Dieser Artikel wurde zuerst auf The Bit Journal veröffentlicht.
MPC-Wallets haben sich zum neuen Sicherheitsstandard in der Krypto-Verwahrung entwickelt. Der Grund dafür ist, dass eine MPC-Wallet die Schlüsselverwaltung nicht wie herkömmliche Wallets an einen einzigen privaten Schlüssel bindet, sondern den Schlüssel in mehrere Teile, sogenannte Anteile, aufteilt, die von verschiedenen Personen oder Servern gehalten werden.
Dies bedeutet, dass keine einzelne Person und kein einzelner Server jemals den gesamten Schlüssel auf einmal besitzt, wodurch das Risiko eines einzigen Angriffspunkts ausgeschlossen wird. Führende Krypto-Verwahrer nutzen MPC mittlerweile, um digitale Vermögenswerte im Wert von Billionen Dollar zu schützen.
Wie MPC-Wallets funktionieren
Der Hauptzweck einer MPC-Wallet (Multi-Party Computation Wallet) besteht darin, sicherzustellen, dass keine einzelne Stelle die Kontrolle über die Wallet-Schlüssel hat.
Wenn Sie eine neue Wallet erstellen, wird der Schlüssel niemals an einem einzigen Ort generiert. Stattdessen erzeugt jede der beteiligten Parteien (beispielsweise Ihr eigenes Gerät, ein Cloud-Server und ein Backup-Gerät) ihren eigenen Schlüsselanteil mithilfe kryptografischer Protokolle wie Shamirs Secret Sharing oder Schwellenwert-Signaturen.
Jedes Teilstück ist ein winziger Teil des Gesamtschlüssels, und obwohl sie alle mathematisch mit dem vollständigen Schlüssel verknüpft sind, werden sie in der Realität niemals zusammengefügt. Selbst die Blockchain-Adresse der Wallet (der öffentliche Schlüssel) wird gemeinsam berechnet, ohne dass eine einzelne Partei den gesamten privaten Schlüssel zu Gesicht bekommt.
Wenn Sie versuchen, Kryptowährungen zu versenden, sorgt das MPC-Protokoll dafür, dass alle erforderlichen Parteien zusammenarbeiten, um die Transaktion abzuzeichnen. Jede Partei nutzt ihren Anteil, um eine Teilsignatur zu berechnen, und man erhält erst dann eine gültige Signatur, wenn genügend Teilsignaturen kombiniert werden.
Der private Schlüssel wird dabei niemals wiederhergestellt oder offengelegt. Bei einem 2-von-3-Verfahren beispielsweise autorisieren zwei beliebige der drei Anteile einen Transfer, aber ein Anteil allein ist nutzlos. Das bedeutet, dass ein Angreifer, der ein einzelnes Gerät oder einen Server kompromittiert, keinen Zugriff auf die Gelder erhält.
MPC-Wallets werden oft in spezieller, sicherer Hardware ausgeführt (wie Intel SGX oder AWS Nitro Enclaves), um die Berechnungen isoliert und sicher zu halten. Die On-Chain-Wallets von Coinbase sind beispielsweise so konzipiert, dass sie in einer speziellen vertrauenswürdigen Ausführungsumgebung laufen, sodass das unverschlüsselte Schlüsselmaterial die sichere Hardware niemals verlässt.
Sobald die Transaktion signiert ist, wird sie ganz normal verarbeitet. Da die gesamte schwere Arbeit Off-Chain stattfindet, funktionieren MPC-Wallets problemlos auf jeder Blockchain, die ECDSA- oder EdDSA-Signaturen verwendet. Dasselbe MPC-Setup kann Bitcoin, Ethereum, Solana und andere Netzwerke ohne jegliche Änderung absichern.
