کیف پول MPC چیست؟
A کیف پول محاسباتی چندطرفه یک کلید خصوصی را بین چندین طرف توزیع میکند تا هیچ نهاد واحدی هرگز به کلید کامل دسترسی نداشته باشد. وقتی یک تراکنش امضا میشود، هر طرف از بخش (یا «سهم») خود از کلید برای تولید یک امضای جزئی استفاده میکند. سپس این بخشهای جزئی در یک امضای معتبر ترکیب میشوند، بدون اینکه هرگز کلید کامل بازسازی شود یا سهمهای فردی افشا شوند.
این رویکرد، نقطه شکست واحدی را که کیف پولهای سنتی را آزار میدهد، از بین میبرد. حتی اگر یک سهم به خطر بیفتد، مهاجم نمیتواند به کلید کامل دسترسی پیدا کند. در کاربردهای عملی، کیف پولهای MPC در محیطهای ابری امن و دستگاههای کاربر کار میکنند و فرآیندهای امضای انعطافپذیر و ایمن را بدون افشای اطلاعات رمزنگاری حیاتی فراهم میکنند.
کیف پول محاسباتی چند طرفه:
با افزایش پذیرش داراییهای دیجیتال، نیاز به امنیت و انعطافپذیری نیز افزایش مییابد. راه حل های نگهداری رمزارزکیف پولهای محاسبات چندطرفه (MPC) به عنوان یک ابزار رمزنگاری نسل بعدی ظهور کردهاند و آسیبپذیریهای اصلی ... را برطرف میکنند. کیف پولهای سنتی داراییهای دیجیتال.
کیف پولهای MPC به جای ذخیره کلید خصوصی در یک مکان، آن را به بخشهای رمزگذاری شدهای تقسیم میکنند که بین چندین طرف یا دستگاه توزیع شدهاند. این مدل امنیت، انعطافپذیری و آمادگی نهادی را افزایش میدهد.
در حوزه ارزهای دیجیتال، کیف پول یک ابزار نرمافزاری یا سختافزاری است که به کاربران امکان میدهد با مدیریت کلیدهای رمزنگاری خود، داراییهای دیجیتال را ذخیره، ارسال و دریافت کنند. در هسته هر کیف پول یک کلید خصوصی وجود دارد - رشتهای حیاتی از دادهها که برای تأیید تراکنشها استفاده میشود. اگر این کلید گم یا دزدیده شود، وجوه مرتبط میتوانند به طور جبرانناپذیری به خطر بیفتند.
درک رمزنگاری
رمزنگاری علم ایمنسازی ارتباطات با تبدیل اطلاعات قابل خواندن به قالبهای کدگذاری شدهای است که فقط توسط طرفهای مجاز قابل درک هستند. در اصل، این علم با استفاده از الگوریتمهای پیچیده ریاضی، محرمانگی، یکپارچگی و اصالت دادهها را تضمین میکند. چه از ایمیلهای شخصی محافظت کند و چه از داراییهای دیجیتال روی یک بلاکچین، رمزنگاری پیامها را به گونهای رمزگذاری میکند که برای افراد خارجی غیرقابل خواندن باشد.
فقط کسی که کلید رمزگشایی صحیح را دارد میتواند به محتوای اصلی دسترسی پیدا کند. با رشد تعاملات دیجیتال، رمزنگاری نقش مهمی در محافظت از دادههای حساس در برابر رهگیری یا دستکاری ایفا میکند - و آن را به یک فناوری بنیادی برای امنیت سایبری مدرن، بلاکچین و ارتباطات دیجیتال امن تبدیل میکند.
کیف پولهای MPC چگونه کار میکنند؟
کیف پولهای MPC مبتنی بر رمزنگاری آستانهای و اصول اشتراکگذاری راز، مانند اشتراکگذاری راز شامیر یا طرحهای امضای آستانه (TSS) پیشرفتهتر، هستند. در اینجا نحوه عملکرد آنها آمده است:
1. نسل کلیدپروتکل تولید کلید توزیعشده (DKG) کلید خصوصی را بین چندین طرف به اشتراک میگذارد و تضمین میکند که هیچ یک از طرفین هرگز کلید کامل را نمیبینند.
