Multi Party Computation (MPC)

Hva er Multi Party Computation (MPC)?

Multi Party Computation (MPC) lar flere parter regne sammen uten å avsløre sine private inndata for hverandre. I krypto betyr det ofte at en privat nøkkel deles i andeler slik at ingen person eller enhet noen gang har hele nøkkelen, men likevel kan gruppen signere en transaksjon. Tenk deg et hvelv som åpnes bare når nok venner samtidig vrir sine egne nøkler.

Hvordan Multi Party Computation (MPC) fungerer

Her er en rask gjennomgang av bruk av en lommebok basert på Multi Party Computation (MPC) som signerer en tokenoverføring:

1. Trinn 1: Du godkjenner en transaksjon på telefonen din. Den forespørselen sender en melding til enhetene eller tjenestene som holder hemmelige andeler.
2. Trinn 2: Hver deltaker utfører lokale beregninger for å lage en delvis signatur fra sin andel. Ingen avslører sin andel.
3. Trinn 3: De delvise signaturene kombineres til én gyldig signatur, mens den fullstendige private nøkkelen aldri eksisterer noe sted.
4. Trinn 4: Hvis terskelen er oppfylt, aksepterer blokkjeden signaturen som enhver vanlig ECDSA eller EdDSA signatur.
5. Trinn 5: Andeler kan roteres eller oppdateres slik at en tapt enhet ikke svekker sikkerheten. Rent og ordentlig.

Det er flyten du vil se i mange moderne lommebøker og forvaltere.

Hvorfor Multi Party Computation (MPC) er viktig

Konsekvensene blir klare når du tenker over det:

• Fordel: Ingen enkelt feilpunkt. Mister du en enhet, er du ikke fortapt, siden ingen enhet har hele nøkkelen.
• Perspektiv: Signering skjer off chain, noe som bidrar til generell skalerbarhet samtidig som godkjenninger for team og kasser holdes fleksible.
• Relevans: Du vil se det i selvforvarende lommebøker, børser med teamgodkjenninger, DAOer og institusjonell oppbevaring der retningslinjer ikke kan forhandles.

Nøkkeltrekk ved Multi Party Computation (MPC)

Hva som gjør det spesielt:

• Terskel: Ethvert t av n deltakere kan signere, så arbeidet kan fortsette hvis en andel er frakoblet.
• Nøkkelløs: Den private nøkkelen blir aldri satt sammen, noe som reduserer sannsynligheten for at en enkelt lekkasje skjer under signering eller sikkerhetskopiering.
• Policy: Du kan legge til regler som tidslåser, geofencing eller grenser per eiendel før en signatur produseres.
• Oppdatering: Andeler kan roteres uten å endre den offentlige adressen, noe som begrenser eksponering over tid.
• Revisjon: Godt med risikoanalyse siden hvert signeringstrinn kan loggføres for gjennomgang.

Varianter

MPC er en familie av teknikker. Du kan støte på disse variantene:

• Terskel: Terskelsignaturer for ECDSA eller EdDSA hvor parter sammen skaper en standard signatur.
• Deling: Hemmelig delingsordninger som Shamir for å splitte og oppdatere nøkkelandeler.
• Kretser: Garbled circuits der parter evaluerer et program sammen uten å vise inndata.
• Homomorfe: Metoder som beregner på krypterte data og bare avslører det endelige svaret.

Eksempel

I en DAO krever skattekassen tre underskrivere av fem; hver underskrivers enhet lager en delvis signatur, systemet kombinerer dem til én gyldig signatur, og kjeden ser en vanlig transaksjon.

Morsomt faktum

Ideen går tilbake til Yaos “millionaires problem” på 1980 tallet, et tankeeksperiment om to personer som finner ut hvem som er rikere uten å avsløre sin nøyaktige formue. Krypto gjorde tankeeksperimentet til daglig praksis.

Oppsummering

Multi Party Computation (MPC) lar grupper opptre som én sikker underskriver uten at noen må gi fra seg sin hemmelighet. Det er lagarbeid, men med matematikk som dommer.