MPC-Wallet erklärt: Schlüsselanteile, Risiken und Beispiele

Eine MPC-Wallet ist eine Krypto-Wallet, deren Private Key nie an einem einzigen Ort existiert. Der Schlüssel wird in „Shares“ (Schlüsselanteile) aufgeteilt, die von verschiedenen Parteien gehalten werden, zum Beispiel von Ihrem Smartphone und dem Server des Wallet-Anbieters. Diese Parteien führen ein kryptografisches Protokoll namens Multi-Party Computation (MPC) aus, um Transaktionen gemeinsam zu signieren, ohne jemals den vollständigen Schlüssel wiederherzustellen.

Das Ergebnis ist eine Wallet ohne Seed Phrase zum Aufschreiben und ohne einzelne Datei oder einzelnes Gerät, dessen Diebstahl Ihr Konto leeren würde. Das ist ein echter Sicherheitsgewinn, mit Kompromissen bei Anbieterabhängigkeit und Wiederherstellung. Dieser Leitfaden erklärt, wie Schlüsselanteile funktionieren, wie MPC im Vergleich zu Multisig- und Seed-Phrase-Wallets abschneidet, welche Anbieter MPC nutzen und was in der Vergangenheit schiefgegangen ist.

Was ist eine MPC-Wallet?

Jede normale Krypto-Wallet wird durch einen Private Key kontrolliert: eine große geheime Zahl, die die Signaturen erzeugt, die eine Blockchain akzeptiert. In einer Standard-Wallet wird dieser Schlüssel aus einer Seed Phrase abgeleitet, und wer die Phrase hat, hat die Mittel.

Multi-Party Computation ist ein Teilgebiet der Kryptografie, das es mehreren Parteien ermöglicht, gemeinsam ein Ergebnis zu berechnen, während jede ihre eigene Eingabe geheim hält. Fireblocks, das MPC-Infrastruktur für Institutionen entwickelt, beschreibt es als Methode, die einen Private Key in separate Anteile aufteilt, die auf unabhängige Parteien verteilt werden, sodass „der vollständige Schlüssel zu keinem Zeitpunkt an einem Ort zusammengesetzt wird“. Die wissenschaftlichen Grundlagen reichen bis in die frühen 1980er-Jahre zurück; ihre Anwendung auf Krypto-Wallets ist deutlich jünger.

Wallets nutzen meist einen bestimmten Teil von MPC, das sogenannte Threshold Signature Scheme (TSS, Schwellenwert-Signaturverfahren). Ein Schwellenwertverfahren wird als „t-von-n“ beschrieben: Beliebige t der n Anteilsinhaber können signieren, weniger als t erfahren nichts Verwertbares. Zengo, eine MPC-Wallet für Privatnutzer, erklärt, dass TSS voraussetzt, dass mindestens eine Schwellenzahl der Parteien ehrlich ist und nicht gleichzeitig von einem Angreifer kontrolliert wird. Der Ansatz ist so ausgereift, dass das US National Institute of Standards and Technology ein Projekt zur Multi-Party-Threshold-Kryptografie betreibt; sein Aufruf für Schwellenwertverfahren, NIST IR 8214C, wurde am 20. Januar 2026 in finaler Fassung veröffentlicht.

So funktionieren MPC-Schlüsselanteile

Eine MPC-Wallet durchläuft drei Hauptschritte.

1. Verteilte Schlüsselerzeugung. Jede Partei erzeugt ihren eigenen zufälligen Anteil. Gemeinsam berechnen sie den Public Key der Wallet und damit ihre Adresse, ohne dass eine von ihnen den vollständigen Private Key erfährt.
2. Signieren. Wenn Sie eine Transaktion senden, führen genügend Parteien, um den Schwellenwert zu erreichen, jeweils ihren Teil des Protokolls aus. Das Ergebnis ist eine einzige gewöhnliche Signatur. Die Blockchain kann nicht erkennen, dass sie von einer MPC-Wallet stammt.
3. Erneuerung und Sicherung der Anteile. Viele Anbieter können Anteile rotieren und dabei dieselbe Adresse behalten, sodass ein alter, geleakter Anteil nutzlos wird.