2. امضاوقتی یک تراکنش نیاز به امضا دارد، آستانهای از شرکتکنندگان (مثلاً ۲ از ۳) با استفاده از کلیدهای اشتراکی مربوطه، امضاهای جزئی تولید میکنند.
3. ترکیباین بخشهای جزئی به صورت ریاضی با هم ترکیب میشوند تا یک امضای کامل ایجاد کنند که از طریق یک محاسبه رمزنگاری، بدون بازسازی کامل کلید خصوصی، با کلید عمومی مطابقت دارد.
4. پخشفقط یک امضای نهایی روی زنجیره منتشر میشود که کارمزد پایین و سازگاری بالا را تضمین میکند.
کیف پولهای MPC در مقابل کیف پولهای سنتی (چه تفاوتهایی دارند)
برای درک اهمیت کیف پولهای محاسبات چندجانبه (MPC)، مقایسه آنها با معماریهای کیف پول سنتی مفید است. کیف پولهای MPC از مدل مرسوم ذخیرهسازی تککلیدی فاصله میگیرند و رویکردی اساساً متفاوت برای مدیریت کلید، امنیت و قابلیت استفاده ارائه میدهند. در اینجا نحوه مقایسه آنها در چندین دسته آورده شده است:
۱. کیف پولهای چندامضایی (Multi-Sig)
کیف پولهای چندامضایی برای تأیید یک تراکنش به چندین کلید خصوصی مستقل نیاز دارند که معمولاً توسط طرفین مختلف نگهداری میشوند. هر دارنده کلید، تراکنش را به صورت جداگانه امضا میکند و این امضاها روی زنجیره ثبت میشوند. اگرچه این روش امنیت را افزایش میدهد، اما از نظر عملکرد نیز مشکلاتی را ایجاد میکند: هر امضا اندازه تراکنش، کارمزد و تأخیر را افزایش میدهد.
در مقابل، کیف پولهای MPC یک کلید خصوصی واحد را به چندین سهم رمزگذاری شده تقسیم میکنند. فرآیند امضا به صورت مشارکتی و کاملاً خارج از زنجیره اتفاق میافتد. امضاهای جزئی از نظر ریاضی به یک امضای معتبر واحد تبدیل میشوند که از یک امضای تک کلید معمولی قابل تشخیص نیست. این امر MPC را بسیار دور میکند. مقرون به صرفه تر و با زنجیرههای مختلف، به ویژه زنجیرههایی که از پشتیبانی چندامضایی بومی برخوردار نیستند، سازگار است.
2. کیف پول های سخت افزاری
کیف پولهای سختافزاری کل کلید خصوصی را در یک دستگاه امن و آفلاین - معمولاً یک USB یا توکن سختافزاری - ذخیره میکنند. این روش محافظت قوی در برابر تهدیدات آنلاین ارائه میدهد، اما یک نقطه شکست واحد ایجاد میکند. اگر دستگاه گم شود و کاربر نتواند از عبارت بازیابی پشتیبان تهیه کند، وجوه ممکن است غیرقابل بازیابی باشند.
کیف پولهای MPC با ذخیره نکردن کل کلید در یک مکان واحد، این آسیبپذیری را از بین میبرند. در عوض، کلیدهای اشتراکی در چندین دستگاه یا محیط - مانند یک فضای ابری امن و یک برنامه تلفن هوشمند - قرار دارند. حتی اگر یک سهم به خطر بیفتد یا از بین برود، تا زمانی که آستانه مورد نیاز سهام حفظ شود، وجوه همچنان قابل بازیابی یا امضا هستند.
۳. کیف پولهای گرم و سرد
کیف پولهای گرم سنتی به اینترنت متصل هستند و برای تراکنشهای سریع استفاده میشوند، اما بیشتر در معرض حمله قرار دارند. کیف پولهای سرد که به صورت آفلاین نگهداری میشوند، امنتر اما راحتتر هستند و اغلب برای هر تراکنش نیاز به دسترسی فیزیکی دارند.
