MPC (Tính toán đa bên)

MPC (Tính toán đa bên) là gì?

MPC, viết tắt của Multi-Party Computation (tính toán đa bên), là phương pháp mật mã cho phép nhiều bên cùng thực hiện một phép tính mà không tiết lộ dữ liệu đầu vào riêng tư của họ cho nhau.

Trong lĩnh vực tiền mã hóa, MPC thường được nhắc đến như một công nghệ ví và lưu ký, giúp phân chia trách nhiệm ký giữa nhiều bên hoặc thiết bị.

Trang về mật mã tăng cường quyền riêng tư của NIST giải thích rằng tính toán đa bên an toàn cho phép nhiều bên cùng thực hiện phép tính bằng dữ liệu đầu vào của tất cả các bên mà không thực sự chia sẻ dữ liệu riêng tư đó.

Đối với ví crypto, điều này có nghĩa là trong quá trình hoạt động thông thường, khóa riêng tư không cần tồn tại dưới dạng một bí mật hoàn chỉnh tại một nơi duy nhất.

Thay vào đó, các phần khóa hoặc phần ký riêng biệt có thể phối hợp để tạo chữ ký giao dịch hợp lệ.

Ví MPC được thiết kế phù hợp có thể giảm nguy cơ một thiết bị bị đánh cắp, một máy chủ bị xâm phạm hoặc một tệp bị lộ khiến kẻ tấn công lập tức kiểm soát toàn bộ tiền.

MPC không phải blockchain, token, sàn giao dịch hay phương thức đào.

Đây là kỹ thuật mật mã có thể được sử dụng trong ví, hệ thống lưu ký, hạ tầng ký, công cụ quản trị và ứng dụng bảo vệ quyền riêng tư.

Vì sao MPC quan trọng trong crypto?

MPC quan trọng trong crypto vì khóa riêng tư là cơ chế cốt lõi để kiểm soát tài sản kỹ thuật số.

Trên nhiều blockchain, bất kỳ ai tạo được chữ ký hợp lệ cho một địa chỉ đều có thể chuyển tài sản do địa chỉ đó kiểm soát.

Tài liệu tài khoản chính thức của Ethereum giải thích rằng tài khoản do người dùng bên ngoài kiểm soát được quản lý bằng khóa riêng tư và khóa này được dùng để ký giao dịch.

Điều này tạo ra vấn đề bảo mật lớn cho người dùng, công ty, quỹ và giao thức nắm giữ lượng crypto đáng kể.

Nếu một khóa riêng tư được lưu ở một nơi duy nhất, nơi đó trở thành điểm lỗi đơn lẻ.

Nếu khóa bị đánh cắp, tiền có thể bị lấy cắp.

Nếu khóa bị mất, người dùng có thể không còn truy cập được tài sản.

MPC tìm cách giảm rủi ro này bằng cách phân tán quyền ký giữa nhiều bên hoặc thiết bị.

Mục tiêu không phải là xóa bỏ mọi rủi ro của crypto.

Mục tiêu là khiến việc xâm phạm khóa, sự cố vận hành và hành vi lạm dụng nội bộ trở nên khó khăn hơn.

MPC hoạt động như thế nào? Giải thích đơn giản

MPC hoạt động bằng cách chia một thao tác nhạy cảm thành nhiều phần để các bên tham gia khác nhau xử lý.

Trong ví crypto, thao tác nhạy cảm thường là ký giao dịch.

Thay vì dùng một khóa riêng tư hoàn chỉnh để ký giao dịch, nhiều phần khóa phối hợp trong một giao thức tạo ra chữ ký hợp lệ.

Mỗi bên tham gia giữ bí mật phần khóa của mình.

Trong lúc ký, không cần khôi phục toàn bộ khóa riêng tư tại một nơi duy nhất.

Điều này hữu ích vì kẻ tấn công có thể phải xâm phạm nhiều hơn một bên hoặc thiết bị mới lấy được tiền.

Chữ ký cuối cùng vẫn có thể trông giống chữ ký thông thường đối với blockchain.

Điều này có nghĩa blockchain có thể không cần biết MPC đã được sử dụng ở hậu trường.

Với nhiều người dùng, MPC cải thiện bảo mật phía sau mà không làm thay đổi trải nghiệm gửi và nhận thông thường.

MPC và mật mã ngưỡng

MPC có liên hệ chặt chẽ với mật mã ngưỡng.

Mật mã ngưỡng có nghĩa là một thao tác mật mã chỉ có thể hoàn tất khi có đủ số bên tham gia.

Trang về mật mã ngưỡng đa bên của NIST giải thích rằng các sơ đồ ngưỡng sử dụng chia sẻ bí mật và MPC để phân tán niềm tin giữa những đơn vị vận hành, tránh một điểm lỗi trọng yếu.

Định dạng ngưỡng phổ biến là t-of-n, trong đó t là số phần cần có và n là tổng số phần.

Ví dụ, ví MPC 2-of-3 có thể cần hai phần ký trong tổng số ba phần hiện có.

