Czym jest portfel MPC? Udziały klucza, ryzyka i przykłady

Portfel MPC to portfel kryptowalutowy, którego klucz prywatny nigdy nie istnieje w jednym miejscu. Klucz jest dzielony na „udziały” (shares) przechowywane przez różne strony, na przykład telefon użytkownika i serwer dostawcy portfela, a strony te wykonują protokół kryptograficzny zwany obliczeniami wielostronnymi (MPC, multi-party computation), aby wspólnie podpisywać transakcje bez odtwarzania pełnego klucza.

W efekcie powstaje portfel bez seed phrase do zapisania i bez pojedynczego pliku czy urządzenia, którego kradzież opróżniłaby konto. To realny zysk dla bezpieczeństwa, choć wiąże się z kompromisami dotyczącymi zależności od dostawcy i odzyskiwania dostępu. Ten przewodnik wyjaśnia, jak działają udziały klucza, jak MPC wypada na tle portfeli multisig i portfeli z seed phrase, którzy dostawcy z niego korzystają i co poszło nie tak w przeszłości.

Czym jest portfel MPC?

Każdy zwykły portfel kryptowalutowy jest kontrolowany przez klucz prywatny: dużą tajną liczbę, która tworzy podpisy akceptowane przez blockchain. W standardowym portfelu klucz ten jest wyprowadzany z seed phrase, a kto ma frazę, ten ma środki.

Obliczenia wielostronne to dziedzina kryptografii, która pozwala kilku stronom wspólnie obliczyć wynik, przy czym każda z nich zachowuje w tajemnicy własne dane wejściowe. Fireblocks, firma budująca infrastrukturę MPC dla instytucji, opisuje to jako metodę, która dzieli klucz prywatny na osobne udziały rozproszone między niezależne strony, tak że „pełny klucz nigdy, w żadnym momencie, nie jest składany w jednym miejscu”. Podstawy teoretyczne sięgają początku lat 80.; ich zastosowanie w portfelach kryptowalutowych jest znacznie nowsze.

Portfele zwykle korzystają z określonej części MPC zwanej schematem podpisu progowego (TSS, threshold signature scheme). Schemat progowy opisuje się jako „t z n”: dowolne t spośród n posiadaczy udziałów może podpisać, ale mniej niż t nie dowiaduje się niczego przydatnego. Zengo, portfel MPC dla klientów indywidualnych, wyjaśnia, że TSS zakłada, iż co najmniej progowa liczba stron jest uczciwa i nie jest jednocześnie kontrolowana przez atakującego. Podejście to jest na tyle dojrzałe, że amerykański National Institute of Standards and Technology (NIST) prowadzi projekt wielostronnej kryptografii progowej; jego zaproszenie do zgłaszania schematów progowych, NIST IR 8214C, opublikowano w wersji ostatecznej 20 stycznia 2026 r.

Jak działają udziały klucza MPC

Portfel MPC przechodzi przez trzy główne etapy.

1. Rozproszone generowanie klucza. Każda strona generuje własny losowy udział. Razem obliczają klucz publiczny portfela, a więc jego adres, przy czym żadna z nich nie poznaje pełnego klucza prywatnego.
2. Podpisywanie. Przy wysyłaniu transakcji liczba stron wystarczająca do osiągnięcia progu wykonuje swoją część protokołu. Wynikiem jest jeden zwykły podpis. Blockchain nie jest w stanie rozpoznać, że pochodzi on z portfela MPC.
3. Odświeżanie i kopia zapasowa udziałów. Wielu dostawców potrafi rotować udziały przy zachowaniu tego samego adresu, dzięki czemu stary, wyciekły udział staje się bezużyteczny.

Typowe konfiguracje to:

• 2 z 2: jeden udział na urządzeniu użytkownika, drugi na serwerze dostawcy. Oba muszą brać udział w każdym podpisie. Zengo stosuje ten model, z jednym udziałem na urządzeniu mobilnym, a drugim na serwerze Zengo.
• 2 z 3: udział na urządzeniu, udział dostawcy i zaszyfrowany udział zapasowy. Dowolne dwa mogą podpisać lub przywrócić dostęp. Web3 Wallet Binance wystartował z trzema udziałami klucza, z których dwa kontrolują użytkownicy.
• Większe kworum dla firm, z udziałami na osobnych serwerach, w enklawach lub na urządzeniach pracowników, za silnikiem reguł.