کیف پولهای MPC این شکاف را پر میکنند. از آنجا که هیچ کلید کاملی هرگز مونتاژ نمیشود، میتوان از کلیدهای اشتراکی با خیال راحت در محیطهای آنلاین و بدون افشای کل کلید استفاده کرد. برخی از تنظیمات MPC با مدلهای امضای ترکیبی طراحی شدهاند - به عنوان مثال، یک سهم در یک دستگاه سرد (air-gapped) باقی میماند در حالی که برخی دیگر به صورت آنلاین کار میکنند. این به کاربران اجازه میدهد تا مزایای امنیتی ذخیرهسازی سرد را با انعطافپذیری یک کیف پول گرم ترکیب کنند.
۴. عبارات بازیابی و بازیابی کلید
بیشتر کیف پولهای سنتی به یک عبارت بازیابی ۱۲ یا ۲۴ کلمهای وابسته هستند که نشان دهنده کلید خصوصی کامل است. در صورت گم شدن، بازیابی غیرممکن میشود. در صورت افشا، هر کسی میتواند به کیف پول دسترسی پیدا کند. این موضوع هم یک تجربه کاربری و هم یک چالش امنیتی را ایجاد میکند.
کیف پولهای MPC به یک عبارت یادآور واحد متکی نیستند. کلیدهای اشتراکی میتوانند از طریق پروتکلهای رمزنگاری بدون افشای کل کلید، بازسازی یا جابجا شوند. به عنوان مثال، اگر کاربری تلفن یا گره ابری خود را تعویض کند، سیستم میتواند کلیدهای اشتراکی را بدون نیاز به وارد کردن یا ذخیره عبارت بازیابی توسط کاربر، دوباره برقرار کند. این امر امکان پشتیبانگیری، بازیابی و جابجایی کلید را به صورت امنتر و یکپارچهتر فراهم میکند.
مزایای کیف پولهای MPC:
کیف پولهای MPC به طور فزایندهای مورد توجه قرار میگیرند موسسات و بنگاههای اقتصادی به یک دلیل اصلی: آنها ترکیبی نادر از امنیت قوی، انعطافپذیری عملیاتی و قابلیت استفاده را ارائه میدهند. در حالی که کیف پولهای قدیمی اغلب کاربران را مجبور به معامله بین ایمنی و راحتی میکنند، کیف پولهای MPC این تنش را با توزیع ریسک و سادهسازی مدیریت کلید در پشت صحنه حل میکنند. در اینجا چیزی است که آنها را متمایز میکند:
1. بدون نقطه شکست
کیف پولهای سنتی - چه نرمافزاری و چه سختافزاری - معمولاً یک کلید خصوصی کامل را در یک دستگاه واحد ذخیره میکنند. این امر یک آسیبپذیری قابل توجه ایجاد میکند: اگر آن دستگاه به خطر بیفتد، مهاجم کنترل کامل داراییها را به دست میگیرد.
کیف پولهای MPC با عدم جمعآوری کامل کلید خصوصی در هر زمان یا مکانی، از این امر جلوگیری میکنند. در عوض، سهام کلیدی بین چندین طرف یا سیستم مورد اعتماد توزیع میشوند. یک تراکنش فقط زمانی میتواند امضا شود که از یک آستانه از پیش تعیینشده (مثلاً ۲ از ۳ یا ۳ از ۵) از آن سهام استفاده شود. این تنظیمات به طور چشمگیری سطح حمله را کاهش میدهد و سرقت وجوه را برای بازیگران بد بسیار دشوارتر میکند - حتی در صورت نقض جزئی.
۲. کنترلهای دسترسی قوی و اجرای سیاستها
شرکتها به چیزی بیش از امنیت نیاز دارند - آنها به کنترل، شفافیت و پاسخگویی نیاز دارند. MPC مکانیسمهای تأیید چندجانبه (طرحهای M-of-N) را فعال میکند که کاملاً با سیاستهای حاکمیت شرکتی همسو هستند. به عنوان مثال، یک کسبوکار میتواند برای هرگونه انتقال بالاتر از یک آستانه تعیینشده، به تأیید مدیر مالی و مسئول انطباق نیاز داشته باشد.