Gängige Konfigurationen sind:

• 2-von-2: ein Anteil auf Ihrem Gerät, einer auf dem Server des Anbieters. Beide müssen an jeder Signatur mitwirken. Zengo nutzt dieses Modell, mit einem Anteil auf Ihrem Mobilgerät und dem anderen auf dem Zengo-Server.
• 2-von-3: ein Geräteanteil, ein Anbieteranteil und ein verschlüsselter Backup-Anteil. Beliebige zwei können signieren oder wiederherstellen. Die Web3 Wallet von Binance startete mit drei Schlüsselanteilen, von denen zwei von den Nutzern kontrolliert werden.
• Größere Quoren für Unternehmen, mit Anteilen auf getrennten Servern, Enclaves oder Mitarbeitergeräten hinter einer Policy-Engine.

MPC vs. Multisig

MPC und Multisig-Wallets beseitigen beide den Single Point of Failure, aber an unterschiedlichen Stellen.

	MPC-/TSS-Wallet	Multisig-Wallet
Wo die Regel liegt	Off-Chain, im Signaturprotokoll	On-Chain, in einem Smart Contract oder Skript
Anzahl der Schlüssel	Ein Schlüssel, als Anteile gehalten	Mehrere unabhängige Schlüssel
Was die Chain sieht	Eine normale Signatur	Mehrere Signaturen, vom Vertrag geprüft
Chain-Unterstützung	Jede Chain mit einem unterstützten Signaturverfahren	Erfordert natives Multisig oder einen Vertrag auf dieser Chain
Signer ändern	Neuverteilung off-chain, gleiche Adresse	On-Chain-Transaktion, oft für alle sichtbar
Prüfbarkeit	Sie vertrauen Software und Betreibern	Jeder kann die Signaturregel on-chain lesen

Der Hauptvorteil von Multisig ist Transparenz: Die 3-von-5-Regel ist öffentlich und wird von der Chain selbst durchgesetzt. Die Vorteile von MPC sind Portabilität, Privatsphäre und auf manchen Chains niedrigere Gebühren.

MPC vs. Seed-Phrase-Wallets

Eine Seed-Phrase-Wallet gibt Ihnen ein einziges vollständiges Geheimnis. Das ist einfach und vollständig unter Ihrer Kontrolle: Mit den 12 oder 24 Wörtern können Sie die Wallet in jeder kompatiblen App wiederherstellen, ganz ohne Unternehmen. Es ist aber auch der Grund, warum so viele Menschen Mittel verlieren – durch Phishing-Seiten, die nach der Phrase fragen, Fotos im Cloud-Speicher oder gefälschte Wallet-Apps.

Eine MPC-Wallet hat keine Phrase, die sich phishen ließe. Nur Ihr Smartphone zu stehlen oder nur den Server des Anbieters zu kompromittieren, sollte nicht ausreichen, um Mittel zu bewegen. Die Wiederherstellung nutzt vertraute Faktoren statt einer Wortliste. Das Recovery Kit von Zengo erfordert beispielsweise seit dem 23. Mai 2024 zwei Faktoren: E-Mail-Authentifizierung und eine verschlüsselte Wiederherstellungsdatei in Ihrem Cloud-Speicher; ein 3D-Gesichtsscan ist optional, sofern Sie nicht bestimmte kostenpflichtige Funktionen aktivieren.

Der Kompromiss ist die Portabilität. Eine MPC-Wallet lässt sich normalerweise nicht wie eine Seed Phrase in eine andere App eintippen. Verschwindet der Anbieter, hängt Ihre Fähigkeit zu signieren davon ab, welchen Export- oder Wiederherstellungsweg er vorgesehen hat. Mehr zur grundsätzlichen Wahl finden Sie in unseren Leitfäden zu Non-Custodial Wallets und zu Hot Wallet vs. Cold Wallet.

Beispiele für MPC-Wallets und -Anbieter

Dies sind bekannte Namen, beschrieben anhand ihrer eigenen Angaben. Es handelt sich weder um eine Empfehlung noch um ein Ranking.

