Przez lata portfele kryptowalutowe borykały się z fundamentalnym problemem użyteczności.

Systemy blockchain zostały zaprojektowane wokół kluczy prywatnych i fraz seed. Choć te mechanizmy zapewniają silne bezpieczeństwo kryptograficzne, wprowadzają również poważne wyzwania dla zwykłych użytkowników.

Pojedyncza zgubiona fraza odzyskiwania może na zawsze odciąć użytkowników od ich aktywów.

Skradziony klucz prywatny może skutkować nieodwracalną utratą środków.

Dla użytkowników masowych tworzy to doświadczenie, które drastycznie różni się od współczesnych aplikacji.

Podczas gdy reszta internetu przechodzi na uwierzytelnianie bezhasłowe i zabezpieczenia biometryczne, wiele portfeli kryptowalutowych wciąż opiera się na frazach odzyskiwania, które użytkownicy muszą zapisać i bezpiecznie przechowywać.

Ten model stał się jedną z największych przeszkód w adopcji Web3.

Obecnie wyłania się nowa generacja infrastruktury portfeli.

Łącząc Multi-Party Computation (MPC) z passkeys i WebAuthn, twórcy mogą tworzyć portfele, które są znacznie łatwiejsze w użyciu, zachowując jednocześnie silne gwarancje bezpieczeństwa.

Dlaczego frazy seed są problemem

Pierwotny model portfela został zbudowany wokół prostej idei.

Użytkownik posiada klucz prywatny.

Klucz prywatny kontroluje aktywa blockchain.

Fraza seed działa jako kopia zapasowa.

Choć to podejście jest kryptograficznie solidne, nakłada na użytkowników ogromną odpowiedzialność.

Muszą:

• bezpiecznie przechowywać frazę seed
• zapobiegać kradzieży
• unikać przypadkowej utraty
• zarządzać kopiami zapasowymi
• rozumieć procedury odzyskiwania

Dla doświadczonych użytkowników kryptowalut może to być akceptowalne.

Dla użytkowników masowych często staje się to barierą w adopcji.

Wiele osób czuje się komfortowo, korzystając z Face ID, odcisków palców lub uwierzytelniania urządzenia.

Bardzo mało osób czuje się komfortowo, samodzielnie zarządzając kryptograficznymi sekretami.

Co zmienia MPC

Multi-Party Computation fundamentalnie zmienia sposób zarządzania kluczami prywatnymi.

Zamiast przechowywać kompletny klucz prywatny w jednym miejscu, MPC dzieli klucz na wiele kryptograficznych fragmentów (shares).

Żaden uczestnik nigdy nie posiada pełnego sekretu.

Operacja podpisywania wymaga współpracy wielu stron.

Na przykład:

• jeden fragment może pozostać na urządzeniu użytkownika
• jeden fragment może pozostać na serwerach infrastruktury
• inny fragment może być zarezerwowany do odzyskiwania

Gdy transakcja jest podpisywana, te strony współpracują, aby wygenerować poprawny podpis.

W żadnym momencie pełny klucz prywatny nie jest rekonstruowany.

To dramatycznie zmniejsza ryzyko związane z tradycyjnymi architekturami portfeli.

Co zmieniają passkeys

Podczas gdy MPC rozwiązuje problemy zarządzania kluczami, passkeys rozwiązują problemy uwierzytelniania.

Passkeys są zbudowane na WebAuthn i kryptografii klucza publicznego.

Zamiast haseł użytkownicy uwierzytelniają się za pomocą:

• Face ID
• Touch ID
• odcisków palców
• kodów PIN urządzenia

Proces uwierzytelniania jest znany, ponieważ odzwierciedla to, jak ludzie już odblokowują telefony i laptopy.

To tworzy znacznie lepsze doświadczenie użytkownika niż tradycyjne wdrażanie portfela.

Użytkownicy nie muszą już:

• tworzyć haseł
• pamiętać haseł
• zarządzać frazami seed
• instalować rozszerzeń przeglądarki

Uwierzytelnianie staje się prawie niewidoczne.

Dlaczego MPC i passkeys działają tak dobrze razem

Indywidualnie MPC i passkeys rozwiązują różne problemy.

MPC chroni klucze prywatne.

Passkeys weryfikują tożsamość użytkownika.

Razem tworzą potężny model bezpieczeństwa.

Typowy przepływ pracy może wyglądać tak:

1. Użytkownik uwierzytelnia się za pomocą Face ID.
2. WebAuthn weryfikuje własność urządzenia.
3. Aktywowana zostaje polityka podpisywania MPC.
4. Generowany jest podpis transakcji.
5. Transakcja blockchain jest rozgłaszana.

Użytkownik doświadcza prostego procesu zatwierdzania biometrycznego.

Za kulisami zaawansowana infrastruktura kryptograficzna chroni portfel.

Ta kombinacja zapewnia jednocześnie bezpieczeństwo i użyteczność.

Wzrost popularności portfeli wbudowanych

Jednym z największych trendów w Web3 jest rozwój portfeli wbudowanych (embedded wallets).