سیاستهای دسترسی را میتوان به گونهای تنظیم کرد که شامل مجوزهای مبتنی بر نقش، تراکنشهای دارای قفل زمانی یا محرکهای خودکار برای پرداختهای روتین باشد. این کنترلها به صورت رمزنگاری اعمال میشوند، نه فقط مبتنی بر سیاست، که خطر خطای انسانی یا کلاهبرداری داخلی را کاهش میدهد. به طور خلاصه، MPC امکان ایجاد گردشهای کاری کیف پول در سطح سازمانی را بدون نیاز به زیرساختهای سفارشی پیچیده فراهم میکند.
۳. بازیابی انعطافپذیر و ایمن
از دست دادن کلید یکی از بزرگترین خطرات در حوزه ارزهای دیجیتال است، به خصوص برای راهکارهای خود-نگهداری. کیف پولهای MPC با انعطافپذیرتر و ایمنتر کردن بازیابی، این خطر را کاهش میدهند. از آنجایی که هیچ دستگاه واحدی کلید کامل را در اختیار ندارد، سیستم میتواند از دست دادن سهامهای جداگانه را تحمل کند - مشروط بر اینکه آستانه امضا همچنان رعایت شود.
برای مثال، اگر شرکتی دسترسی به یک دستگاه را از دست بدهد، میتواند آن سهم را از طریق ابزارهای رمزنگاری بدون به خطر انداختن بقیه سیستم، تغییر دهد یا بازسازی کند. نیازی به بازیابی یک عبارت بازیابی آسیبپذیر یا صدور مجدد یک کیف پول کاملاً جدید نیست. این امر هم تداوم کسبوکار و هم اعتماد کاربر را بهبود میبخشد.
۴. سازگاری با بلاکچین و آگونیستی
برخلاف کیف پولهای چندامضایی که به پشتیبانی بومی هر بلاکچین متکی هستند، کیف پولهای MPC وابسته به بلاکچین نیستند. آنها امضاهای رمزنگاری استاندارد (معمولاً ECDSA یا EdDSA) تولید میکنند، به این معنی که تقریباً با هر زنجیرهای که از این الگوریتمها پشتیبانی کند، کار میکنند.
این شامل بیتکوین، اتریوم و بسیاری از بلاکچینهای بزرگ دیگر میشود. این انعطافپذیری به مؤسسات اجازه میدهد تا از یک معماری کیف پول یکپارچه در اکوسیستمهای متنوع استفاده کنند و هم عملیات نگهداری و هم ادغام فنی را سادهتر کنند. همچنین زیرساخت کیف پول را برای آینده تضمین میکند - پروتکلهای MPC میتوانند مستقل از محدودیتهای اسکریپتنویسی هر بلاکچین واحد تکامل یابند.
چرا MPC استاندارد جدیدی برای امنیت داراییهای دیجیتال است؟
برای استفاده از داراییهای دیجیتال، به هر دو کلید عمومی و خصوصی نیاز دارید - دومی برای امنیت بسیار مهم است. اگر کلید خصوصی شما به دست افراد نادرست بیفتد، داراییهای شما میتوانند فوراً به سرقت بروند. به همین دلیل است که محافظت از کلید خصوصی برای امنیت داراییهای دیجیتال اساسی است.
به طور سنتی، کلیدهای خصوصی به سه روش اصلی ذخیره میشدند:
- سردخانه (آفلاین)
- کیف پولهای داغ (آنلاین)
- کیف پولهای سختافزاری (دستگاههای فیزیکی)
۱. ذخیرهسازی سرد (آفلاین)
هر روش معایبی دارد. ذخیرهسازی سرد، کلیدها را آفلاین نگه میدارد و احتمال هک شدن توسط هکرها را کاهش میدهد، اما کند است - انتقال وجه میتواند تا ۴۸ ساعت طول بکشد و این امر انجام معاملات فعال را غیرممکن میکند. همچنین از مشکلاتی مانند آدرسهای سپرده جعلی یا سرقت اعتبارنامهها جلوگیری نمیکند.