MPC-Wallets im Vergleich zu anderen Wallet-Typen
| Merkmal | Single-Key-Wallet | Multi-Sig-Wallet | MPC-Wallet |
| Schlüsselverwaltung | Ein privater Schlüssel/Seed; eine Kompromittierung verliert alles. | n vollständige Schlüssel, die von verschiedenen Parteien On-Chain kontrolliert werden. | Privater Schlüssel in Anteile aufgeteilt, die von den Parteien gehalten werden; kein vollständiger Schlüssel existiert. |
| Einziger Angriffspunkt | Ja; Seed-Phrase oder Schlüssel. | Geringer; benötigt M-von-N-Schlüssel, aber On-Chain-Skriptpunkte existieren. | Nein; Anteile allein sind nutzlos; keine zentrale Speicherung des vollen Schlüssels. |
| Blockchain-Abhängigkeit | Funktioniert auf jeder Chain (schlüsselbasiert). | Hängt von der Multi-Sig-Unterstützung der Chain ab; Skriptdetails variieren je nach Chain. | Unabhängig von der Chain; das Signieren findet Off-Chain statt, sodass ein Setup alle ECDSA/EdDSA-Chains abdeckt. |
| Transaktionssignierung | Direkte einzelne Signatur. | Multi-Signatur On-Chain (höhere Gebühren, sichtbare On-Chain-Metadaten). | Verteilte Schwellenwert-Signatur; erscheint On-Chain als normale einzelne Signatur. |
| Quorum-Änderungen | Nicht zutreffend (ein Schlüssel). | Das Ändern des Schwellenwerts erfordert das erneute Bereitstellen des Vertrags und das Migrieren der Adresse. | Flexibel; Anteile können hinzugefügt/entfernt oder der Schwellenwert geändert werden, ohne die Wallet-Adresse zu ändern. |
| Prüfung & Privatsphäre | Einfach (ein Schlüssel). | Alle Unterzeichner und Regeln sind On-Chain sichtbar (transparent, aber gibt Metadaten preis). | Die Signaturstruktur ist privat; On-Chain-Ansicht zeigt nur eine Signatur (bessere Privatsphäre). |
Kurz gesagt nehmen MPC-Wallets das Beste aus den Modellen der fremden und der eigenen Verwahrung und verschmelzen sie. Sie erreichen eine Genehmigung durch mehrere Parteien wie Multi-Sig, jedoch Off-Chain und völlig transparent. Sie umgehen die Einschränkungen von On-Chain-Multi-Sig, die je nach Blockchain variieren, und es ist keine Hard Fork erforderlich, um die Schwellenwerte zu ändern.
Vorteile von MPC-Wallets
Bessere Sicherheit: Durch ihr Design eliminieren MPC-Wallets den einzigen Angriffspunkt, der bei anderen Wallets ein Risiko darstellt. Damit ein Insider oder Hacker Ihre Gelder stehlen kann, müsste er alle Ihre Schwellenwert-Anteile zur gleichen Zeit in die Hände bekommen. Wenn ein Schlüsselanteil verloren geht oder kompromittiert wird, ist keiner der anderen davon betroffen. MPC ermöglicht es Institutionen, digitale Vermögenswerte sicher aufzubewahren, ohne jemals einen vollständigen privaten Schlüssel an einem Ort zu speichern, was das Risiko durch Phishing, Keylogger-Malware oder verlorene Geräte verringert. Selbst wenn das Gerät eines Teilnehmers verletzt wird, kann der Angreifer keine Transaktionen durchführen.
Keine Seed-Phrasen oder einzelnen Schlüssel: Nutzende müssen sich keine Sorgen darüber machen, sich lange Phrasen zu merken oder zu sichern, um wieder Zugriff auf ihre Wallet zu erhalten. Die MPC-Wallet von ZenGo beispielsweise teilt die geheimen Anteile in zwei Hälften auf dem Telefon des Nutzers und dem eigenen Server auf, sodass es keinen einzigen Angriffspunkt gibt und nur Sie auf Ihre Krypto-Werte zugreifen können. Wenn Sie ein Gerät verlieren, können Sie Ihre Gelder wiederherstellen, indem Sie die Anteile mithilfe der Backup-Anteile neu generieren, ganz ohne eine Seed-Phrase verwenden zu müssen. Der Wiederherstellungsprozess fühlt sich an wie das Zurücksetzen eines Passworts mit ein paar E-Mails oder vertrauenswürdigen Kontakten, was es für technisch nicht versierte Nutzende viel benutzerfreundlicher macht.
