстановление доступа, наследование и совместное управление средствами.

У MPC есть и собственные риски: некоторые розничные кошельки с этой технологией зависят от компании-провайдера. Перед тем как доверить средства такому кошельку, стоит проверить, кто хранит ключ, доступен ли код в open source и проходил ли независимый аудит, можно ли восстановить доступ без провайдера и смогут ли наследники получить активы.

Среди немногих розничных продуктов с институциональным MPC упоминается кошелек Bron.