Hệ thống lưu ký MPC 3-of-5 có thể cần ba phần ký trong tổng số năm phần hiện có.

Mô hình ngưỡng này có thể bảo vệ người dùng khi mất một phần hoặc một bên tham gia bị xâm phạm.

Ngưỡng phù hợp phụ thuộc vào giá trị tài sản lưu trữ, nhu cầu người dùng, mô hình khôi phục, mức độ tin cậy vào người ký và rủi ro vận hành.

Ví MPC

Ví MPC là ví crypto sử dụng tính toán đa bên để ủy quyền giao dịch.

Thay vì lưu một khóa riêng tư hoàn chỉnh, hệ thống ví lưu trữ các phần khóa riêng biệt trên nhiều thiết bị, máy chủ, người dùng hoặc bên đáng tin cậy.

Khi cần ký giao dịch, các phần khóa tham gia vào giao thức ký.

Kết quả là chữ ký blockchain hợp lệ.

Toàn bộ khóa không được phép xuất hiện tại một nơi duy nhất.

Điều này có thể khiến ví MPC hấp dẫn với tổ chức, đội ngũ, người dùng có tài sản giá trị cao và doanh nghiệp cần biện pháp kiểm soát chặt chẽ hơn ví một khóa cơ bản.

Ví MPC cũng có thể hữu ích cho việc khôi phục vì một thiết bị bị mất không nhất thiết làm mất quyền truy cập nếu vẫn còn đủ các phần khóa khác.

Tuy nhiên, cần thiết kế quy trình khôi phục cẩn thận vì quy tắc khôi phục kém có thể làm suy yếu toàn bộ ví.

Ví MPC và ví một khóa

Ví một khóa phụ thuộc vào một khóa riêng tư hoặc một seed phrase.

Cách này đơn giản nhưng tạo ra điểm lỗi đơn lẻ.

Nếu khóa riêng tư bị đánh cắp, kẻ tấn công có thể chuyển tiền.

Nếu mất seed phrase và không có bản sao lưu, người dùng có thể mất quyền truy cập vĩnh viễn.

Ví MPC phân tán quyền kiểm soát giữa nhiều phần khóa.

Điều này có thể khiến hành vi trộm cắp khó thực hiện hơn vì một phần khóa bị đánh cắp có thể chưa đủ.

Việc khôi phục cũng có thể linh hoạt hơn vì mất một phần khóa không nhất thiết làm mất quyền truy cập vào ví.

Đổi lại, hệ thống phức tạp hơn.

Ví MPC cần có giao thức an toàn, thiết kế phần mềm cẩn trọng, quy trình khôi phục đáng tin cậy, xác thực mạnh và quy tắc vận hành rõ ràng.

Ví MPC và ví multisig

MPC và multisig đều phân tán quyền kiểm soát nhưng hoạt động theo cách khác nhau.

Ví multisig thường yêu cầu nhiều chữ ký hiển thị hoặc phê duyệt hợp đồng thông minh trước khi thực thi giao dịch.

Hướng dẫn dành cho nhà phát triển Bitcoin giải thích rằng script multisig m-of-n yêu cầu số chữ ký tối thiểu trong một nhóm khóa công khai.

MPC thường tạo một chữ ký cuối cùng thông qua quy trình ký phân tán.

Điều này có nghĩa giao dịch MPC có thể trông như một giao dịch một chữ ký thông thường trên blockchain.

Multisig có thể dễ kiểm toán công khai hơn vì chính sách ngưỡng có thể được hiển thị on-chain.

MPC có thể tăng cường quyền riêng tư và đôi khi giảm chi phí on-chain vì blockchain có thể chỉ thấy một chữ ký.

Multisig phụ thuộc vào khả năng hỗ trợ ở cấp blockchain hoặc hợp đồng thông minh, trong khi MPC thường hoạt động được với các blockchain hỗ trợ chữ ký tiêu chuẩn.

Không phương án nào luôn tốt hơn.

Lựa chọn phù hợp phụ thuộc vào nhu cầu minh bạch, khả năng hỗ trợ của blockchain, chi phí, thiết kế khôi phục, quản trị người ký và các giả định bảo mật.

Ví MPC và ví hợp đồng thông minh

Ví hợp đồng thông minh được kiểm soát bằng mã triển khai trên blockchain.

Tài liệu tài khoản chính thức của Ethereum giải thích rằng tài khoản hợp đồng không có khóa riêng tư và được kiểm soát bằng mã hợp đồng thông minh.

Ví hợp đồng thông minh có thể hỗ trợ multisig, giới hạn chi tiêu, quy tắc khôi phục, session key và các tính năng có thể lập trình khác.

Ví MPC thường quản lý việc ký off-chain và tạo chữ ký thông thường cho tài khoản blockchain.

Cũng có thể kết hợp hai mô hình này.

Ví dụ, một tổ chức có thể sử dụng MPC để kiểm soát một người ký cho ví hợp đồng thông minh.

