Qu'est-ce que MPC ?

Dans le monde des cryptoactifs, la gestion des clés privées représente un défi central pour la sécurité des actifs. On estime que les pertes d'actifs numériques dues à la perte ou au vol de clés privées s'élèvent à des milliards de dollars chaque année. Les méthodes traditionnelles de gestion des phrases mnémoniques et des clés privées, en raison de leur risque de point de défaillance unique, sont devenues le cauchemar de sécurité pour de nombreux utilisateurs.

L'émergence de la technologie MPC transforme fondamentalement cette situation. Cet article analysera en profondeur le concept, le principe de la MPC ainsi que ses applications innovantes dans l'échange Gate, vous aidant à comprendre pleinement cette technologie clé qui redéfinit la sécurité des actifs numériques.

Qu'est-ce que le MPC ? Analyse des concepts fondamentaux

MPC, abréviation de Multi-Party Computation, se traduit en chinois par "多方安全计算" ou "多方计算", est un protocole cryptographique impliquant la participation de plusieurs parties.

Il permet à plusieurs parties qui ne se font pas confiance de réaliser ensemble une tâche de calcul sans divulguer leurs données privées respectives. En termes simples, l'MPC permet à chaque partie d'utiliser ses données pour effectuer des calculs, mais personne ne peut voir les données brutes des autres.

Dans le domaine des Cryptoactifs, la technologie MPC est largement utilisée dans les solutions de portefeuille, elle élimine complètement le risque de point de défaillance unique grâce à la gestion distribuée des clés.

Principe fondamental de la technologie MPC : comment réaliser un calcul sécurisé

Schéma de signature de seuil (TSS)

Le portefeuille MPC utilise un système de signature à seuil (TSS) pour éliminer le risque de point de défaillance unique. Le système divise la clé privée en plusieurs fragments, personne ne peut contrôler complètement la clé privée, ce processus est appelé génération de clé distribuée (DKG).

Lorsqu'une signature est nécessaire, chaque partie combine ses fragments et le message à signer pour créer une signature valide. Tout nœud connaissant la clé publique peut vérifier cette signature, et sur la chaîne, cette transaction n'est pas différente de celles émises par un portefeuille ordinaire.

Principe de fonctionnement de base

Prenons l'exemple d'un calcul sécurisé typique à deux parties, dont le flux de travail peut être divisé en étapes suivantes :

• Génération de circuits booléens : convertir les fonctions à calculer en circuits booléens
• Génération de circuits chiffrés : Alice effectue un traitement de chiffrement sur la table de vérité, obtenant un circuit chiffré.
• Chiffrement et transmission des données : Alice chiffre son entrée, puis envoie l'entrée chiffrée avec le circuit de chiffrement à Bob.
• Calcul collaboratif : Bob obtient l'entrée chiffrée en exécutant le protocole de Transfert Oublié (Oblivious Transfer) avec Alice.
• Résultat du déchiffrement : Bob utilise les entrées chiffrées des deux parties pour déchiffrer chaque porte du circuit chiffré et obtenir le résultat du calcul.

mécanisme de seuil

MPC utilise un mécanisme de signature par seuil, divise la Clé privée en K parts de clé et fixe une valeur seuil M. Tant que M participants prennent part à la signature, une signature valide peut être générée.

Par exemple, en définissant un seuil de 6 sur 10 nœuds, il suffit de 6 nœuds quelconques pour compléter la signature, ce mécanisme allie décentralisation et haute disponibilité.

Comparaison entre MPC et les portefeuilles traditionnels : avantages techniques évidents

Pour montrer de manière plus intuitive la différence entre les portefeuilles MPC et les portefeuilles traditionnels, veuillez consulter le tableau de comparaison ci-dessous :

| Dimension de comparaison | Portefeuille MPC | Portefeuille traditionnel | | --- | --- | --- | | Gestion des clés | La clé privée est fragmentée, il n'existe pas de clé privée complète | Dépendre d'une clé privée complète ou d'une phrase mnémonique | | Panne unique | Pas de panne unique | Perte d'actifs en cas de perte de la clé privée ou de la phrase mnémonique | | Mécanisme de signature | Signature par seuil, réglage flexible | Signature unique ou multiple | | Options de récupération | Récupération hors chaîne, aucune frais de transaction sur la chaîne nécessaire | Dépend de la phrase mnémonique de sauvegarde | | Coût de la transaction | Affiché sur la chaîne comme une adresse ordinaire, les frais de gas sont les mêmes que pour une transaction ordinaire | Peut nécessiter des frais de gas plus élevés selon la complexité | | Compatibilité | Entièrement compatible avec l'infrastructure blockchain existante | Dépend d'une norme spécifique |

Il ressort du tableau que le portefeuille MPC est supérieur aux solutions de portefeuille traditionnelles en termes de sécurité, de flexibilité et d'utilisabilité. Il élimine le risque de point de défaillance unique, offre un mécanisme de signature plus flexible, tout en réduisant les coûts de récupération.

Pratique du portefeuille MPC de l'échange Gate : la combinaison parfaite de sécurité et de commodité

L'échange Gate a intégré en profondeur la technologie MPC dans sa solution de portefeuille, offrant une expérience de gestion des actifs numériques à la fois sécurisée et conviviale.

architecture de sécurité à trois parties

Le portefeuille MPC de Gate adopte une architecture de sécurité innovante à trois parties, divisant la clé d'accès en trois parts distinctes, chaque part étant stockée à un emplacement différent :

• Part de l'appareil utilisateur : une part est stockée sur l'appareil personnel de l'utilisateur
• Part de stockage en nuage : un autre part est stockée en toute sécurité après chiffrement dans l'infrastructure cloud.
• Part de système Gate : la part finale est conservée dans le système de protection de Gate.