MPC a multisig

MPC i portfele multisig eliminują pojedynczy punkt awarii, ale robią to w różnych miejscach.

	Portfel MPC / TSS	Portfel multisig
Gdzie zapisana jest reguła	Off-chain, w protokole podpisywania	On-chain, w smart kontrakcie lub skrypcie
Liczba kluczy	Jeden klucz, przechowywany jako udziały	Kilka niezależnych kluczy
Co widzi łańcuch	Jeden zwykły podpis	Kilka podpisów sprawdzanych przez kontrakt
Obsługa łańcuchów	Każdy łańcuch z obsługiwanym schematem podpisu	Wymaga natywnego multisig lub kontraktu w danym łańcuchu
Zmiana sygnatariuszy	Ponowny podział off-chain, ten sam adres	Transakcja on-chain, często widoczna dla wszystkich
Audytowalność	Trzeba ufać oprogramowaniu i operatorom	Każdy może odczytać regułę podpisywania on-chain

Główną zaletą multisig jest przejrzystość: reguła 3 z 5 jest publiczna i egzekwowana przez sam łańcuch. Zaletami MPC są przenośność, prywatność oraz – w niektórych łańcuchach – niższe opłaty.

MPC a portfele z seed phrase

Portfel z seed phrase daje jeden kompletny sekret. To proste i w pełni pod kontrolą użytkownika: za pomocą 12 lub 24 słów można przywrócić portfel w dowolnej kompatybilnej aplikacji, bez udziału żadnej firmy. To jednak także powód, dla którego tak wiele osób traci środki – przez strony phishingowe proszące o frazę, zdjęcia w chmurze czy fałszywe aplikacje portfeli.

Portfel MPC nie ma frazy, którą można by wyłudzić. Kradzież samego telefonu albo włamanie wyłącznie na serwer dostawcy nie powinny wystarczyć do przeniesienia środków. Odzyskiwanie dostępu opiera się na znanych czynnikach zamiast listy słów. Zestaw odzyskiwania Zengo wymaga na przykład od 23 maja 2024 r. dwóch czynników: uwierzytelnienia e-mailem i zaszyfrowanego pliku odzyskiwania w chmurze użytkownika, a skan twarzy 3D jest opcjonalny, chyba że włączy się określone płatne funkcje.

Kompromisem jest przenośność. Portfela MPC zwykle nie da się wpisać do innej aplikacji tak jak seed phrase. Jeśli dostawca zniknie, możliwość podpisywania zależy od ścieżki eksportu lub odzyskiwania, którą przygotował. Więcej o tym wyborze piszemy w przewodnikach po portfelach niepowierniczych i hot wallet a cold wallet.

Przykłady portfeli i dostawców MPC

To znane marki, opisane na podstawie ich własnych materiałów. Nie jest to rekomendacja ani ranking.

• Zengo (klienci indywidualni). Portfel dla klientów indywidualnych oparty na modelu 2 z 2 (urządzenie i serwer), z otwartym kodem MPC na GitHubie. Strona Zengo deklaruje ponad dwa miliony zabezpieczonych portfeli od 2018 r.; to dane samej firmy.
• Binance Wallet (klienci indywidualni). Uruchomiony jako Binance Web3 Wallet 8 listopada 2023 r. w aplikacji Binance, wykorzystuje MPC z trzema udziałami klucza zamiast seed phrase. Decrypt podał, że jeden udział chroni Binance, jeden znajduje się na urządzeniu użytkownika, a jeden jest zaszyfrowany hasłem odzyskiwania w iCloud lub na Dysku Google, oraz że utrata zarówno hasła, jak i urządzenia może uniemożliwić odzyskanie portfela.
• Fireblocks (instytucje). Sprzedaje infrastrukturę MPC do przechowywania aktywów i portfeli giełdom, bankom i fintechom. Jego własny protokół MPC-CMP wymaga jednej rundy podpisywania wobec dziewięciu w starszym protokole GG18, według Fireblocks, i pozwala przechowywać jeden udział offline w ramach cold storage.
• Coinbase Developer Platform (deweloperzy). Pouczający przypadek. Wcześniejsze Wallet API v1 Coinbase i produkt Wallet-as-a-Service opierały się na MPC, ale CDP Wallets v2, ogłoszone 28 maja 2025 r., mają inną konstrukcję: klucze są generowane i używane wewnątrz AWS Nitro Enclave, czyli zaufanego środowiska wykonawczego, i – jak to ujmuje Coinbase – „bez MPC, bez fragmentów klucza”.

