Portafoglio di criptovalute MPC: concetto e funzionamento

Un portafoglio MPC è un tipo di portafoglio di criptovalute che distribuisce il controllo sulla firma delle transazioni su frammenti di chiave separati, garantendo che nessun singolo dispositivo o soggetto possieda il segreto completo della firma. MPC è l'acronimo di "multi-party computation" (calcolo multi-parte), un metodo di crittografia che consente a più parti di creare congiuntamente una firma valida senza che nessuna di esse riveli il proprio input segreto.

Questa tecnologia trae la sua importanza dal fatto che i portafogli di criptovalute tradizionali soffrono di una vulnerabilità fondamentale: una singola chiave che controlla tutto. Perdere il telefono, compromettere la frase di recupero o essere infettati da malware può svuotare l'intero portafoglio. La tecnologia MPC è progettata per mitigare questo singolo punto di fallimento distribuendo l'autorità di firma, ma comporta dei compromessi in termini di recupero, dipendenza dal fornitore e modello di custodia, aspetti di cui i principianti raramente vengono a conoscenza in anticipo.

Questa guida illustra come i wallet MPC firmano le transazioni, il modello di custodia fisica applicabile al tuo wallet e cosa verificare prima di finanziarlo.

• Il portafoglio MPC utilizza il calcolo multipartitico per firmare le transazioni di criptovaluta utilizzando frammenti di chiave separati, in modo che nessun singolo dispositivo o soggetto possieda la chiave privata completa.
• Questi portafogli riducono la dipendenza da una singola frase iniziale, da una singola chiave privata o da un singolo dispositivo.
• Problemi di recupero, accesso al fornitore, attacchi di phishing e approvazioni false possono ancora mettere a rischio i fondi.

Un portafoglio MPC gestisce le criptovalute senza memorizzare l'intera chiave privata in un'unica posizione. In questi portafogli, gli input riservati per il processo di calcolo multipartitico (MPC) sono chiamati "quote di chiave". Il dispositivo dell'utente può detenere una quota, il fornitore del portafoglio un'altra e un servizio di backup o ripristino una terza. Una transazione può essere firmata solo quando è coinvolto un numero sufficiente di quote autorizzate.

Questo modello è definito da tre elementi:

• La blockchain riceve una firma di transazione valida, proprio come qualsiasi altro portafoglio.
• La chiave privata completa non è memorizzata su un singolo telefono, laptop o estensione del browser.
• L'integrità del portafoglio dipende ancora da chi controlla le singole parti e da come si configura il percorso di recupero.

L'ultimo punto è il primo compromesso che vale la pena comprendere. La tecnologia MPC non significa "sfiducia". A seconda di chi controlla i componenti e il percorso di recupero, un portafoglio MPC può essere autocustodiale, custodiale o una via di mezzo. L'architettura è neutrale; è l'applicazione che determina i rischi.

Le frasi di recupero e le chiavi private tradizionali rappresentano un singolo punto di vulnerabilità. Un unico interprete controlla tutto ciò che è associato al portafoglio, il che significa che furto, smarrimento del dispositivo, incendio, malware o persino uno screenshot accidentale potrebbero causare la perdita totale dei dati, senza possibilità di recupero.

Questo modello presenta problemi diversi a seconda dell'utente. L'utente medio potrebbe perdere sia il telefono che la frase di recupero. Le aziende potrebbero richiedere l'approvazione di più dipendenti per ogni transazione finanziaria. E un'applicazione finanziaria basata sulla tecnologia potrebbe voler includere gli utenti senza richiedere loro di digitare 12 o 24 parole prima di inviare una singola transazione.

I wallet MPC risolvono questi punti critici distribuendo la responsabilità della firma tra le quote. A seconda dell'implementazione, possono supportare le seguenti funzionalità:

• Implementazione di un portafoglio digitale senza frase di autenticazione, in cui gli utenti si autenticano utilizzando un dispositivo o una password anziché una frase.
• Controllo della firma congiunta per uso commerciale o di tesoreria, laddove più parti devono approvare il trasferimento di fondi.
• Operazioni di ripristino dopo la perdita del dispositivo, senza fare affidamento su una dichiarazione iniziale di backup.
• Politiche che richiedono più di un'approvazione prima che una transazione possa essere firmata.
• Un'infrastruttura di portafoglio in cui nessun singolo operatore detiene la completa segretezza della firma.

Questa comodità comporta un compromesso: l'utente deve comunque comprendere il sistema sottostante. La frase "nessuna dichiarazione iniziale" potrebbe implicare una progettazione di ripristino più robusta, oppure potrebbe significare una maggiore dipendenza dal fornitore.

Gli utenti che confrontano le diverse opzioni di portafogli di criptovalute dovrebbero distinguere tra tipologia di portafoglio, modello di custodia e metodo di riscatto prima di effettuare qualsiasi deposito.

