Secure Multiparty Computation (MPC)

Hva er Secure Multiparty Computation (MPC)?

Secure Multiparty Computation (MPC) er en metode som lar flere parter beregne noe sammen uten å avsløre sine individuelle innganger. Alle bidrar, ingen snoker, og sluttresultatet kommer trygt ut. Tenk på venner som deler en middagsregning der appen sier hva hver skal betale uten at noen ser totalsummen for den andres bestilling.

Hvordan Secure Multiparty Computation (MPC) fungerer

Kort eksempel. Et treasury trenger en signatur for å flytte midler. Flere teammedlemmer har hver sin del av hemmeligheten. De kjører en kort protokoll, og en gyldig signatur dukker opp på kjeden. Vriemomentet: de rekonstruerer aldri en enkelt privatnøkkel.

1. Inviter: Noen setter opp gruppen, velger hvor mange godkjenninger som kreves, og legger til enheter.
2. Del: Hemmeligheten brytes opp i andeler og distribueres slik at bare et terskelantall andeler kan godkjenne.
3. Beregn: Når en transaksjon trenger godkjenning, kjører hver part en kort runde med meldinger for å lage delvise signaturer.
4. Verifiser: Systemet sjekker at delene er gyldige og kommer fra riktige personer eller enheter.
5. Signer: Delene kombineres til én standard signatur som kjeden godtar, uten at en enkelt enhet noensinne ser hele hemmeligheten.

Det er poenget: kontroll uten å eksponere hemmeligheten.

Hvorfor Secure Multiparty Computation (MPC) betyr noe

Hva får du ut av det?

• Fordel: Færre tilfeller med én enkelt nøkkelhaver som feiler og færre mareritt med seed phrases, samtidig som du beholder følelsen av egenkontroll over midlene.
• Perspektiv: Det passer dagens sikkerhetsinnstilling: del ansvaret, reduser skadens omfang og behold muligheten for gjenoppretting.
• Relevans: Du vil se MPC i lommebøker, børser og DAOs. Det kan også kombineres med personvernlag for å muliggjøre Private Transactions uten å ofre standard signaturer.

Nøkkeltrekk ved Secure Multiparty Computation (MPC)

Hva skiller det:

• Hemmelighet: Ingen enkelt part ser hele hemmeligheten, men gruppen produserer likevel et gyldig resultat.
• Terskler: Du kan kreve kombinasjoner som to av tre eller tre av fem for fleksible godkjenninger.
• Robusthet: Mister du en enhet, blir du ikke låst ute hvis terskelen fortsatt kan nås.
• Portabel: Sluttresultatet er en standard signatur som kjeder allerede godtar.
• Skalering: Effektivitet betyr noe. Se Skalerbarhet for hvordan buntet behandling og sikre enclaves holder ventetid lav.
• Policy: Du kan legge til regler som uttaksgrenser, tidslåser eller ekstra godkjenninger for store bevegelser.

Varianter

MPC finnes i noen varianter du kan møte:

• TSS: Terskelsignaturskjemaer som lager én vanlig signatur fra mange delsignaturer.
• Shamir: Hemmelig deling som splitter en hemmelighet i mange deler med valgt terskel for gjenoppbygging.
• Garbled: Kretsbasert MPC for generell privat beregning, ikke bare signing.
• Hybrid: MPC kombinert med hardware enclaves eller sikre elementer for ekstra forsvar.
• Nettverk: Oppsett på tvers av organisasjoner hvor andeler ligger hos forskjellige team eller forvaltere.

Eksempel

En børs setter opp tre uavhengige team for å godkjenne uttak; når to av dem godkjenner, lager MPC en gyldig signatur og transaksjonen går gjennom.

Kjekt å vite

MPC vokste ut av Andrew Yaos Millionaires problem på åttitallet, et tankevekkende eksperiment om to personer som finner ut hvem som er rikere uten å avsløre nettoformuen.

Oppsummering

Kort sagt: del tilliten, behold matematikken, og unngå at én enhet er eneste enkelt feilpunkt.