Cette architecture distribuée rend l'accès non autorisé exceptionnellement difficile, renforçant ainsi considérablement la sécurité globale.

conception sans phrase mnémonique

Contrairement aux portefeuilles traditionnels qui dépendent d'une phrase mnémonique, la solution MPC de Gate abandonne entièrement le besoin de phrases secrètes ou de Clés privées.

Ce choix de conception réduit considérablement le risque que les utilisateurs perdent l'accès à leurs fonds en raison de l'oubli de leur phrase mnémonique, simplifiant ainsi l'expérience utilisateur et étant particulièrement accueillant pour les débutants en cryptoactifs.

mécanisme de récupération d'urgence

Compte tenu des diverses situations qui peuvent survenir dans l'utilisation pratique, le portefeuille MPC de Gate a également été conçu avec des mesures d'urgence : il permet aux utilisateurs d'exporter leur Clé privée en cas de besoin, garantissant qu'il est possible de rétablir l'accès aux actifs même si une part est compromise ou perdue.

Cette fonctionnalité offre une sécurité supplémentaire, permettant aux utilisateurs de profiter des avantages de la technologie MPC sans avoir à s'inquiéter du risque de verrouillage permanent des actifs.

Avantages distincts du portefeuille MPC : pourquoi choisir MPC

La solution de portefeuille basée sur la technologie MPC présente de multiples avantages :

Renforcer les mesures de sécurité

En répartissant les clés d'accès sur plusieurs emplacements, le portefeuille MPC réduit considérablement la vulnérabilité aux attaques des hackers. Même si un attaquant parvient à obtenir une part de clé, il ne peut pas effectuer de signature valide, garantissant ainsi la sécurité des actifs.

Conception conviviale

Le portefeuille MPC élimine le besoin de gérer des phrases mnémoniques et des Clés privées complexes, simplifiant ainsi considérablement l'expérience utilisateur. Les utilisateurs peuvent utiliser le portefeuille cryptoactif comme s'ils utilisaient des services Internet traditionnels, sans avoir à s'inquiéter du risque de perte de clés.

propriété absolue des actifs

Les utilisateurs conservent un contrôle total sur leurs actifs numériques, sans avoir à compter sur un tiers dépositaire. Cela est en accord avec le principe fondamental de la décentralisation, tout en offrant une sécurité supérieure à celle des solutions de conservation personnelle traditionnelles.

Contrôle d'accès flexible

Les utilisateurs institutionnels peuvent mettre en place un mécanisme d'approbation à plusieurs niveaux, et ajouter des verrous temporels, une validation multifactorielle et d'autres couches de sécurité supplémentaires. Les utilisateurs individuels peuvent choisir un mode semi-géré, permettant à un tiers de confiance de détenir une partie des fragments de la Clé privée.

Perspectives d'application et défis de développement de la technologie MPC

Scénarios d'application étendus

La technologie MPC a de vastes perspectives d'application dans le domaine des cryptoactifs :

• Portefeuille multisignature MPC : gestion des actifs par plusieurs institutions ou plusieurs terminaux.
• Portefeuille de garde MPC : Les institutions fournissent aux utilisateurs un service de garde sécurisé pour les cryptoactifs.
• Transactions privées et vérification d'identité : adaptées aux situations où la confidentialité est extrêmement requise
• DAO et organisations distribuées : systèmes nécessitant la participation collaborative de plusieurs parties pour la validation.

défis actuels

Bien que la technologie MPC présente des avantages évidents, elle fait également face à certains défis :

• Normalisation insuffisante : l'algorithme MPC n'est pas encore complètement standardisé et manque de support natif pour des dispositifs de haute sécurité tels que la zone sécurisée de l'iPhone.
• Problèmes de compatibilité : non compatible avec les portefeuilles traditionnels, pas de phrase mnémonique, pas de stockage complet de la Clé privée sur un seul appareil.
• Risques de centralisation : la stratégie d'autorisation par signature est gérée hors chaîne, ce qui présente un certain risque de centralisation.
• Limites de l'écosystème : la plupart des bibliothèques et solutions MPC ne sont pas open source, ce qui rend difficile l'audit et l'intégration indépendants

Avec le développement continu de la technologie et la promotion de la normalisation, ces défis devraient être progressivement résolus, la technologie MPC ayant le potentiel de devenir une configuration standard pour la gestion des actifs numériques.

Conclusion

La technologie MPC représente la direction future de la gestion de la sécurité des actifs numériques. Elle offre une sécurité de niveau entreprise grâce à des innovations en chiffrement, sans compromettre l'expérience utilisateur. La pratique du portefeuille MPC de l'échange Gate a prouvé la faisabilité et l'utilité de cette technologie, offrant aux utilisateurs une solution de garde d'actifs sécurisée et pratique.

Avec le développement constant de l'industrie des cryptoactifs, des technologies de sécurité avancées comme le MPC deviendront de plus en plus importantes. Que vous soyez un investisseur individuel ou un utilisateur institutionnel, comprendre et adopter la technologie MPC vous aidera à gérer efficacement les risques associés tout en profitant des opportunités offertes par le monde des cryptoactifs.

La sécurité est une bataille sans fin entre attaque et défense, et la technologie MPC fournit sans aucun doute une arme puissante pour ce combat.