Przykład Coinbase przypomina, że MPC to jeden ze sposobów uniknięcia pojedynczego odsłoniętego klucza, ale nie jedyny. O tę samą rolę konkurują sprzętowe enklawy, konta oparte na smart kontraktach z odzyskiwaniem społecznościowym (social recovery) oraz portfele oparte na passkeys.

Kompromisy bezpieczeństwa i znane awarie

MPC przenosi ryzyko, zamiast je eliminować.

Błędy protokołu i implementacji

Protokoły MPC są złożone, a złożony kod zawodzi. 9 sierpnia 2023 r. badacze Fireblocks ujawnili BitForge – zestaw luk typu zero-day w powszechnie używanych protokołach podpisu progowego, w tym GG-18, GG-20 i implementacjach Lindell 17. Według Fireblocks niezałatane luki mogły pozwolić atakującemu lub nieuczciwemu insiderowi opróżnić portfele w ciągu kilku sekund, bez wiedzy użytkownika i dostawcy. Wśród dziesiątek podmiotów, których to dotyczyło, firma wymieniła Coinbase WaaS, Zengo i Binance. Coinbase i Zengo poinformowały, że problemy usunięto po 90-dniowym procesie ujawniania i że nie ucierpiały żadne środki klientów. Prace naukowe opisujące protokoły zostały zrewidowane.

Skoncentrowana kontrola

MPC pomaga tylko wtedy, gdy udziały naprawdę przechowują niezależne strony. Bridge międzyłańcuchowy Multichain korzystał z MPC, ale w lipcu 2023 r. projekt poinformował, że środki i dostęp do serwerów były pod kontrolą jego CEO, który od 21 maja przebywał w areszcie policyjnym. DL News zacytował badacza BlockSec, według którego choć Multichain używał MPC, „wszystkimi kluczami zarządza wyłącznie sam CEO”. Bridge wstrzymał działalność. Dzielenie klucza nie ma sensu, jeśli jedna osoba ma dostęp do wszystkich części. Ta sama lekcja dotyczy bridge'y kryptowalutowych w ogóle.

Zależność od dostawcy

W konfiguracji 2 z 2 serwer dostawcy musi podpisywać każdą transakcję. Jeśli jest offline, blokuje dany region, zamraża konto lub upada, przeniesienie środków może być niemożliwe do czasu uruchomienia ścieżki odzyskiwania. Warto zapytać, czy portfel dokumentuje sposób podpisywania lub eksportu bez udziału firmy.

Czynniki odzyskiwania stają się celem ataków

Gdy e-mail i kopie zapasowe w chmurze zastępują seed phrase, to właśnie one stają się celem atakujących. SIM swap lub przejęta skrzynka e-mail usuwają jedną warstwę ochrony. Na kontach przechowujących czynniki odzyskiwania należy używać silnego, unikalnego hasła i uwierzytelniania dwuskładnikowego opartego na aplikacji.

MPC nie chroni przed podpisaniem złej transakcji

Żaden system zarządzania kluczami nie chroni przed zatwierdzeniem złośliwego kontraktu. Wallet drainery i phishing zatwierdzeń działają tak samo w przypadku portfeli MPC. Czytanie tego, co się podpisuje, wciąż ma znaczenie.