۲. کیف پولهای سختافزاری (دستگاههای فیزیکی)
کیف پولهای سختافزاری فضای ذخیرهسازی آفلاین ارائه میدهند و در برابر بدافزار مقاوم هستند، اما به یک عبارت بازیابی متکی هستند. اگر آن عبارت بازیابی گم شود، وجوه غیرقابل بازیابی هستند. همچنین برای عملیات داراییهای دیجیتال مدرن بسیار کند هستند.
۳. کیف پولهای داغ (آنلاین)
کیف پولهای گرم، اگرچه سریعتر هستند، اما در برابر خطای انسانی (مثلاً کپی کردن آدرسهای اشتباه) آسیبپذیرند، به اقدامات امنیتی مداوم مانند 2FA نیاز دارند و اغلب از فناوری چندامضایی استفاده میکنند. با این حال، چندامضایی با همه بلاکچینها سازگار نیست و فاقد انعطافپذیری برای تیمهای در حال رشد است.
با تکامل بازارهای داراییهای دیجیتال، نیاز به راهکاری وجود دارد که امنیت بالا را با کارایی عملیاتی متعادل کند. اینجاست که محاسبات چندجانبه (MPC) وارد عمل میشود.
MPC با تقسیم کنترل کلید خصوصی بین چندین طرف، نقطه شکست واحد را از بین میبرد و امکان ذخیرهسازی ایمن و تراکنشهای سریع و یکپارچه را فراهم میکند - و آن را به راهکار ترجیحی برای کسبوکارهای دارایی دیجیتال امروزی تبدیل میکند.
تاریخچه کیف پول MPC
محاسبات چندجانبه (MPC) به عنوان یک مفهوم رمزنگاری در دهه ۱۹۸۰ آغاز شد و به گونهای طراحی شد که به چندین طرف اجازه دهد بدون افشای ورودیهای خود، نتیجهای را محاسبه کنند. تا زمان ظهور داراییهای دیجیتال، MPC برای ایمنسازی کیف پولهای رمزنگاری شده کاربردی نشد. کیف پولهای سنتی از یک کلید خصوصی واحد استفاده میکردند؛ در حالی که کیف پولهای MPC که در اواخر دهه ۲۰۱۰ ظهور کردند، کلید را بین چندین طرف تقسیم میکنند تا نقاط شکست واحد را از بین ببرند. امروزه، کیف پولهای MPC یک راهحل امن و انعطافپذیر برای مدیریت داراییهای دیجیتال ارائه میدهند، بدون اینکه هرگز کلید خصوصی کامل را افشا کنند.
موارد استفاده سازمانی از کیف پول MPC
کیف پولهای MPC در حد تئوری نیستند - آنها در حال حاضر در طیف وسیعی از محیطهای نهادی در حال تولید هستند. در زیر سناریوهای اصلی که MPC به طور فعال در حال حل مشکلات دنیای واقعی در زمینههای حضانت، حاکمیت و مدیریت خزانهداری است، آورده شده است.
متولیان و بانکها
شرکتهای بزرگ متولی و موسسات مالی که مشتریان نهادی مانند Revolut را پشتیبانی میکنند، MPC را برای حفاظت از داراییهای مشتریان خود پذیرفتهاند. این موسسات به تعادلی بین امنیت در سطح نظامی و قابلیت عملیاتی در لحظه نیاز دارند.
با توزیع سهام کلیدی در بخشهای امن و الزام به تأیید چندجانبه، این سازمانها میتوانند الزامات نظارتی (مانند تفکیک وظایف و کنترلهای KYC/AML) را رعایت کنند و در عین حال به مشتریان دسترسی سریع و ایمن به داراییهای دیجیتال خود را ارائه دهند.
مبادلات و بسترهای معاملاتی
صرافیهای ارز دیجیتال - به ویژه آنهایی که از کیف پولهای گرم استفاده میکنند - از MPC برای جلوگیری از سوءاستفاده داخلی و سرقت خارجی بدون کند کردن تراکنشها استفاده میکنند. صرافیها با الزام به چندین تأیید داخلی (مثلاً عملیات + انطباق) قبل از امضای برداشت، آسیبپذیریهای تک نقطهای را کاهش میدهند.
