MPC (Multi-Party Computation)

Apa Itu MPC (Multi-Party Computation)?

MPC, singkatan dari Multi-Party Computation, adalah metode kriptografi yang memungkinkan beberapa pihak melakukan komputasi bersama tanpa mengungkapkan input privat mereka satu sama lain.

Dalam mata uang kripto, MPC paling sering dibahas sebagai teknologi wallet dan kustodi yang membagi tanggung jawab penandatanganan ke beberapa pihak atau perangkat.

Halaman NIST tentang kriptografi peningkat privasi resmi menjelaskan bahwa secure multi-party computation memungkinkan beberapa pihak melakukan komputasi bersama menggunakan input dari semua pihak tanpa benar-benar membagikan input privat tersebut.

Untuk wallet kripto, ini berarti kunci privat tidak harus berada sebagai satu rahasia utuh di satu tempat selama operasi normal.

Sebaliknya, beberapa bagian kunci atau bagian tanda tangan dapat bekerja sama untuk membuat tanda tangan transaksi yang valid.

Wallet MPC yang dirancang dengan baik dapat mengurangi risiko bahwa satu perangkat yang dicuri, satu server yang disusupi, atau satu file yang terekspos akan langsung memberi penyerang kendali penuh atas dana.

MPC bukan blockchain, token, exchange, atau metode mining.

MPC adalah teknik kriptografi yang dapat digunakan di dalam wallet, sistem kustodi, infrastruktur penandatanganan, alat tata kelola, dan aplikasi yang menjaga privasi.

Mengapa MPC Penting dalam Kripto

MPC penting dalam kripto karena kunci privat merupakan mekanisme utama untuk mengendalikan aset digital.

Di banyak blockchain, siapa pun yang dapat membuat tanda tangan valid untuk suatu alamat dapat memindahkan aset yang dikendalikan oleh alamat tersebut.

Dokumentasi akun Ethereum resmi menjelaskan bahwa externally owned account dikendalikan oleh kunci privat dan kunci privat digunakan untuk menandatangani transaksi.

Hal ini menimbulkan masalah keamanan besar bagi pengguna, perusahaan, dana, dan protokol yang menyimpan aset kripto bernilai signifikan.

Jika satu kunci privat disimpan di satu tempat, tempat tersebut menjadi satu titik kegagalan.

Jika kunci dicuri, dana dapat dicuri.

Jika kunci hilang, dana mungkin tidak dapat diakses.

MPC berupaya mengurangi risiko ini dengan mendistribusikan kekuatan penandatanganan ke beberapa pihak atau perangkat.

Tujuannya bukan menghilangkan seluruh risiko kripto.

Tujuannya adalah mempersulit kompromi kunci, kegagalan operasional, dan penyalahgunaan oleh orang dalam.

Cara Kerja MPC dengan Sederhana

MPC bekerja dengan membagi operasi sensitif menjadi beberapa bagian yang dapat ditangani oleh peserta yang berbeda.

Dalam wallet kripto, operasi sensitif tersebut biasanya adalah penandatanganan transaksi.

Alih-alih satu kunci privat utuh menandatangani transaksi, beberapa bagian kunci bekerja sama dalam sebuah protokol untuk menghasilkan tanda tangan yang valid.

Setiap peserta menjaga kerahasiaan bagian rahasianya sendiri.

Kunci privat lengkap tidak perlu direkonstruksi di satu tempat saat proses penandatanganan berlangsung.

Hal ini berguna karena penyerang mungkin perlu menyusupi lebih dari satu pihak atau perangkat untuk mencuri dana.

Tanda tangan akhir tetap dapat terlihat seperti tanda tangan biasa bagi blockchain.

Artinya, blockchain mungkin tidak perlu mengetahui bahwa MPC digunakan di balik proses tersebut.

Bagi banyak pengguna, MPC meningkatkan keamanan backend tanpa mengubah pengalaman normal saat mengirim dan menerima aset.

MPC dan Kriptografi Ambang Batas

MPC berkaitan erat dengan kriptografi ambang batas.