Anpassbare Richtlinien: MPC-Wallets verfügen über integrierte Richtlinien-Engines, was sie für Institutionen äußerst nützlich macht. Sie können mehrstufige Genehmigungen durchsetzen, eine Liste erlaubter Adressen erstellen, Transaktionslimits festlegen und andere Compliance-Prüfungen durchführen, bevor überhaupt jemand etwas signieren kann. Die MPC-Plattform von Fireblocks ist beispielsweise so streng, dass sie Regeln sogar innerhalb von Hardware-Enklaven durchsetzt, sodass selbst Insider sie nicht überschreiben können. Diese Funktion der Funktionstrennung funktioniert genau wie im klassischen Bankwesen. Entwickelnde können zudem eigene Agenten mit eigenen Regeln einbinden. Ein Trading-Bot kann beispielsweise einen Anteil besitzen, aber nur in der Lage sein, Trades zu signieren, die in ein streng definiertes Set von Smart-Contract-Limits passen.
Funktioniert über alle Blockchains hinweg: MPC funktioniert über mehrere Blockchains hinweg, ohne dass unterschiedliche Architekturen erforderlich sind. Da sich alle Parteien lediglich auf eine mathematische Signatur einigen, kann dieselbe Wallet Bitcoin, Ethereum und mehr halten, ohne dass für jede einzelne separate Multi-Sig-Verträge geschrieben werden müssen. Das Ändern von Quorum-Größen (zum Beispiel von 3-von-5 auf 4-von-6) erzwingt keine neue Wallet-Adresse. Das Signieren verursacht zudem keine zusätzlichen On-Chain-Gasgebühren, die über eine normale Single-Sig-Transaktion hinausgehen. Fireblocks berichtet, dass sein fortschrittliches MPC-Protokoll eine Signatur in einer einzigen Kommunikationsrunde abschließt, was das Signieren bis zu achtmal schneller macht als bei älteren MPC-Methoden.
Weniger Stress und mehr Skalierbarkeit: Weil Schlüsselanteile unabhängig voneinander aktualisiert oder geändert werden können, können MPC-Wallets den Verlust von Fragmenten oder personelle Veränderungen im Team problemlos ausgleichen. Es ist möglich, Anteile zu aktualisieren, ohne die öffentliche Adresse zu ändern, was ein großer betrieblicher Vorteil gegenüber Multi-Sig ist, wo jeder Schlüsselverlust in der Regel bedeutet, dass man auf eine neue Blockchain umziehen muss. MPC-Systeme sind zudem skalierbar. Das Hinzufügen weiterer Teilnehmender oder Knotenpunkte vergrößert die Angriffsfläche nicht, da die Kernlogik des Protokolls dieselbe bleibt.
Risiken und Herausforderungen
Obwohl MPC-Wallets eine Menge Vorteile bieten, bringen sie auch einige Komplexitäten mit sich. Das Signieren via MPC erfordert die Kommunikation zwischen den Parteien, sodass es von Natur aus langsamer und technisch aufwendiger ist als bei einer Single-Key-Wallet. In der Tat hat Coinbase davor gewarnt, dass MPC-Wallets die Abläufe verlangsamen können und im Vergleich zu den einfacheren Modellen mehr Abstimmung erfordern. Hochfrequenz- oder Echtzeit-Handelssysteme könnten die Verzögerung schlichtweg als zu lang empfinden, um sie zu akzeptieren.
MPC-Protokolle müssen mit Sorgfalt implementiert und anschließend auch auditiert werden. Die kryptografischen Algorithmen wie GG18, Lindell, GG20 und OT-basierte Verfahren sind kompliziert. Wenn die Umsetzung nicht fehlerfrei ist, könnte das zu Problemen führen. Nutzende müssen darauf vertrauen, dass der Anbieter alles richtig macht. Die Sicherheit hängt davon ab, dass der Code fehlerfrei ist, die Enklaven sicher sind und die Wahl des MPC-Verfahrens robust ist. Wenn ein Wallet-Anbieter kein eigenes Krypto-Team hat oder das Protokoll nicht als Open Source offengelegt hat, ist das ein Grund zur Sorge.
Es besteht zudem das theoretische Risiko einer Absprache. Wenn genügend Teilnehmende (sagen wir 3 von 5) böswillig wären und zusammenarbeiteten, könnten sie Transaktionen signieren. Wallet-Anbieter helfen dabei, dieses Risiko zu mindern, indem sie Anteile auf isolierter Hardware platzieren und Richtlinien durchsetzen, die für Kontrollen und Ausgewogenheit sorgen. Institutionen sollten sicherstellen, dass sie genau prüfen, wie Schlüsselanteile gespeichert, rotiert und wiederhergestellt werden.