برخلاف کیف پولهای چند امضایی درون زنجیرهای، MPC سربار بلاکچین اضافه نمیکند و این امر آن را برای صرافیهایی که باید هزاران برداشت را به سرعت پردازش کنند و در عین حال قابلیت حسابرسی و کنترلهای داخلی را حفظ کنند، ایدهآل میسازد.
مدیریت خزانه داری شرکت
شرکتهایی که ارزهای دیجیتال را به عنوان داراییهای خزانهداری نگهداری میکنند، میتوانند از MPC برای اعمال لایههای مجوز مناسب استفاده کنند. به جای اینکه به یک مدیر اجرایی کنترل کامل داده شود، کلیدهای کیف پول میتوانند بین مدیر ارشد مالی، مدیر ارشد فناوری و مسئول انطباق توزیع شوند. در این صورت پرداختها یا انتقالها میتوانند حداقل به دو تأیید نیاز داشته باشند که به کاهش کلاهبرداری و تقویت پاسخگویی کمک میکند.
MPC همچنین با سیستمهای هویت سازمانی ادغام میشود و مدیریت دسترسی یکپارچه را با تغییر پرسنل امکانپذیر میسازد.
پروژههای DAO و DeFi
سازمانهای خودمختار غیرمتمرکز (DAO) و پلتفرمهای DeFi از MPC برای محافظت از وجوه حاکمیتی یا خزانهداری استفاده میکنند. به جای اعتماد کامل به یک امضاکننده یا مدیر قرارداد، DAOها میتوانند سهام کلیدی را بین مشارکتکنندگان اصلی یا اعضای جامعه توزیع کنند.
هرگونه جابجایی، ارتقاء یا اجرای رأی در خزانهداری میتواند به حداقل تعداد تأییدکنندگان نیاز داشته باشد و از وجوه جامعه در برابر تهدیدات داخلی یا اقدامات تصادفی محافظت کند.
پلتفرمهای کیف پول به عنوان سرویس (WaaS)
ارائه دهندگان خدمات کیف پول-بهویژه آنهایی که به شرکتها خدمات میدهند- بهطور فزایندهای در حال تعبیهی MPC برای ارائه کیف پولهای سازگار و ایمن به مشتریان خود هستند. این شامل فینتکها، نئوبانکها و پلتفرمهای مدیریت دارایی میشود که ارائه میدهند کیف پولهای دارای برچسب سفید برای تراکنشهای کریپتو.
با استفاده از MPC در بطن خود، این پلتفرمها میتوانند بهترین امنیت در نوع خود (مثلاً بدون عبارت بازیابی واحد، امضای توزیعشده) را ارائه دهند و در عین حال کاربرپسند باقی بمانند. ویژگیهای انطباق داخلی، مانند گزارشهای حسابرسی و کنترلهای دسترسی، به برآورده کردن نیازهای کاربران تحت نظارت کمک میکنند.
کیف پولهای MPC آیندهی رمزارزهای سازمانی امن هستند
همزمان با افزایش پذیرش نهادی داراییهای دیجیتال، انتظارات پیرامون امنیت، حاکمیت و انطباق نیز افزایش مییابد. کیف پولهای MPC مسیری عملی را پیش رو ارائه میدهند - ترکیبی از حفاظت در سطح سازمانی با چابکی عملیاتی مورد نیاز در بازارهای مدرن. MPC با حذف نقاط شکست، پشتیبانی از سیاستهای دسترسی انعطافپذیر و ادغام یکپارچه در بلاکچینها، به استانداردی برای متولیان جدی، صرافیها و مؤسسات بومی کریپتو تبدیل شده است.
اما اجرای ایمن MPC نیازمند شریک زیرساختی مناسب است. ChainUp ارائه می دهد کیف پول MPC با برچسب سفید متناسب با نیازهای نهادی. از مدیریت کلید امن و کنترلهای سیاستی گرفته تا گزارشهای آماده برای حسابرسی، ChainUp انطباق و انعطافپذیری لازم را برای مقیاسپذیری مطمئن عملیات داراییهای دیجیتال شما فراهم میکند.
با ChainUp تماس بگیرید تیم ما میخواهد بداند چگونه میتوانیم به موسسه شما در استقرار کیف پولهای MPC ایمن و مطابق با قوانین، کمک کنیم.
