Параметр MPC-кошелёк Multisig (2-of-3) Smart wallet (AA)
Где живёт логика Криптография off-chain Смарт-контракт onchain Смарт-контракт ERC-4337
Совместимость с сетями Все (один адрес) Только поддерживающие multisig EVM и совместимые
Газ за подпись Обычная транзакция Дороже на 30–60% Зависит от paymaster
Seed-фраза Нет У каждого ключа своя Нет (или есть EOA-owner)
Восстановление Через провайдера/бэкап Через оставшиеся ключи Через social recovery

MPC выигрывает у multisig в стоимости и универсальности, но проигрывает в прозрачности: ты не видишь подписантов onchain. Smart wallet даёт максимум гибкости (sponsored gas, batch tx), но работает только в EVM.

Как работает MPC-кошелёк

На практике процесс выглядит так: пользователь устанавливает приложение, при первом запуске генерируются две-три доли ключа.

  • Одна доля шифруется и сохраняется на устройстве пользователя (Secure Enclave / TEE).
  • Вторая хранится у провайдера в HSM-серверах.
  • Третья (опционально) — в облаке пользователя как backup share.
  • При подписи доли запускают MPC-протокол (например, GG18, CMP, Lindell), результат — стандартная ECDSA-подпись.

Адрес кошелька внешне неотличим от обычного. Никто из участников, включая провайдера, не может подписать транзакцию в одиночку: для подписи нужны все доли (схема t-of-n). Если устройство пользователя теряется, провайдер инициирует key refresh — старая доля инвалидируется, генерируется новая на новом устройстве.

⚠️ Не делай так

Не верь маркетингу «у провайдера нет доступа к деньгам». Если две из трёх долей лежат у одного провайдера (например, серверная и резервная), то это де-факто кастодиал. Читай документацию по схеме хранения долей перед открытием счёта.

Сервисы и инструменты на MPC

  • ZenGo — самый известный потребительский MPC-кошелёк (2-of-2: телефон + сервер).
  • Fireblocks, Copper, Fordefi — институциональные MPC-платформы для фондов и трейдеров.
  • Coinbase Smart Wallet, Binance Web3 Wallet, OKX Wallet — биржевые продукты на MPC под капотом.
  • Web3Auth, Particle Network, Privy — MPC-инфраструктура для DApp-разработчиков (логин по email/Google).
  • Для основного баланса подойдут Bybit, MEXC, BingX, Bitget — они комбинируют MPC + холодные хранилища.
💡 Совет

Если выбираешь MPC-кошелёк для крупных сумм, оцени план B на случай ликвидации провайдера: можно ли экспортировать доли или восстановить кошелёк независимо. Хороший знак — открытая документация, аудиты Trail of Bits/Halborn и наличие экспорта seed после комбинирования долей.

Что делать новичку

MPC-кошелёк — удобный способ начать без страха потерять seed-фразу. Но базовые правила безопасности никто не отменял.

  • Выбирай провайдеров с открытыми аудитами протокола MPC (CMP, Lindell-2018+).
  • Включи биометрию или PIN на устройстве — это локальная защита доли.
  • Сделай резервную копию share в облаке и проверь её восстановление до пополнения крупными суммами.
  • Не держи весь портфель в одном MPC — комбинируй с холодным хранением и social recovery.
  • Изучи политику KYC: некоторые MPC-кошельки требуют верификацию для разморозки счёта.
  • Избегай фишинговых копий приложений в App Store/Google Play — проверяй паблишера.