Schließlich verlassen sich MPC-Wallets auf bestehende Signaturverfahren wie ECDSA. Das bedeutet, dass sie in Zukunft auch auf Post-Quanten-Kryptografie umgestellt werden müssen. Als Reaktion darauf entwickeln Unternehmen wie BitGo und Silence Labs bereits quantensichere MPC-Verfahren. Da echte Quantencomputer jedoch noch nicht Realität sind, ist dies eine vorausschauende Überlegung.
Einführung und Anwendungsfälle
Verwahrer und Wallet-Anbieter haben MPC gleichermaßen schnell für sich entdeckt. Die Entwicklerplattform von Coinbase bot an einem Punkt sogar MPC-basierte Wallets für On-Chain-Konten an, und viele Börsen nutzen MPC für die Schlüsselverwaltung ihrer Hot und Warm Wallets. Institutionelle Dienste wie Fireblocks, BitGo, Anchorage, Copper, Qredo und Gemini Custody nutzen im Hintergrund ebenfalls alle MPC- oder Schwellenwert-Signaturen. Allein die Plattform von Fireblocks sichert Billionen von Dollar an Kryptowährungs-Vermögenswerten mithilfe von MPC ab.
MPC ist ideal für große institutionelle Verwahrer und Fintech-Unternehmen. Banken und Zahlungsunternehmen, die große Mengen an Krypto-Geldern abwickeln, nutzen MPC für den Audit-Trail und die Schlüsselkontrolle. Fintech-Unternehmen können MPC nutzen, um programmierbare Agenten-Wallets zu erstellen. Fystack hat beispielsweise festgestellt, dass eine MPC-Wallet es einem Bot ermöglichen kann, einen Schlüsselanteil zu verwalten, während ein sicherer Server strenge Regeln für Transaktionen durchsetzt. Krypto-Börsen nutzen MPC, um das Zusammenführen von Geldern zu automatisieren; ihre Einzahlungs-Wallets signieren Transaktionen, ohne dass der Schlüssel tatsächlich auf einer mit dem Internet verbundenen Maschine zusammengeführt werden muss.
Auf der Verbraucherseite legt MPC ebenfalls zu. ZenGo beispielsweise, eine beliebte Mobile-Wallet zur Eigenverwahrung, nutzt MPC, sodass Nutzende sich nie mit Seed-Phrasen auseinandersetzen müssen. Das spricht Anfänger an, die traditionelle Wallets ein wenig einschüchternd finden. Andere Consumer-Wallets experimentieren mit MPC für die soziale Wiederherstellung und Multi-Geräte-Setups, wie das Speichern von Anteilen auf dem Telefon eines Nutzers, einem Cloud-Backup und dem Gerät eines Freundes. Sogar Krypto-Karten wie die TradeFi m von BitGo nutzen MPC, um für Sicherheit zu sorgen.
Jedes Szenario, das echte Sicherheit auf institutionellem Niveau oder eine agentenbasierte Kontrolle erfordert, kann von MPC-Wallets profitieren. Analysten bezeichnen MPC mittlerweile als den Goldstandard für die institutionelle Krypto-Verwahrung. Die Einführung wird stark von Regulierungen angetrieben. Europas MiCA und andere Rahmenwerke fordern beispielsweise strenge Schlüsselkontrollen und den Nachweis der Eigenverwahrung, und MPC erfüllt diese Anforderungen problemlos. Institutionen integrieren MPC zügig in ihre Verwahrungslösungen, weil sie damit sowohl Compliance- als auch Risikomanagementziele direkt erreichen.