• Zengo (Privatkunden). Eine Wallet für Privatnutzer auf Basis eines 2-von-2-Modells aus Gerät und Server, mit Open-Source-MPC-Code auf GitHub. Zengo gibt auf seiner Website an, seit 2018 mehr als zwei Millionen Wallets gesichert zu haben; das ist eine Eigenangabe des Unternehmens.
• Binance Wallet (Privatkunden). Gestartet als Binance Web3 Wallet am 8. November 2023 innerhalb der Binance-App, nutzt sie MPC mit drei Schlüsselanteilen statt einer Seed Phrase. Decrypt berichtete, dass ein Anteil von Binance geschützt wird, einer auf Ihrem Gerät liegt und einer mit einem Wiederherstellungspasswort verschlüsselt in iCloud oder Google Drive gespeichert ist – und dass der Verlust von Passwort und Gerät die Wallet unwiederbringlich machen kann.
• Fireblocks (institutionell). Verkauft MPC-Verwahrungs- und Wallet-Infrastruktur an Börsen, Banken und Fintechs. Das eigene Protokoll MPC-CMP benötigt eine Signaturrunde statt neun beim älteren GG18-Protokoll, so Fireblocks, und unterstützt es, einen Anteil für Cold Storage offline zu halten.
• Coinbase Developer Platform (Entwickler). Ein lehrreicher Fall. Coinbases frühere Wallet API v1 und das Produkt Wallet-as-a-Service basierten auf MPC, doch die am 28. Mai 2025 angekündigten CDP Wallets v2 nutzen ein anderes Design: Schlüssel werden in einer AWS Nitro Enclave, einer vertrauenswürdigen Ausführungsumgebung, erzeugt und verwendet – mit „kein MPC, keine Schlüsselfragmente“, wie Coinbase es formuliert.

Das Coinbase-Beispiel erinnert daran, dass MPC ein Weg ist, einen einzelnen exponierten Schlüssel zu vermeiden, aber nicht der einzige. Hardware-Enclaves, Smart-Contract-Konten mit Social Recovery und Passkey-basierte Wallets konkurrieren um dieselbe Aufgabe.

Sicherheitskompromisse und bekannte Ausfälle

MPC verlagert Risiken, statt sie zu beseitigen.

Protokoll- und Implementierungsfehler

MPC-Protokolle sind komplex, und komplexer Code versagt. Am 9. August 2023 legten Forscher von Fireblocks BitForge offen, eine Reihe von Zero-Day-Schwachstellen in weit verbreiteten Threshold-Signature-Protokollen, darunter GG-18, GG-20 und Implementierungen von Lindell 17. Laut Fireblocks hätten die Schwachstellen es einem Angreifer oder böswilligen Insider ungepatcht ermöglicht, Wallets innerhalb von Sekunden zu leeren, ohne dass Nutzer oder Anbieter es bemerken. Als betroffen nannte Fireblocks unter Dutzenden anderen Coinbase WaaS, Zengo und Binance. Coinbase und Zengo erklärten, die Probleme seien nach einem 90-tägigen Offenlegungsprozess behoben worden und keine Kundengelder seien betroffen gewesen. Die wissenschaftlichen Arbeiten, die die Protokolle beschreiben, wurden überarbeitet.

Konzentrierte Kontrolle

MPC hilft nur, wenn die Anteile wirklich von unabhängigen Parteien gehalten werden. Die Cross-Chain-Bridge Multichain nutzte MPC, doch im Juli 2023 erklärte das Projekt, Mittel und Serverzugang hätten unter der Kontrolle seines CEO gestanden, der sich seit dem 21. Mai in Polizeigewahrsam befinde. DL News zitierte einen Forscher von BlockSec, wonach Multichain zwar MPC nutzte, „alle Schlüssel aber allein vom CEO selbst verwaltet werden“. Die Bridge stellte den Betrieb ein. Einen Schlüssel aufzuteilen ist sinnlos, wenn eine Person an jedes Teil herankommt. Dieselbe Lehre gilt für Krypto-Bridges allgemein.

Anbieterabhängigkeit

Bei einer 2-von-2-Konfiguration muss der Server des Anbieters jede Transaktion mitsignieren. Ist er offline, sperrt er Ihre Region, friert er ein Konto ein oder geht er pleite, können Sie Ihre Mittel möglicherweise nicht bewegen, bis ein Wiederherstellungsweg greift. Fragen Sie, ob die Wallet einen Weg dokumentiert, ohne das Unternehmen zu signieren oder zu exportieren.

Wiederherstellungsfaktoren werden zum Angriffsziel

Wenn E-Mail und Cloud-Backups eine Seed Phrase ersetzen, werden sie zum Ziel von Angreifern. Ein SIM-Swap oder ein gekapertes E-Mail-Konto entfernt eine Schutzschicht. Nutzen Sie ein starkes, einzigartiges Passwort und App-basierte Zwei-Faktor-Authentifizierung für die Konten, in denen Ihre Wiederherstellungsfaktoren liegen.

MPC hindert Sie nicht daran, eine schädliche Transaktion zu signieren

Kein Schlüsselverwaltungsverfahren schützt Sie davor, einen bösartigen Vertrag zu genehmigen. Wallet-Drainer und Approval-Phishing funktionieren gegen MPC-Wallets genauso. Es bleibt wichtig zu lesen, was Sie signieren.