ERC-1271 cung cấp tiêu chuẩn để hợp đồng thông minh xác thực chữ ký thay mặt tài khoản hợp đồng.

Đặc tả ERC-1271 quy định hàm

mà hợp đồng có thể sử dụng để xác minh chữ ký có hợp lệ hay không.

Trừu tượng hóa tài khoản ERC-4337 cũng cho phép tài khoản hợp đồng thông minh sử dụng logic xác minh tùy chỉnh, bao gồm cấu hình multisig và khôi phục tùy chỉnh.

Đặc tả ERC-4337 mô tả trừu tượng hóa tài khoản là cách để tài khoản hợp đồng thông minh dùng logic xác thực riêng thay vì các quy tắc cố định của tài khoản do người dùng bên ngoài kiểm soát.

Quy trình ký MPC hoạt động như thế nào?

Quy trình ký MPC bắt đầu khi người dùng hoặc hệ thống tạo yêu cầu giao dịch.

Chi tiết giao dịch được chia sẻ với những bên cần tham gia ký.

Mỗi bên kiểm tra yêu cầu theo chính sách riêng.

Nếu đủ bên phê duyệt, các phần khóa của họ tham gia vào giao thức ký.

Giao thức tạo ra chữ ký số hợp lệ mà không cần khôi phục toàn bộ khóa riêng tư tại một nơi duy nhất.

Sau đó, giao dịch đã ký có thể được phát lên blockchain.

Hệ thống MPC được thiết kế tốt cần đảm bảo mỗi người ký biết rõ mình đang phê duyệt nội dung gì.

Thông tin cần xem gồm địa chỉ đích, loại tài sản, số lượng, mạng, phí, lệnh gọi hợp đồng và cảnh báo rủi ro.

MPC phát huy hiệu quả cao nhất khi mật mã được kết hợp với quy trình xem xét giao dịch rõ ràng.

Các phần khóa trong MPC

Phần khóa là một thành phần của thiết lập ký phân tán.

Một phần khóa riêng lẻ không nên đủ để chuyển tiền.

Nhiều phần khóa phải phối hợp theo chính sách ngưỡng của ví.

Phần khóa có thể được lưu trên thiết bị người dùng, mô-đun bảo mật phần cứng, ứng dụng di động, máy chủ, bản sao lưu ngoại tuyến hoặc hệ thống được bảo vệ khác.

Mô hình lưu trữ phụ thuộc vào nhà cung cấp ví và nhu cầu của người dùng.

Thiết kế mạnh sẽ phân tách các phần khóa giữa những môi trường bảo mật khác nhau.

Thiết kế yếu lưu quá nhiều phần khóa ở những nơi có thể cùng gặp sự cố.

Ví dụ, thiết lập MPC sẽ yếu hơn nếu có thể truy cập mọi phần khóa thông qua cùng một tài khoản cloud, mật khẩu hoặc quản trị viên bị xâm phạm.

Việc phân tách phần khóa là cốt lõi của bảo mật MPC.

MPC và tạo khóa phân tán

Tạo khóa phân tán là quy trình trong đó các bên cùng tạo thiết lập ký mà không để một bên tự tạo toàn bộ khóa riêng tư trước.

Điều này quan trọng vì việc tạo khóa riêng tư hoàn chỉnh tại một nơi rồi mới chia nhỏ có thể tạo ra điểm lỗi đơn lẻ tạm thời.

Thiết lập MPC mạnh hơn có thể tạo trực tiếp các phần khóa thông qua giao thức.

Mỗi bên tham gia sẽ nắm giữ phần khóa riêng của mình.

Không bên nào được biết toàn bộ khóa riêng tư.

Điều này có thể cải thiện bảo mật ngay từ lúc tạo ví.

Cách này cũng giúp thiết lập kỹ thuật phù hợp với mục tiêu tránh lưu giữ một bí mật hoàn chỉnh.

Người dùng nên tìm hiểu ví MPC sử dụng tạo khóa phân tán, chia khóa hay phương pháp quản lý khóa nào khác.

MPC và làm mới khóa

Làm mới khóa là tính năng MPC có thể cập nhật các phần ký mà không thay đổi địa chỉ công khai.

Tính năng này hữu ích khi thay thiết bị, người ký rời đi hoặc chính sách bảo mật thay đổi.

Ví có thể tạo các phần khóa mới vẫn tương ứng với cùng khóa công khai hoặc địa chỉ.

Tùy thiết kế, các phần khóa cũ có thể trở nên vô dụng sau quá trình làm mới.

Điều này giúp giảm mức độ lộ khóa trong dài hạn nếu một phần khóa có thể đã bị sao chép trước đó.

Làm mới khóa có thể mang lại lợi ích lớn nhưng cần được triển khai cẩn thận.

Quy trình làm mới không phù hợp có thể vô tình khiến người dùng mất quyền truy cập hoặc làm suy yếu bảo mật.

Đội ngũ nên thử làm mới khóa với số tiền nhỏ trước khi áp dụng cho số dư lớn của quỹ kho bạc.