Jak wybrać portfel MPC

• Sprawdzić model przechowywania. Kto ma który udział i czy można podpisać lub odzyskać dostęp bez dostawcy?
• Poszukać ścieżki wyjścia. Czy istnieje udokumentowany eksport klucza lub niezależne narzędzie do odzyskiwania na wypadek zamknięcia firmy?
• Przyjrzeć się protokołowi i audytom. Czy dostawca podaje nazwę protokołu, publikuje audyty lub otwiera kod i czy zareagował na publiczne ujawnienia, takie jak BitForge?
• Sprawdzić obsługiwane łańcuchy. Upewnić się, że portfel obsługuje używane sieci i aplikacje. Nasz przewodnik po portfelach Sui i przewodnik po portfelach samodzielnego przechowywania porównują dostępne opcje.
• Dopasować narzędzie do kwoty. Wiele osób używa portfela MPC lub hot walleta na co dzień, a portfela sprzętowego lub multisig do oszczędności.

Aplikacje JewelSwap na MultiversX, Sui i Radix są niepowiernicze: użytkownik podłącza własny portfel i podpisuje każdą transakcję, więc te same decyzje dotyczące zarządzania kluczami obowiązują niezależnie od używanego portfela.

Najczęściej zadawane pytania

Czym jest portfel MPC w prostych słowach?

To portfel, którego klucz prywatny nigdy nie jest przechowywany w jednym miejscu. Zamiast tego dwie lub więcej stron, na przykład telefon użytkownika i serwer dostawcy, przechowują po jednym udziale klucza i wspólnie tworzą zwykły podpis przy wysyłaniu transakcji.

Czy portfel MPC jest bezpieczniejszy niż portfel z seed phrase?

Eliminuje pojedynczy sekret, na który celują phishing i nieostrożne kopie zapasowe, co pomaga wielu użytkownikom. Dodaje jednak inne ryzyka: zależność od serwerów i kodu dostawcy, a w samym protokole MPC znajdowano już luki, takie jak problemy BitForge ujawnione w 2023 r.

Czy portfel MPC zapewnia samodzielne przechowywanie (self-custody)?

To zależy od podziału udziałów. Jeśli użytkownik kontroluje wystarczająco wiele udziałów, by podpisać lub odzyskać dostęp bez dostawcy, portfel działa jak self-custody. Jeśli udział dostawcy jest zawsze potrzebny, użytkownik zależy od tego, czy firma pozostanie online i będzie współpracować.

Czym różni się MPC od multisig?

Multisig korzysta z kilku oddzielnych kluczy i jest egzekwowany on-chain przez smart kontrakt lub skrypt, więc reguły są publiczne. MPC dzieli jeden klucz off-chain i tworzy jeden zwykły podpis, dlatego działa w większości łańcuchów, ale reguła nie jest widoczna on-chain.

Co się stanie, jeśli firma dostarczająca portfel MPC zostanie zamknięta?

To zależy od konstrukcji mechanizmu odzyskiwania. Niektórzy dostawcy pozwalają wyeksportować pełny klucz lub podpisywać własnymi udziałami, inni nie. Przed wpłatą znaczących środków warto sprawdzić, czy istnieje udokumentowana ścieżka wyjścia.

Czy portfela MPC można używać z aplikacjami DeFi?

Zazwyczaj tak. Ponieważ portfele MPC tworzą standardowe podpisy, większość łączy się z aplikacjami przez te same rozszerzenia przeglądarki lub linki w stylu WalletConnect co inne portfele. Warto sprawdzić, czy portfel obsługuje potrzebny łańcuch.

Czytaj dalej

• Czym jest portfel multisig?
• Czym jest seed phrase?
• Najlepsze portfele samodzielnego przechowywania w 2026 r.
• Portfele niepowiernicze – wyjaśnienie
• Najlepsze portfele Sui w 2026 r.

Ten artykuł ma charakter edukacyjny i nie stanowi porady finansowej ani porady w zakresie bezpieczeństwa. Informacje o dostawcach pochodzą z ich własnych stron oraz z doniesień medialnych sprawdzonych 12 października 2026 r. i mogą się zmienić. Źródła obejmują Fireblocks, Zengo, Binance, Coinbase, NIST i DL News.