So wählen Sie eine MPC-Wallet

• Prüfen Sie das Verwahrungsmodell. Wer hält welchen Anteil, und können Sie ohne den Anbieter signieren oder wiederherstellen?
• Achten Sie auf einen Ausstiegsweg. Gibt es einen dokumentierten Schlüsselexport oder ein unabhängiges Wiederherstellungstool, falls das Unternehmen schließt?
• Sehen Sie sich Protokoll und Audits an. Nennt der Anbieter sein Protokoll, veröffentlicht er Audits oder Open-Source-Code, und hat er auf öffentliche Offenlegungen wie BitForge reagiert?
• Prüfen Sie die Chain-Unterstützung. Stellen Sie sicher, dass die Wallet die Netzwerke und Apps unterstützt, die Sie nutzen. Unser Leitfaden zu Sui-Wallets und unser Leitfaden zu Self-Custody-Wallets vergleichen die Optionen.
• Passen Sie das Werkzeug an den Betrag an. Viele nutzen eine MPC- oder Hot Wallet für den Alltag und eine Hardware-Wallet oder Multisig für Ersparnisse.

Die Apps von JewelSwap auf MultiversX, Sui und Radix sind nicht verwahrend: Sie verbinden Ihre eigene Wallet und signieren jede Transaktion selbst, sodass dieselben Überlegungen zur Schlüsselverwaltung gelten, egal welche Wallet Sie damit nutzen.

Häufig gestellte Fragen

Was ist eine MPC-Wallet einfach erklärt?

Eine Wallet, deren Private Key nie an einem Ort gespeichert ist. Stattdessen halten zwei oder mehr Parteien, etwa Ihr Smartphone und der Server eines Anbieters, jeweils einen Schlüsselanteil und erzeugen gemeinsam eine normale Signatur, wenn Sie eine Transaktion senden.

Ist eine MPC-Wallet sicherer als eine Seed-Phrase-Wallet?

Sie beseitigt das einzelne Geheimnis, auf das Phishing und nachlässige Backups abzielen, was vielen Nutzern hilft. Sie bringt andere Risiken mit sich: Sie hängen von den Servern und dem Code des Anbieters ab, und im MPC-Protokoll selbst wurden bereits Schwachstellen gefunden, etwa die 2023 offengelegten BitForge-Probleme.

Ist eine MPC-Wallet Self-Custody?

Das hängt von der Anteilsverteilung ab. Kontrollieren Sie genügend Anteile, um ohne den Anbieter zu signieren oder wiederherzustellen, verhält sie sich wie Self-Custody. Wird der Anteil des Anbieters immer benötigt, sind Sie darauf angewiesen, dass das Unternehmen online bleibt und kooperiert.

Was ist der Unterschied zwischen MPC und Multisig?

Multisig nutzt mehrere separate Schlüssel und wird on-chain durch einen Smart Contract oder ein Skript durchgesetzt, die Regeln sind also öffentlich. MPC teilt einen Schlüssel off-chain auf und erzeugt eine einzige gewöhnliche Signatur; es funktioniert daher auf den meisten Chains, die Regel ist aber on-chain nicht sichtbar.

Was passiert, wenn ein MPC-Wallet-Anbieter schließt?

Das hängt von seinem Wiederherstellungsdesign ab. Manche Anbieter ermöglichen den Export eines vollständigen Schlüssels oder das Signieren mit Ihren eigenen Anteilen, andere nicht. Prüfen Sie, ob ein dokumentierter Ausstiegsweg existiert, bevor Sie nennenswerte Mittel einzahlen.

Kann ich eine MPC-Wallet mit DeFi-Apps nutzen?

In der Regel ja. Da MPC-Wallets Standardsignaturen erzeugen, verbinden sich die meisten über dieselben Browser-Erweiterungen oder WalletConnect-ähnlichen Links mit Apps wie andere Wallets. Prüfen Sie, ob die Wallet die benötigte Chain unterstützt.

Weiterlesen

• Was ist eine Multisig-Wallet?
• Was ist eine Seed Phrase?
• Die besten Self-Custody-Wallets 2026
• Non-Custodial Wallets erklärt
• Die besten Sui-Wallets 2026

Dieser Artikel dient der Bildung und ist keine Finanz- oder Sicherheitsberatung. Die Angaben zu den Anbietern stammen von deren eigenen Seiten und aus Presseberichten, geprüft am 12. Oktober 2026, und können sich ändern. Zu den Quellen gehören Fireblocks, Zengo, Binance, Coinbase, NIST und DL News.