| Параметр | MPC-кошелёк | Multisig (2-of-3) | Smart wallet (AA) |
|---|---|---|---|
| Где живёт логика | Криптография off-chain | Смарт-контракт onchain | Смарт-контракт ERC-4337 |
| Совместимость с сетями | Все (один адрес) | Только поддерживающие multisig | EVM и совместимые |
| Газ за подпись | Обычная транзакция | Дороже на 30–60% | Зависит от paymaster |
| Seed-фраза | Нет | У каждого ключа своя | Нет (или есть EOA-owner) |
| Восстановление | Через провайдера/бэкап | Через оставшиеся ключи | Через social recovery |
MPC выигрывает у multisig в стоимости и универсальности, но проигрывает в прозрачности: ты не видишь подписантов onchain. Smart wallet даёт максимум гибкости (sponsored gas, batch tx), но работает только в EVM.
Как работает MPC-кошелёк
На практике процесс выглядит так: пользователь устанавливает приложение, при первом запуске генерируются две-три доли ключа.
- Одна доля шифруется и сохраняется на устройстве пользователя (Secure Enclave / TEE).
- Вторая хранится у провайдера в HSM-серверах.
- Третья (опционально) — в облаке пользователя как backup share.
- При подписи доли запускают MPC-протокол (например, GG18, CMP, Lindell), результат — стандартная ECDSA-подпись.
Адрес кошелька внешне неотличим от обычного. Никто из участников, включая провайдера, не может подписать транзакцию в одиночку: для подписи нужны все доли (схема t-of-n). Если устройство пользователя теряется, провайдер инициирует key refresh — старая доля инвалидируется, генерируется новая на новом устройстве.
Не верь маркетингу «у провайдера нет доступа к деньгам». Если две из трёх долей лежат у одного провайдера (например, серверная и резервная), то это де-факто кастодиал. Читай документацию по схеме хранения долей перед открытием счёта.
Сервисы и инструменты на MPC
- ZenGo — самый известный потребительский MPC-кошелёк (2-of-2: телефон + сервер).
- Fireblocks, Copper, Fordefi — институциональные MPC-платформы для фондов и трейдеров.
- Coinbase Smart Wallet, Binance Web3 Wallet, OKX Wallet — биржевые продукты на MPC под капотом.
- Web3Auth, Particle Network, Privy — MPC-инфраструктура для DApp-разработчиков (логин по email/Google).
- Для основного баланса подойдут Bybit, MEXC, BingX, Bitget — они комбинируют MPC + холодные хранилища.
Если выбираешь MPC-кошелёк для крупных сумм, оцени план B на случай ликвидации провайдера: можно ли экспортировать доли или восстановить кошелёк независимо. Хороший знак — открытая документация, аудиты Trail of Bits/Halborn и наличие экспорта seed после комбинирования долей.
Что делать новичку
MPC-кошелёк — удобный способ начать без страха потерять seed-фразу. Но базовые правила безопасности никто не отменял.
- Выбирай провайдеров с открытыми аудитами протокола MPC (CMP, Lindell-2018+).
- Включи биометрию или PIN на устройстве — это локальная защита доли.
- Сделай резервную копию share в облаке и проверь её восстановление до пополнения крупными суммами.
- Не держи весь портфель в одном MPC — комбинируй с холодным хранением и social recovery.
- Изучи политику KYC: некоторые MPC-кошельки требуют верификацию для разморозки счёта.
- Избегай фишинговых копий приложений в App Store/Google Play — проверяй паблишера.