MPC và khôi phục

Khôi phục là một trong những khía cạnh quan trọng nhất của ví MPC.

Người dùng có thể mất điện thoại, thay máy tính xách tay, mất thiết bị xác thực hoặc rời công ty.

Hệ thống MPC cần giải thích điều gì xảy ra khi mất một phần khóa.

Hệ thống cũng cần giải thích điều gì xảy ra khi người ký không sẵn sàng hoặc bên khôi phục bị xâm phạm.

Thiết lập 2-of-3 có thể vẫn hoạt động khi mất một phần khóa.

Thiết lập 3-of-5 có thể vẫn hoạt động khi mất hai phần khóa.

Tuy nhiên, khả năng tiếp tục hoạt động phụ thuộc vào việc còn đúng các phần khóa cần thiết và có quy trình khôi phục phù hợp.

Người dùng không nên cho rằng MPC tự động bảo vệ họ khỏi mọi hình thức mất mát.

Cần ghi lại và kiểm thử kế hoạch khôi phục trước khi lưu trữ số tiền lớn.

MPC và lưu ký cho tổ chức

MPC được sử dụng rộng rãi trong lưu ký cho tổ chức vì doanh nghiệp thường cần kiểm soát chặt chẽ việc di chuyển tài sản kỹ thuật số.

Doanh nghiệp có thể yêu cầu các bộ phận tài chính, tuân thủ, vận hành và điều hành phê duyệt trước khi chuyển tiền.

MPC có thể hỗ trợ quy trình này bằng cách phân tách quyền ký và thực thi các biện pháp kiểm soát theo chính sách.

Ví dụ, một phần ký có thể nằm trên thiết bị người dùng, phần khác trong môi trường máy chủ được bảo vệ và một phần khác được giữ để khôi phục.

Tổ chức cũng có thể kết hợp MPC với quyền truy cập theo vai trò, giới hạn giao dịch, whitelist, thời gian trì hoãn và nhật ký kiểm toán.

Điều này khiến MPC không chỉ là công cụ mật mã.

MPC còn trở thành một phần của hệ thống kiểm soát vận hành.

Dù vậy, tổ chức vẫn cần an ninh mạng, kiểm soát nội bộ, rà soát bảo hiểm, rà soát pháp lý, ứng phó sự cố và kế toán.

MPC và DeFi

Người dùng và đội ngũ DeFi có thể sử dụng MPC để bảo vệ ví tương tác với hợp đồng thông minh.

Đội ngũ DeFi có thể dùng MPC để kiểm soát ví quỹ kho bạc, ví doanh thu giao thức, ví tạo lập thị trường hoặc khóa quản trị.

Người dùng DeFi thường xuyên có thể dùng MPC để giảm nguy cơ một thiết bị bị xâm phạm khiến tài sản bị rút sạch.

Tuy nhiên, chỉ riêng MPC không làm cho hợp đồng thông minh trở nên an toàn.

Người dùng vẫn có thể ký phê duyệt độc hại, tương tác với hợp đồng xấu hoặc phê duyệt giao dịch có rủi ro tiềm ẩn.

MPC bảo vệ quy trình ký, không bảo vệ người dùng khỏi mọi hệ quả có thể phát sinh từ một chữ ký hợp lệ.

Người dùng vẫn nên xem xét quyền phê duyệt token, lệnh gọi hợp đồng, địa chỉ đích, trượt giá, quyền hạn và yêu cầu xác nhận của ví.

Trong DeFi, người ký an toàn vẫn có thể phê duyệt giao dịch không an toàn nếu người dùng không hiểu nội dung đang ký.

MPC và DAO

DAO có thể sử dụng MPC như một phần trong quản lý quỹ kho bạc và bảo mật vận hành.

DAO có thể muốn nhiều thành viên đóng góp cùng phê duyệt chi tiêu hoặc hành động quản trị.

MPC có thể giúp phân tán quyền ký giữa những người vận hành đáng tin cậy.

Tuy nhiên, người dùng DAO thường ưu tiên quản trị minh bạch vì trách nhiệm giải trình công khai rất quan trọng.

Ví multisig truyền thống hoặc ví hợp đồng thông minh có thể hiển thị phê duyệt on-chain rõ ràng hơn MPC.

Điều này tạo ra sự đánh đổi giữa quyền riêng tư trong vận hành và tính minh bạch công khai.

DAO cũng có thể kết hợp các mô hình bằng cách dùng ví hợp đồng thông minh cho quản trị công khai và MPC để bảo vệ thiết bị của người ký.

Thiết kế phù hợp phụ thuộc vào mức độ DAO coi trọng quyền riêng tư, khả năng kiểm toán, chi phí và tốc độ vận hành.

MPC và quyền riêng tư

MPC có thể cải thiện quyền riêng tư trong một số thiết lập ví vì blockchain có thể chỉ thấy một chữ ký thông thường.

Với multisig on-chain, người quan sát có thể nhận thấy đã sử dụng nhiều chữ ký.