W przeciwieństwie do tradycyjnych portfeli, portfele wbudowane są zintegrowane bezpośrednio z aplikacjami.

Użytkownicy często nigdy nie widzą kluczy prywatnych ani ekranów tworzenia portfela.

Zamiast tego:

• tworzą konto
• uwierzytelniają się za pomocą passkey
• zaczynają korzystać z aplikacji

Portfel jest tworzony automatycznie.

To znacznie zmniejsza tarcie podczas wdrażania.

W przypadku wielu aplikacji użytkownicy mogą nawet nie zdawać sobie sprawy, że zaangażowana jest technologia blockchain.

To stanowi poważną zmianę w porównaniu z wczesnymi dniami Web3.

Korzyści bezpieczeństwa

MPC i passkeys odpowiadają na wiele typowych wektorów ataku.

Tradycyjne portfele z frazami seed są podatne na:

• atak phishingowe
• malware
• kradzież ze schowka
• ujawnienie kopii zapasowych
• inżynierię społeczną

Passkeys zmniejszają ryzyko phishingu, ponieważ dane uwierzytelniające są powiązane z legalnymi domenami.

MPC zmniejsza ryzyko ujawnienia kluczy, ponieważ kompletne klucze prywatne nie istnieją w jednym miejscu.

Nawet jeśli jeden komponent zostanie skompromitowany, atakujący wciąż nie ma wystarczających informacji, aby przejąć kontrolę nad portfelem.

Ten warstwowy model bezpieczeństwa jest jednym z głównych powodów, dla których dostawcy usług powierniczych instytucjonalnych w coraz większym stopniu opierają się na MPC.

Odzyskiwanie bez fraz seed

Jedną z najważniejszych zalet architektury MPC jest odzyskiwanie.

Tradycyjne portfele często zapewniają tylko jeden mechanizm odzyskiwania:

frazę seed.

Jeśli fraza zostanie zgubiona, odzyskanie staje się niemożliwe.

Systemy MPC umożliwiają znacznie bardziej elastyczne podejścia.

Metody odzyskiwania mogą obejmować:

• urządzenia dodatkowe
• zaufane kontakty
• usługi odzyskiwania
• kopie zapasowe w chmurze
• dodatkowe fragmenty kluczy

To pozwala dostawcom portfeli projektować doświadczenia odzyskiwania, które przypominają współczesne aplikacje konsumenckie.

Użytkownicy mogą odzyskać dostęp bez zarządzania długimi listami słów odzyskiwania.

Adopcja w przedsiębiorstwach

Korzyści z MPC i passkeys wykraczają poza portfele konsumenckie.

Instytucje finansowe w coraz większym stopniu wymagają:

• silniejszych kontroli bezpieczeństwa
• procesów zatwierdzania
• wymuszania polityk
• ścieżek audytu
• odporności operacyjnej

Infrastruktura MPC obsługuje te wymagania, zachowując jednocześnie zgodność z sieciami blockchain.

Passkeys uproszczają uwierzytelnianie pracowników i zmniejszają ryzyko związane z zarządzaniem danymi uwierzytelniającymi.

W rezultacie wiele platform portfeli korporacyjnych przechodzi na architektury oparte przede wszystkim na MPC.

Przyszłość infrastruktury portfeli

Następna generacja portfeli będzie prawdopodobnie wyglądać zupełnie inaczej niż dzisiejsze produkty.

Większość użytkowników nie będzie zarządzać frazami seed.

Większość użytkowników nie będzie instalować rozszerzeń przeglądarki.

Większość użytkowników nie będzie myśleć o kluczach prywatnych.

Zamiast tego będą uwierzytelniać się za pomocą znanych mechanizmów bezpieczeństwa urządzenia, podczas gdy infrastruktura MPC chroni aktywa w tle.

Cel jest prosty:

uczynić bezpieczeństwo blockchain niewidocznym.

Tak jak użytkownicy nie myślą o certyfikatach TLS podczas przeglądania internetu, przyszli użytkownicy mogą nigdy nie musieć myśleć o kryptografii portfela.

Wnioski

MPC i passkeys reprezentują dwie z najważniejszych innowacji we współczesnej infrastrukturze portfeli.

MPC eliminuje ryzyko związane z przechowywaniem kompletnych kluczy prywatnych, podczas gdy passkeys zapewniają bezpieczne i przyjazne dla użytkownika doświadczenie uwierzytelniania.

Razem tworzą nową generację portfeli, które łączą bezpieczeństwo klasy instytucjonalnej z użytecznością klasy konsumenckiej.

Wraz z postępującą adopcją masową aplikacji blockchain, kombinacja MPC, WebAuthn i passkeys prawdopodobnie stanie się fundamentem przyszłych platform aktywów cyfrowych.

Przyszłość bezpieczeństwa portfeli może nie polegać na uczeniu użytkowników, jak działa kryptografia.

Może polegać na tym, by kryptografia całkowicie zniknęła z pola widzenia.