Expertenanalyse: Die Zukunft von MPC-Wallets
Branchenexperten sind sich fast alle einig, dass MPC die Zukunft der Krypto-Sicherheit ist. Der CEO von BitGo, Mike Belshe, weist darauf hin, dass das Quantencomputing keine theoretische Diskussion mehr ist, sondern eine Priorität für die digitale Asset-Industrie darstellt. Dies verdeutlicht, warum Unternehmen jetzt in die Entwicklung von Post-Quanten-MPC-Wallets investieren, um den damit einhergehenden Sicherheitsbedrohungen einen Schritt voraus zu sein. BitGo hat im Mai 2026 tatsächlich mit einem Team von Kryptografen zusammengearbeitet, um ein Post-Quanten-MPC-Signierungsverfahren zu simulieren, was zeigt, wie sich MPC-Wallets weiterentwickeln können.
Kryptografen arbeiten außerdem an der Standardisierung von MPC. Fireblocks ist Teil einer branchenübergreifenden Initiative, die das NIST auffordert, die Standards für Schwellenwert-Signaturverfahren zu formalisieren. Eine Standardisierung könnte MPC-Verfahren letztendlich kompatibler und einfacher zu prüfen machen. Währenddessen konzentrieren sich Wallet-Entwickler darauf, MPC-Wallets benutzerfreundlicher zu gestalten. Zum Beispiel durch die Entwicklung von MPC-Wallet-Apps, die sich genauso einfach bedienen lassen wie gewöhnliche Wallets, indem sie die Komplexität der Schlüsselanteile vor den Nutzenden verbergen.
Mit Blick auf den Markt bedeutet die Nachfrage nach sicherer Verwahrung, dass wir in den nächsten zehn Jahren mit einem stetigen Wachstum der MPC-Technologie rechnen können. Das Forschungsunternehmen Future Market Insights prognostiziert, dass der Markt für Krypto-Sicherheit, zu dem auch MPC-Wallets gehören, in den kommenden Jahren rasant expandieren wird. Große Krypto-Akteure positionieren sich dementsprechend: Fireblocks übernahm im Jahr 2025 Dynamic, um MPC-Wallets mit Web3-Login-Technologie zu bündeln, und Coinbase hat MPC tatsächlich in sein Entwickler-Wallet-Produkt integriert. Dies deutet darauf hin, dass MPC-Wallet-Funktionen zu einem Standardangebot auf Börsen, Wallets und Verwahrungsplattformen werden könnten.
In Zukunft könnten MPC-Wallets auch mit aufkommenden Trends wie der Kontoabstraktion und Smart-Contract-Wallets verschmelzen. Einige Projekte experimentieren bereits damit, die MPC-Schlüsselverwaltung mit On-Chain-Smart-Contract-Logik zu kombinieren, um das Beste aus beiden Welten zu erhalten. Vorerst bleibt MPC eine starke Off-Chain-Lösung, die die Brücke zwischen Eigenverwahrung und Unternehmenskontrollen schlägt.
Fazit
Die MPC-Wallet-Technologie hat die Art und Weise, wie Krypto-Wallets Vermögenswerte absichern, grundlegend verändert. Im Gegensatz zu einer Single-Key-Wallet erzeugt eine MPC-Wallet den vollständigen privaten Schlüssel niemals an einem einzigen Ort, sondern teilt die Schlüsselanteile auf und verwaltet sie über mehrere Geräte oder Server hinweg mittels Multi-Party-Computation. Dadurch gehören einzelne Angriffspunkte der Vergangenheit an, und es werden flexible Genehmigungsrichtlinien ermöglicht, was MPC-Wallets für Bestände von hohem Wert weitaus sicherer macht.
Institutionen nutzen MPC-Wallets immer häufiger, allerdings bringen sie auch Komplexität mit sich, und man muss ein gewisses Vertrauen in die kryptografische Umsetzung haben. Nutzende sollten sicherstellen, dass der Anbieter auditiert ist und Best Practices befolgt. Mit Blick in die Zukunft werden MPC-Protokolle immer schneller werden und sich weiterentwickeln, um zukünftigen Bedrohungen wie Quantenangriffen zu widerstehen. Alles in allem stellen MPC-Wallets einen großen Fortschritt in der Krypto-Sicherheit dar und bieten eine leistungsstarke Mischung aus Eigenverwahrung und Kontrollen auf institutionellem Niveau.
Glossar
Privater Schlüssel: Eine geheime Zahl, die das Ausgeben von Krypto-Vermögenswerten ermöglicht; bei Standard-Wallets wird sie in der Regel aus einer Seed-Phrase abgeleitet.