Với MPC, quy trình ngưỡng có thể diễn ra off-chain và không để lại dấu hiệu rõ ràng trên blockchain.

Điều này hữu ích với người dùng hoặc tổ chức không muốn tiết lộ cơ cấu phê duyệt nội bộ.

Tuy nhiên, MPC không khiến giao dịch blockchain trở nên ẩn danh.

Địa chỉ, giao dịch chuyển tiền, số dư, lệnh gọi hợp đồng và thời điểm giao dịch vẫn có thể hiển thị trên sổ cái công khai.

MPC bảo vệ bí mật ký, không bảo vệ mọi siêu dữ liệu giao dịch.

Người dùng cần quyền riêng tư nên phân biệt giữa quyền riêng tư của khóa, quyền riêng tư của người ký và quyền riêng tư của giao dịch.

MPC và phí

Trong một số trường hợp, MPC có thể giảm phí on-chain so với multisig vì blockchain chỉ cần xử lý một chữ ký.

Điều này phụ thuộc vào blockchain và thiết kế ví.

Trên một số mạng, mỗi chữ ký on-chain hoặc lần thực thi hợp đồng bổ sung đều làm tăng chi phí giao dịch.

Chữ ký MPC có thể trông như chữ ký tài khoản tiêu chuẩn, nhờ đó tránh được các chi phí bổ sung on-chain này.

Tuy nhiên, MPC có thể phát sinh chi phí off-chain như phí nhà cung cấp, phí hạ tầng, chi phí của bộ máy chính sách hoặc chi phí vận hành.

Đối với doanh nghiệp, tổng chi phí MPC bao gồm phần mềm, đánh giá bảo mật, đào tạo nhân viên, giám sát, kiểm thử khôi phục và ứng phó sự cố.

Gas thấp không đồng nghĩa với tổng chi phí thấp.

Người dùng nên so sánh cả chi phí kỹ thuật lẫn chi phí vận hành.

Lợi ích của MPC

MPC giảm rủi ro liên quan đến một khóa duy nhất bằng cách phân tán quyền ký qua nhiều phần khóa.

MPC có thể giúp bảo vệ người dùng khi một thiết bị bị đánh cắp hoặc một hệ thống bị xâm phạm.

MPC có thể hỗ trợ khôi phục linh hoạt khi mất một phần khóa.

MPC có thể giữ riêng tư chính sách ngưỡng vì blockchain có thể chỉ thấy một chữ ký thông thường.

MPC có thể hoạt động trên nhiều blockchain hỗ trợ chữ ký số tiêu chuẩn.

MPC có thể hỗ trợ quy trình phê duyệt doanh nghiệp, giới hạn chi tiêu, whitelist và nhật ký kiểm toán.

Trong một số trường hợp, MPC có thể giảm chi phí on-chain so với multisig hiển thị công khai.

MPC có thể giúp hoạt động lưu ký crypto trở nên thiết thực hơn với đội ngũ và tổ chức cần cơ chế kiểm soát chung.

Rủi ro của MPC

MPC có nhiều khả năng nhưng cũng đi kèm rủi ro.

Rủi ro đầu tiên là rủi ro triển khai vì giao thức MPC phức tạp và cần được xây dựng chính xác.

Rủi ro thứ hai là rủi ro nhà cung cấp vì nhiều người dùng phụ thuộc vào phần mềm ví hoặc hạ tầng lưu ký mà họ không thể tự kiểm toán đầy đủ.

Rủi ro thứ ba là rủi ro khôi phục vì thiết kế khôi phục kém có thể khiến người dùng mất quyền truy cập hoặc giúp kẻ tấn công chiếm quyền kiểm soát.

Rủi ro thứ tư là rủi ro chính sách vì chính sách giao dịch yếu có thể phê duyệt các khoản chuyển tiền nguy hiểm.

Rủi ro thứ năm là thao túng tâm lý vì kẻ tấn công có thể lừa đủ số người ký phê duyệt giao dịch xấu.

Rủi ro thứ sáu là thiết bị bị xâm phạm vì thiết bị nhiễm mã độc vẫn có thể hiển thị thông tin sai hoặc phê duyệt yêu cầu nguy hiểm.

Rủi ro thứ bảy là sự tập trung trong vận hành vì trên lý thuyết các phần khóa được phân tán nhưng trên thực tế có thể do một tổ chức kiểm soát.

MPC chỉ cải thiện quản lý khóa khi toàn bộ hệ thống được thiết kế và vận hành an toàn.

Danh sách kiểm tra bảo mật MPC

Kiểm tra nơi lưu trữ từng phần ký.

Kiểm tra các phần khóa có được phân tách giữa nhiều thiết bị, người dùng, hệ thống hoặc địa điểm hay không.

Kiểm tra ví có dùng tạo khóa phân tán hay quy trình thiết lập an toàn nào khác.

Kiểm tra cách khôi phục khi mất thiết bị.

Kiểm tra cách luân chuyển hoặc làm mới phần khóa khi người ký rời đi.

Kiểm tra chi tiết giao dịch có được hiển thị rõ ràng trước khi ký hay không.

