Przez lata kryptowalutowe portfele cierpiały na fundamentalny problem użyteczności.

Systemy blockchain zostały zaprojektowane wokół kluczy prywatnych i fraz seed. Choć mechanizmy te zapewniają silne bezpieczeństwo kryptograficzne, wprowadzają również istotne wyzwania dla zwykłych użytkowników.

Jedna zgubiona fraza odzyskiwania może na zawsze zablokować użytkownikom dostęp do ich aktywów.

Wykradziony klucz prywatny może skutkować nieodwracalną utratą środków.

Dla przeciętnych użytkowników tworzy to doświadczenie, które radykalnie różni się od współczesnych aplikacji.

Podczas gdy reszta internetu przechodzi na bezhasłową autoryzację i bezpieczeństwo biometryczne, wiele portfeli kryptowalutowych wciąż opiera się na frazach odzyskiwania, które użytkownicy muszą zapisywać i bezpiecznie przechowywać.

Ten model stał się jedną z największych przeszkód w adopcji Web3.

Dziś powstaje nowa generacja infrastruktury portfeli.

Łącząc Multi-Party Computation (MPC) z passkeys i WebAuthn, deweloperzy mogą tworzyć portfele znacznie łatwiejsze w użyciu, zachowując jednocześnie silne gwarancje bezpieczeństwa.

Dlaczego frazy seed są problemem

Pierwotny model portfela został zbudowany na prostej idei.

Użytkownik posiada klucz prywatny.

Klucz prywatny kontroluje aktywa blockchain.

Fraza seed działa jako kopia zapasowa.

Choć to podejście jest kryptograficznie solidne, nakłada ogromną odpowiedzialność na użytkowników.

Muszą:

• bezpiecznie przechowywać frazę seed
• zapobiegać kradzieży
• unikać przypadkowej utraty
• zarządzać kopiami zapasowymi
• rozumieć procedury odzyskiwania

Dla doświadczonych użytkowników kryptowalut może to być akceptowalne.

Dla przeciętnych użytkowników często staje się barierą w adopcji.

Wielu ludzi czuje się komfortowo, korzystając z Face ID, odcisków palców lub autoryzacji urządzenia.

Bardzo niewielu czuje się komfortowo, samodzielnie zarządzając sekretami kryptograficznymi.

Co zmienia MPC

Multi-Party Computation fundamentalnie zmienia sposób zarządzania kluczami prywatnymi.

Zamiast przechowywać kompletny klucz prywatny w jednym miejscu, MPC dzieli klucz na wiele kryptograficznych udziałów (shares).

Żaden uczestnik nigdy nie posiada pełnego sekretu.

Operacja podpisywania wymaga współpracy wielu stron.

Na przykład:

• jeden udział może pozostać na urządzeniu użytkownika
• jeden udział może pozostać na serwerach infrastruktury
• inny udział może być zarezerwowany do odzyskiwania

Gdy transakcja jest podpisywana, te strony współpracują, aby wygenerować prawidłowy podpis.

W żadnym momencie pełny klucz prywatny nie jest odtwarzany.

To drastycznie zmniejsza ryzyka związane z tradycyjnymi architekturami portfeli.

Co zmieniają passkeys

Podczas gdy MPC rozwiązuje problemy zarządzania kluczami, passkeys rozwiązują problemy autoryzacji.

Passkeys są oparte na WebAuthn i kryptografii kluczy publicznych.

Zamiast haseł, użytkownicy autoryzują się za pomocą:

• Face ID
• Touch ID
• odcisków palców
• kodów PIN urządzenia

Proces autoryzacji jest znany, ponieważ przypomina sposób, w jaki ludzie już odblokowują telefony i laptopy.

To tworzy znacznie lepsze doświadczenie użytkownika niż tradycyjne wdrażanie do portfela.

Użytkownicy nie muszą już:

• tworzyć haseł
• pamiętać haseł
• zarządzać frazami seed
• instalować rozszerzeń przeglądarki

Autoryzacja staje się praktycznie niewidoczna.

Dlaczego MPC i passkeys działają tak dobrze razem

Pojedynczo, MPC i passkeys rozwiązują różne problemy.

MPC chroni klucze prywatne.

Passkeys weryfikują tożsamość użytkownika.

Razem tworzą potężny model bezpieczeństwa.

Typowy przepływ pracy może wyglądać tak:

1. Użytkownik autoryzuje się za pomocą Face ID.
2. WebAuthn weryfikuje posiadanie urządzenia.
3. Aktywowana jest polityka podpisywania MPC.
4. Generowany jest podpis transakcji.
5. Transakcja blockchain jest rozgłaszana.

Użytkownik doświadcza prostego przepływu zatwierdzenia biometrycznego.

Za kulisami zaawansowana infrastruktura kryptograficzna chroni portfel.

Ta kombinacja zapewnia jednocześnie bezpieczeństwo i użyteczność.