Che il portafoglio sia commercializzato per l'onboarding di utenti al Web3 senza frase di autenticazione primaria o per la conservazione istituzionale, le stesse tre domande determinano il suo reale livello di sicurezza: chi può firmare, chi può riscattare i fondi e chi può revocare l'accesso?

I wallet MPC affrontano un problema diverso rispetto ai wallet multi-firma, ai wallet hardware, alle frasi di recupero e ai wallet per smart contract. Mentre i wallet MPC modificano il modo in cui viene condivisa l'autorità di firma, altri modelli si concentrano su dove vengono archiviate le chiavi, su come vengono completate le approvazioni o sulle regole che un wallet può applicare.

Il confronto diventa più chiaro se si esaminano i principali compromessi offerti da ciascun modello:

Ogni modello di portafoglio riduce un diverso tipo di errore. Un portafoglio hardware offline (cold hardware wallet) riduce l'esposizione al malware perché la chiave privata non entra mai in contatto con un dispositivo connesso a Internet. Un portafoglio multisig riduce il rischio di autenticazione da parte di un singolo utente. Un portafoglio MPC riduce gli errori relativi alla singola chiave segreta. Infine, un portafoglio intelligente aggiunge funzionalità di ripristino programmabili e di controllo della spesa.

Ecco un elenco dei migliori portafogli offline, nel caso in cui stiate pensando di trasferirvi i vostri soldi.

I wallet basati su browser rivelano cosa accade all'altro estremo dello spettro della comodità. Il wallet aggiuntivo MetaMask è noto per l'utilizzo con applicazioni decentralizzate (dApp) come Ethereum, ma una frase di riscatto, un add-on falso o un'approvazione falsa possono comunque rappresentare una vulnerabilità. I ​​prodotti hardware continuano a svolgere un ruolo importante accanto ai wallet MPC: il Ledger Nano X dimostra come la firma sul dispositivo differisca dal riscatto tramite staking e aiuta a determinare quali compromessi siano più importanti per un determinato utente.

Il recupero di un portafoglio MPC è il processo che consente di ripristinare la possibilità di firmare dopo la perdita di un dispositivo, di una password, di un account o di parte di una chiave. Questo recupero può essere più semplice del recupero della frase di recupero, ma solo se il portafoglio documenta chiaramente quali informazioni devono rimanere accessibili e qual è il piano di recupero da seguire in caso di problemi.

Perdere il proprio dispositivo è un evento quotidiano piuttosto comune. Se il telefono, che contiene parte della chiave di accesso, viene smarrito, il portafoglio potrebbe generarne una nuova dopo la verifica dell'account, l'approvazione tramite cloud, la condivisione del backup o altri controlli di recupero. Se il percorso di recupero desiderato non va a buon fine, le conseguenze possono essere permanenti, proprio come la perdita della password iniziale.

Prima di utilizzare un portafoglio che non si basa su un estratto conto iniziale, assicurati che la procedura di recupero sia descritta in termini chiari e comprensibili:

• Cosa succede se il telefono viene smarrito o i dati vengono cancellati?
• Cosa succede se la tua email, la tua password o il tuo account cloud vengono violati?
• Chi custodisce il pezzo di ricambio e in quali condizioni può essere utilizzato?
• È possibile sostituire un pezzo mancante senza l'assistenza del fornitore?
• È possibile trasferire fondi a un altro portafoglio o applicazione?
• Cosa succede se il fornitore smette di produrre il prodotto?

La dipendenza da un fornitore specifico rappresenta un rischio meno evidente. Un portafoglio digitale può eliminare la necessità di scrivere una password, ma potrebbe sostituirla con la dipendenza da un sistema di accesso, un server applicativo, una politica di recupero o un formato di chiave privata che funzionano solo all'interno di un singolo prodotto. Questo rappresenta un diverso tipo di punto critico di vulnerabilità, che potrebbe non manifestarsi fino a quando non si verifica un problema.

Per importi significativi , testa la procedura di riscatto prima di ricevere l'intero saldo. Configura il tuo portafoglio, conferma l'indirizzo di ricezione, segui i passaggi di backup e trasferisci solo un importo che corrisponda alla tua fiducia nel sistema di riscatto.

Sebbene i wallet MPC riducano il rischio di compromissione tramite chiave singola, non verificano ogni destinazione, non correggono le approvazioni errate, non annullano le transazioni né rendono ogni token sicuro da detenere. Il metodo di firma è solo un livello di sicurezza del wallet, non una soluzione di sicurezza completa.

MPC protegge la chiave privata per la firma e non ogni azione richiede l'approvazione dell'utente. I wallet online connessi alle dApp sono ancora soggetti a truffe online, link dannosi e interfacce false. Per questo motivo, i wallet di criptovalute online richiedono procedure diverse rispetto ai cold storage, indipendentemente da come è strutturata la firma.