Kiểm tra hệ thống có hỗ trợ giới hạn chi tiêu, danh sách địa chỉ cho phép và quy trình phê duyệt hay không.

Kiểm tra nhà cung cấp có đánh giá bảo mật, tài liệu công khai và quy trình ứng phó sự cố hay không.

Kiểm tra người dùng có thể rút hoặc chuyển tài sản sang nơi khác nếu nhà cung cấp ngừng hoạt động hay không.

MPC và seed phrase

Nhiều ví truyền thống sử dụng seed phrase để khôi phục toàn bộ khóa riêng tư.

Một số ví MPC không cung cấp seed phrase thông thường cho người dùng.

Điều này có thể giảm nguy cơ người dùng mất tiền do lưu seed phrase ở nơi không an toàn.

Tuy nhiên, cách này cũng có thể gây khó hiểu vì người dùng có thể không biết cách khôi phục nếu không có seed phrase.

Trải nghiệm không cần seed phrase không tự động an toàn hơn.

Hệ thống khôi phục vẫn phải dựa vào một yếu tố nào đó, chẳng hạn thiết bị, xác minh danh tính, phần khóa dự phòng, người liên hệ khôi phục hoặc quy trình của tổ chức.

Trước khi chuyển tiền vào ví MPC, người dùng nên hiểu yếu tố nào thay thế seed phrase.

Người dùng nên tìm hiểu điều gì xảy ra nếu mất điện thoại, nhà cung cấp đóng cửa, người liên hệ khôi phục biến mất hoặc người dùng qua đời.

MPC và lừa đảo

Kẻ lừa đảo có thể lợi dụng thuật ngữ MPC để khiến ví hoặc sản phẩm lưu ký có vẻ an toàn hơn thực tế.

Sản phẩm có thể tuyên bố sử dụng MPC nhưng vẫn có quy trình khôi phục yếu, xác minh người dùng kém, quy trình kiểm tra giao dịch không an toàn hoặc quyền kiểm soát tập trung.

Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo người dùng cần đề phòng hành vi mạo danh, tạo cảm giác khẩn cấp, yêu cầu thanh toán đáng ngờ và lời hứa lợi nhuận lớn.

Người dùng nên hoài nghi với bất kỳ ví MPC nào hứa hẹn lợi nhuận được đảm bảo hoặc dịch vụ lưu ký không có rủi ro.

Người dùng cũng nên tránh ứng dụng ví giả, công cụ khôi phục giả, tài khoản hỗ trợ giả và bản nâng cấp bảo mật giả.

Không ví hợp pháp nào yêu cầu người dùng gửi seed phrase, khóa riêng tư hoặc toàn bộ thông tin khôi phục qua tin nhắn trò chuyện.

MPC là công nghệ bảo mật, không phải lý do để bỏ qua các biện pháp phòng tránh lừa đảo cơ bản.

Nếu tin nhắn thúc giục người dùng chuyển tiền thật nhanh, hãy chậm lại và xác minh nguồn gửi.

MPC và thuế

MPC thay đổi cách ví ký giao dịch nhưng không loại bỏ nghĩa vụ thuế.

Trang về tài sản kỹ thuật số của IRS cho biết các giao dịch tài sản kỹ thuật số có thể cần được báo cáo và thu nhập từ tài sản kỹ thuật số có thể phải chịu thuế.

Việc mua, bán, swap, staking, nhận, chi tiêu hoặc chuyển tài sản kỹ thuật số bằng ví MPC có thể phát sinh yêu cầu lưu hồ sơ.

Việc chuyển tiền giữa các ví do cùng một chủ sở hữu kiểm soát có thể khác với giao dịch bán hoặc chuyển quyền sở hữu, tùy theo quy định địa phương.

Tuy nhiên, phí gas, thanh lý tài sản, khoản thanh toán của doanh nghiệp, phần thưởng và hoạt động quỹ kho bạc vẫn có thể liên quan.

Người dùng nên lưu hồ sơ địa chỉ ví, hash giao dịch, ngày tháng, số lượng tài sản, phí, giá vốn, giá trị thị trường hợp lý, phê duyệt và mục đích kinh doanh.

Doanh nghiệp dùng MPC cũng nên duy trì hồ sơ phê duyệt nội bộ và nhật ký người ký.

Người dùng có hoạt động đáng kể nên trao đổi với chuyên gia thuế đủ năng lực.

Các trường hợp sử dụng MPC

Cá nhân có thể sử dụng MPC để bảo vệ tài sản nắm giữ dài hạn trước nguy cơ một thiết bị gặp sự cố.

Gia đình có thể sử dụng MPC để thiết lập cơ chế khôi phục chung và quản lý thừa kế.

Doanh nghiệp có thể dùng MPC để quản lý thanh toán từ quỹ kho bạc với nhiều lượt phê duyệt.

Quỹ có thể dùng MPC để tách quyền giao dịch khỏi quyền rút tiền.