Schlüsselanteil: Ein Fragment des privaten Schlüssels, das bei MPC verwendet wird.
Schwellenwert-Signatur: Ein kryptografisches Verfahren, bei dem eine Gruppe von t-von-n Personen gemeinsam eine Signatur erstellen kann, ohne dass jemand anderes deren privaten Schlüssel erfährt.
Multi-Signatur-Wallet (Multi-Sig): Eine Wallet, bei der Sie eine Transaktion On-Chain mit mehreren verschiedenen privaten Schlüsseln signieren müssen, die alle von unterschiedlichen Personen gehalten werden. Dies unterscheidet sich von MPC, da dort alles Off-Chain geschieht.
Vertrauenswürdige Ausführungsumgebung (TEE): Eine sichere kleine Enklave (wie Intel SGX oder AWS Nitro), die sensible Berechnungen wie MPC-Protokolle völlig isoliert vom Rest des Systems ausführt.
Post-Quanten-Kryptografie: Kryptografie, die so konzipiert ist, dass sie Angriffen von Quantencomputer standhält. Zukünftige MPC-Wallets integrieren PQ-sichere Algorithmen, um sich gegen Quantenbedrohungen zu schützen.
Häufig gestellte Fragen zu MPC-Wallets
Wofür steht MPC im Kontext von Wallets eigentlich?
MPC steht für Multi-Party Computation (Mehrparteien-Berechnung). Bei einer MPC-Wallet wird Ihr privater Schlüssel in kleinere, kryptografische Teile aufgeteilt, und niemand besitzt den gesamten Schlüssel für sich allein.
Wie unterscheidet sich eine MPC-Wallet von einer Multi-Signatur-Wallet?
Beide erfordern die Abzeichnung durch mehrere Personen, aber es handelt sich um zwei völlig unterschiedliche Ansätze. Eine Multi-Sig-Wallet nutzt alle vollständigen privaten Schlüssel auf der Blockchain, um eine Transaktion zu autorisieren, wohingegen eine MPC-Wallet einen einzigen Schlüssel in separate Teile aufteilt und eine Schwellenwert-Signatur verwendet. Das bedeutet, dass MPC auf jeder Blockchain funktioniert und die Abläufe nicht mit jeder einzelnen Signatur verlangsamt.
Warum nutzen Institutionen MPC-Wallets?
Institutionen verlangen nach mehr Sicherheit und Kontrolle. Mit einer MPC-Wallet kann man verschiedene Regeln und Richtlinien durchsetzen, wie beispielsweise die Anforderung, dass mehrere Personen eine Transaktion genehmigen müssen, oder sicherstellen, dass niemand zu viel Kontrolle ausübt.
Kann eine MPC-Wallet jemals meine Gelder verlieren?
MPC-Wallets tun viel, um die Risiken zu reduzieren, aber nichts ist zu 100 Prozent absolut sicher. Wenn genügend Schlüsselanteile und der Algorithmus selbst kompromittiert würden (zum Beispiel durch einen hochkomplexen Angriff), könnten Gelder in Gefahr geraten. Deshalb nutzen seriöse MPC-Dienste sichere Hardware-Enklaven, regelmäßige Audits und ermöglichen eine Schlüsselrotation. Nutzende sollten zudem stets Wiederherstellungspläne (neue Geräte mit Anteilen) bereithalten.
Wie stelle ich eine MPC-Wallet wieder her, wenn ich die Seed-Phrase verliere?
Viele MPC-Wallets haben die Wiederherstellung direkt integriert. Die Wallet von ZenGo beispielsweise lässt sich wiederherstellen, indem Sie sich einfach authentifizieren und die Anteile auf einem neuen Gerät neu einrichten; eine Seed-Phrase wird dafür nicht benötigt. Institutionelle MPC-Systeme nutzen in der Regel Backup-Geräte oder haben Wiederherstellungsprotokolle mit mehreren Parteien fest eingebaut.
Referenzen
Haftungsausschluss: Dieser Artikel dient lediglich der allgemeinen Information und stellt keine Finanz- oder Investitionsberatung dar. Betrachten Sie nichts als Garantie. Machen Sie wie immer Ihre eigenen Recherchen und sprechen Sie mit Fachleuten, bevor Sie finanzielle Entscheidungen treffen.