Wzrost popularności portfeli wbudowanych

Jednym z największych trendów w Web3 jest wzrost portfeli wbudowanych (embedded wallets).

W przeciwieństwie do tradycyjnych portfeli, portfele wbudowane są zintegrowane bezpośrednio z aplikacjami.

Użytkownicy często nigdy nie widzą kluczy prywatnych ani ekranów tworzenia portfela.

Zamiast tego:

• utwórz konto
• autoryzuj się za pomocą passkey
• zacznij korzystać z aplikacji

Portfel jest tworzony automatycznie.

To znacznie zmniejsza tarcia przy wdrażaniu.

W wielu aplikacjach użytkownicy mogą nawet nie zdawać sobie sprawy, że zaangażowana jest technologia blockchain.

To stanowi poważną zmianę w porównaniu z początkami Web3.

Korzyści bezpieczeństwa

MPC i passkeys eliminują wiele typowych wektorów ataków.

Tradycyjne portfele z frazami seed są podatne na:

• atak phishingowe
• malware
• kradzież ze schowka
• ujawnienie kopii zapasowych
• inżynierię społeczną

Passkeys zmniejszają ryzyko phishingu, ponieważ dane uwierzytelniające są powiązane z prawidłowymi domenami.

MPC zmniejsza ekspozycję kluczy, ponieważ kompletne klucze prywatne nie istnieją w jednym miejscu.

Nawet jeśli jeden komponent zostanie skompromitowany, atakujący wciąż nie ma wystarczających informacji, aby kontrolować portfel.

Ten warstwowy model bezpieczeństwa jest jednym z głównych powodów, dla których dostawcy instytucjonalnej custody coraz częściej korzystają z MPC.

Odzyskiwanie bez frazy seed

Jedną z najważniejszych zalet architektury MPC jest odzyskiwanie.

Tradycyjne portfele często zapewniają tylko jeden mechanizm odzyskiwania:

frazę seed.

Jeśli fraza zostanie zgubiona, odzyskiwanie staje się niemożliwe.

Systemy MPC umożliwiają znacznie bardziej elastyczne podejścia.

Metody odzyskiwania mogą obejmować:

• urządzenia zapasowe
• zaufane kontakty
• usługi odzyskiwania
• kopie zapasowe w chmurze
• dodatkowe udziały kluczy

To pozwala dostawcom portfeli projektować doświadczenia odzyskiwania przypominające współczesne aplikacje konsumenckie.

Użytkownicy mogą odzyskać dostęp bez zarządzania długimi listami słów odzyskiwania.

Adopcja w sektorze enterprise

Korzyści z MPC i passkeys wykraczają poza portfele konsumenckie.

Instytucje finansowe coraz częściej wymagają:

• silniejszych kontroli bezpieczeństwa
• przepływów zatwierdzania
• wdrażania polityk
• śladów audytowych
• odporności operacyjnej

Infrastruktura MPC wspiera te wymagania, zachowując jednocześnie kompatybilność z sieciami blockchain.

Passkeys ułatwiają autoryzację pracowników i zmniejszają ryzyka związane z zarządzaniem danymi uwierzytelniającymi.

W efekcie wiele platform portfeli enterprise przechodzi na architektury oparte na MPC w pierwszej kolejności.

Przyszłość infrastruktury portfeli

Następna generacja portfeli będzie prawdopodobnie wyglądać zupełnie inaczej niż dzisiejsze produkty.

Większość użytkowników nie będzie zarządzać frazami seed.

Większość użytkowników nie będzie instalować rozszerzeń przeglądarki.

Większość użytkowników nie będzie myśleć o kluczach prywatnych.

Zamiast tego będą autoryzować się za pomocą znanych mechanizmów bezpieczeństwa urządzenia, podczas gdy infrastruktura MPC będzie chronić aktywa w tle.

Cel jest prosty:

uczynić bezpieczeństwo blockchain niewidocznym.

Tak jak użytkownicy nie myślą o certyfikatach TLS podczas przeglądania internetu, przyszli użytkownicy mogą nigdy nie musieć myśleć o kryptografii portfela.

Podsumowanie

MPC i passkeys reprezentują dwie z najważniejszych innowacji w nowoczesnej infrastrukturze portfeli.

MPC eliminuje ryzyka związane z przechowywaniem kompletnych kluczy prywatnych, podczas gdy passkeys zapewniają bezpieczne i przyjazne dla użytkownika doświadczenie autoryzacji.

Razem tworzą nową generację portfeli, które łączą bezpieczeństwo klasy instytucjonalnej z użytecznością klasy konsumenckiej.

W miarę jak aplikacje blockchain coraz bardziej zbliżają się do masowej adopcji, połączenie MPC, WebAuthn i passkeys ma szansę stać się fundamentem przyszłych platform aktywów cyfrowych.

Przyszłość bezpieczeństwa portfeli może nie polegać na uczeniu użytkowników, jak działa kryptografia.

Może polegać na tym, aby kryptografia całkowicie zniknęła z pola widzenia.