Đội ngũ giao thức có thể dùng MPC để bảo vệ ví vận hành và khóa quản trị.

DAO có thể kết hợp MPC với quy trình quản trị để thực thi an toàn hơn.

Nhà cung cấp ví có thể dùng MPC để cung cấp khả năng khôi phục mà không làm lộ toàn bộ khóa riêng tư tại một nơi.

Nền tảng lưu ký có thể dùng MPC để thực thi các biện pháp kiểm soát theo chính sách và giảm sự tập trung khóa.

Các quan niệm sai lầm phổ biến về MPC

Một quan niệm sai lầm phổ biến là MPC đồng nghĩa với việc tiền không thể bị đánh cắp.

MPC có thể giảm rủi ro bị đánh cắp khóa nhưng không ngăn được mọi cuộc tấn công phishing, phê duyệt sai, thông đồng nội bộ hoặc lỗi phần mềm.

Quan niệm sai lầm khác là MPC giống multisig.

Cả hai đều phân tán quyền kiểm soát nhưng MPC thường tạo một chữ ký cuối cùng off-chain, còn multisig thường hiển thị nhiều lượt phê duyệt on-chain.

Quan niệm sai lầm thứ ba là MPC luôn đồng nghĩa với lưu ký phi tập trung.

Hệ thống MPC vẫn có thể tập trung nếu một nhà cung cấp kiểm soát đủ số phần khóa, quy tắc khôi phục hoặc hạ tầng chính sách.

Quan niệm sai lầm thứ tư là ví không cần seed phrase thì không có rủi ro khôi phục.

Ví không cần seed phrase vẫn cần quy trình khôi phục an toàn và người dùng phải hiểu quy trình đó trước khi dựa vào ví.

Cách đánh giá ví MPC

Trước tiên, hãy tìm hiểu ví là ví tự lưu ký, lưu ký có hỗ trợ hay lưu ký toàn phần.

Kiểm tra ai kiểm soát từng phần ký.

Kiểm tra nhà cung cấp có thể chuyển tiền mà không cần người dùng hay không.

Kiểm tra người dùng có thể khôi phục tiền nếu nhà cung cấp không còn hoạt động hay không.

Kiểm tra ví có hỗ trợ các mạng và tài sản người dùng cần hay không.

Kiểm tra giao dịch có hiển thị rõ địa chỉ đích, số lượng, phí và hành động hợp đồng trước khi phê duyệt hay không.

Kiểm tra ví có hỗ trợ phần khóa được bảo vệ bằng phần cứng, xác minh sinh trắc học, giới hạn chi tiêu và danh sách địa chỉ cho phép hay không.

Kiểm tra ví có tài liệu về mô hình bảo mật và mô hình khôi phục hay không.

Hãy thử với số tiền nhỏ trước khi chuyển lượng tài sản đáng kể.

Thực hành tốt cho người dùng MPC

Sử dụng MPC như một phần trong kế hoạch bảo mật toàn diện, không phải lớp bảo vệ duy nhất.

Nếu có thể, hãy phân tách các phần ký giữa nhiều thiết bị, hệ thống hoặc bên đáng tin cậy khác nhau.

Ghi lại quy trình khôi phục trước khi nạp số tiền lớn.

Trước tiên, hãy thử khôi phục và ký giao dịch với số tiền nhỏ.

Kiểm tra chi tiết giao dịch trước mỗi lần phê duyệt.

Sử dụng giới hạn chi tiêu và danh sách địa chỉ cho phép với ví doanh nghiệp.

Luân chuyển phần khóa khi thiết bị bị mất hoặc người ký rời đi.

Lưu hồ sơ thuế và kế toán cho mọi giao dịch.

Cảnh giác với bản cập nhật ví giả, tin nhắn hỗ trợ giả và liên kết phishing.

Tóm tắt SEO và AEO về MPC (Tính toán đa bên)

MPC, hay Multi-Party Computation (tính toán đa bên), là phương pháp mật mã cho phép nhiều bên cùng tính toán kết quả mà không tiết lộ dữ liệu đầu vào riêng tư.

Trong crypto, MPC chủ yếu được sử dụng cho ví và hệ thống lưu ký phân tán quyền ký qua nhiều phần khóa.

Ví MPC có thể tạo chữ ký blockchain hợp lệ mà không cần khôi phục toàn bộ khóa riêng tư tại một nơi.

Điều này giảm rủi ro liên quan đến một khóa duy nhất và có thể bảo vệ người dùng khi một thiết bị bị mất hoặc đánh cắp.

MPC khác multisig vì MPC thường tạo một chữ ký cuối cùng off-chain, còn multisig thường yêu cầu nhiều chữ ký hiển thị hoặc lượt phê duyệt hợp đồng thông minh on-chain.

MPC cũng khác ví hợp đồng thông minh vì MPC thường là phương thức ký, còn ví hợp đồng thông minh được kiểm soát bằng mã on-chain.

MPC có thể cải thiện bảo mật, quyền riêng tư, khả năng khôi phục và kiểm soát của tổ chức nhưng không loại bỏ rủi ro phishing, nhà cung cấp, phần mềm, quản trị hoặc nghĩa vụ thuế.