Le stablecoin presentano un'ulteriore considerazione. L'invio di USDT tramite la rete sbagliata o all'indirizzo errato non è un problema che MPC può prevenire. Gli utenti che trasferiscono regolarmente stablecoin dovrebbero verificare le opzioni del proprio portafoglio USDT e confermare la rete esatta prima di firmare qualsiasi transazione.

Anche i rischi di implementazione sono reali. Una vulnerabilità scoperta nel 2023, denominata BitForge e pubblicata da Fireblocks, ha dimostrato che i difetti nel protocollo MPC e nella sua implementazione possono colpire i principali fornitori di wallet anche quando il concetto generale è valido. Il fatto che l'architettura di base sia robusta non significa che ogni prodotto costruito su di essa sia esente da vulnerabilità sfruttabili.

I wallet MPC sono efficaci quando utenti o istituzioni desiderano ridurre il rischio di errore della frase di recupero, vogliono un controllo condiviso della firma o necessitano di una procedura di configurazione più semplice senza dover archiviare l'intera chiave privata in un'unica posizione. Questa architettura è evidente nei wallet per utenti privati, nei wallet collegati agli exchange, nei kit di sviluppo software (SDK) per wallet integrati e nei prodotti di custodia istituzionali.

Portafogli digitali al dettaglio senza clausola di riscatto

I portafogli digitali al dettaglio senza frase di recupero utilizzano la tecnologia MPC per rendere il processo di creazione del portafoglio simile alla configurazione di un normale account app. Gli utenti possono autenticarsi utilizzando un dispositivo, una password, un account cloud o tramite la procedura di recupero dell'account, anziché dover annotare una frase di recupero durante la configurazione.

Questo abbassa la barriera d'ingresso per i principianti, ma sposta l'attenzione sulla sicurezza dalla memorizzazione della password al controllo delle approvazioni e al recupero dell'account. Sebbene un wallet Web3 possa essere facile da usare all'inizio, può esporre gli utenti a rischiose approvazioni di dApp, errori di rete e vulnerabilità nel recupero dell'account che un wallet con password di recupero gestirebbe in modo diverso.

L'infrastruttura per i portafogli di scambio e le tecnologie finanziarie (Fintech)

I prodotti di scambio e fintech spesso utilizzano la tecnologia MPC (Managed Control Panel) dietro l'interfaccia, quindi gli utenti non interagiscono mai direttamente con le azioni chiave. Un utente che controlla un portafoglio collegato a un exchange, incluso Binance Wallet, dovrebbe verificare se i fondi sono detenuti in un conto dell'exchange, in un servizio di portafoglio gestito o in una firma Web3 separata con regole di custodia diverse.

Se stai pensando di utilizzare Binance Wallet, puoi trovare molte risposte in questa recensione di Binance Wallet.

Questi portafogli possono sembrare semplici, ma operano comunque secondo presupposti di custodia, contabilità e recupero diversi rispetto a un portafoglio autonomo non custodiale. Più semplice è l'interfaccia, più importante è leggere la documentazione del prodotto relativa alla custodia e al recupero.

Tesoro e conservazione istituzionale

Gli ambienti istituzionali utilizzano la tecnologia MPC perché nessun singolo dipendente, computer portatile o dispositivo fisico dovrebbe essere in grado di movimentare autonomamente fondi di tesoreria. Le politiche possono richiedere approvazioni multiple, ruoli di firma separati e verifiche operative prima che qualsiasi transazione possa essere completata.

I casi d'uso basati su Ethereum aggiungono complessità, poiché dApp, approvazioni di token e smart contract implicano decisioni di firma che vanno oltre il semplice invio. Gli utenti che confrontano le opzioni di wallet Ethereum dovrebbero guardare oltre il nome della rete ed esaminare nello specifico come vengono visualizzate e verificate le approvazioni.

La valutazione di un portafoglio MPC inizia con la comprensione del suo modello di recupero e conservazione, e non con la semplice accettazione dell'affermazione che non richieda una frase di recupero. Un principiante dovrebbe capire cosa succede in caso di trasferimenti normali, smarrimento del telefono, blocco dell'account e interruzione del servizio del provider prima di depositare somme significative.

Prima di finanziare il portafoglio, utilizzate i documenti di costituzione e i materiali di supporto per rispondere a queste domande chiave:

Questa lista di controllo potrebbe scoraggiarti del tutto dall'utilizzare i wallet MPC. I principianti potrebbero trovare più conveniente utilizzare wallet di criptovalute intuitivi per piccoli saldi demo, oppure un hardware wallet per la conservazione a lungo termine. Per imparare su piccola scala, una guida per principianti al trading di criptovalute su un exchange centralizzato (exchange custodial) potrebbe essere un'opzione migliore. Possono anche consultare una guida al trading di criptovalute per comprendere il concetto e i passaggi.