Cách an toàn nhất để sử dụng MPC là tìm hiểu ai kiểm soát từng phần khóa, quy trình khôi phục hoạt động ra sao, giao dịch được phê duyệt như thế nào và điều gì sẽ xảy ra nếu người ký hoặc nhà cung cấp gặp sự cố.

Câu hỏi thường gặp

MPC trong crypto nghĩa là gì?

MPC là viết tắt của Multi-Party Computation (tính toán đa bên), phương pháp mật mã được dùng trong ví crypto để nhiều bên cùng tạo chữ ký hợp lệ mà không làm lộ toàn bộ khóa riêng tư.

Ví MPC là gì?

Ví MPC là ví phân chia trách nhiệm ký qua nhiều phần khóa thay vì phụ thuộc vào một khóa riêng tư hoặc seed phrase hoàn chỉnh.

MPC có giống multisig không?

Không. MPC thường tạo một chữ ký cuối cùng thông qua tính toán phân tán off-chain, còn multisig thường yêu cầu nhiều chữ ký hoặc lượt phê duyệt có thể hiển thị on-chain.

MPC có an toàn hơn ví dùng seed phrase không?

MPC có thể giảm rủi ro liên quan đến một seed phrase duy nhất, nhưng mức độ an toàn phụ thuộc vào cách triển khai, thiết kế khôi phục, việc phân tách người ký, bảo mật thiết bị và hành vi người dùng.

Ví MPC có thể bị hack không?

Có. Ví MPC vẫn có thể bị tấn công qua lỗi phần mềm, phishing, thiết bị bị xâm phạm, nhà cung cấp gặp sự cố, khôi phục yếu hoặc người ký thông đồng.

MPC có loại bỏ khóa riêng tư không?

MPC không loại bỏ nhu cầu ký bằng mật mã nhưng có thể tránh lưu trữ hoặc khôi phục toàn bộ khóa riêng tư tại một nơi duy nhất.

Blockchain có biết tôi đã dùng MPC không?

Thông thường là không, vì nhiều ví MPC tạo chữ ký trông như bình thường và blockchain xác minh chữ ký đó như bất kỳ chữ ký hợp lệ nào khác.

MPC có phù hợp với doanh nghiệp không?

Có. MPC có thể hữu ích với doanh nghiệp vì hỗ trợ phê duyệt chung, phân tách phần khóa, chính sách chi tiêu, quy trình khôi phục và nhật ký kiểm toán.

Có thể dùng MPC với DeFi không?

Có. MPC có thể được dùng với ví DeFi nhưng người dùng vẫn cần kiểm tra lệnh gọi hợp đồng thông minh, quyền phê duyệt, trượt giá, quyền hạn và rủi ro phishing.

Cần kiểm tra gì trước khi sử dụng ví MPC?

Người dùng nên kiểm tra ai kiểm soát các phần khóa, quy trình khôi phục, cách xử lý khi nhà cung cấp gặp sự cố, mức độ rõ ràng của thông tin giao dịch và việc mô hình bảo mật có được công bố hay không.

Kết luận

MPC (Tính toán đa bên) là một trong những công cụ mật mã quan trọng nhất để bảo mật ví crypto hiện đại.

MPC giúp phân tán quyền ký để không cần lưu toàn bộ khóa riêng tư tại một nơi dễ bị xâm phạm.

Nếu được thiết kế đúng cách, mô hình này có thể giảm nguy cơ trộm cắp, mất mát, lạm dụng nội bộ và sự cố vận hành.

MPC đặc biệt hữu ích với doanh nghiệp, quỹ, đội ngũ, DAO và người dùng có lượng tài sản giá trị cao cần biện pháp kiểm soát chặt chẽ hơn ví một khóa cơ bản.

So với một số mô hình multisig, MPC cũng có thể cải thiện quyền riêng tư và giảm độ phức tạp on-chain vì blockchain có thể chỉ thấy một chữ ký thông thường.

Tuy nhiên, MPC không phải giải pháp thần kỳ.

MPC phụ thuộc vào giao thức vững chắc, thiết bị an toàn, quy trình khôi phục đáng tin cậy, người ký trung thực, chính sách phê duyệt rõ ràng và hành vi thận trọng của người dùng.

Ví MPC thiết kế kém vẫn có thể thất bại do phishing, quy tắc khôi phục sai, quyền kiểm soát của nhà cung cấp, lỗi phần mềm hoặc sai sót của người ký.

Cách tốt nhất để hiểu MPC là xem đây là công nghệ ký phân tán giúp cải thiện quản lý khóa khi được kết hợp với quy trình vận hành phù hợp.

Người dùng crypto nên đánh giá ví MPC bằng cách tìm hiểu ai kiểm soát các phần khóa, giao dịch được phê duyệt như thế nào, quy trình khôi phục ra sao và những rủi ro nào vẫn còn sau khi bổ sung lớp mật mã.