Kriptografi ambang batas berarti suatu tindakan kriptografis hanya dapat diselesaikan jika cukup banyak pihak berpartisipasi.

Halaman NIST tentang kriptografi ambang batas multipihak resmi menjelaskan bahwa skema ambang batas menggunakan pembagian rahasia dan MPC untuk mendistribusikan kepercayaan di antara operator serta menghindari satu titik kegagalan kritis.

Format ambang batas yang umum adalah t-of-n, dengan t sebagai jumlah bagian yang dibutuhkan dan n sebagai jumlah total bagian.

Contohnya, wallet MPC 2-of-3 mungkin membutuhkan dua bagian tanda tangan dari tiga bagian yang tersedia.

Sistem kustodi MPC 3-of-5 mungkin membutuhkan tiga bagian tanda tangan dari lima bagian yang tersedia.

Model ambang batas ini dapat melindungi dari kehilangan satu bagian atau kompromi satu peserta.

Ambang batas yang tepat bergantung pada nilai yang disimpan, kebutuhan pengguna, model pemulihan, tingkat kepercayaan terhadap penanda tangan, dan risiko operasional.

Wallet MPC

Wallet MPC adalah wallet kripto yang menggunakan multi-party computation untuk mengotorisasi transaksi.

Alih-alih menyimpan satu kunci privat lengkap, sistem wallet menyimpan bagian-bagian kunci secara terpisah di perangkat, server, pengguna, atau pihak tepercaya.

Ketika transaksi perlu ditandatangani, bagian-bagian tersebut berpartisipasi dalam protokol penandatanganan.

Hasilnya adalah tanda tangan blockchain yang valid.

Kunci lengkap seharusnya tidak muncul di satu tempat.

Hal ini dapat membuat wallet MPC menarik bagi institusi, tim, pengguna bernilai tinggi, dan bisnis yang membutuhkan kontrol lebih kuat daripada wallet dasar dengan satu kunci.

Wallet MPC juga dapat berguna untuk pemulihan karena kehilangan satu perangkat mungkin tidak menghilangkan akses jika bagian lain yang cukup masih tersedia.

Namun, pemulihan perlu dirancang dengan cermat karena aturan pemulihan yang buruk dapat melemahkan seluruh wallet.

Wallet MPC vs Wallet dengan Satu Kunci

Wallet dengan satu kunci bergantung pada satu kunci privat atau satu seed phrase.

Pengaturannya sederhana, tetapi menciptakan satu titik kegagalan.

Jika kunci privat dicuri, penyerang dapat memindahkan dana.

Jika seed phrase hilang dan tidak ada cadangan, pengguna mungkin kehilangan akses selamanya.

Wallet MPC membagi kendali ke beberapa bagian.

Hal ini dapat mempersulit pencurian karena satu bagian yang dicuri mungkin tidak cukup.

Hal ini juga dapat membuat pemulihan lebih fleksibel karena kehilangan satu bagian mungkin tidak menghancurkan akses ke wallet.

Komprominya adalah kompleksitas.

Wallet MPC membutuhkan protokol yang aman, desain perangkat lunak yang cermat, alur pemulihan yang andal, autentikasi yang kuat, dan aturan operasional yang jelas.

Wallet MPC vs Wallet Multisig

MPC dan multisig sama-sama mendistribusikan kendali, tetapi cara kerjanya berbeda.

Wallet multisig biasanya membutuhkan beberapa tanda tangan yang terlihat atau persetujuan smart contract sebelum transaksi dapat dieksekusi.

Panduan developer Bitcoin resmi menjelaskan bahwa skrip multisig m-of-n membutuhkan jumlah minimum tanda tangan dari sekumpulan public key.

MPC biasanya menghasilkan satu tanda tangan akhir melalui proses penandatanganan terdistribusi.

Artinya, transaksi MPC dapat terlihat seperti transaksi dengan satu tanda tangan biasa di blockchain.

Multisig dapat lebih mudah diaudit secara publik karena kebijakan ambang batasnya mungkin terlihat secara on-chain.

MPC dapat menawarkan privasi yang lebih baik dan terkadang biaya on-chain lebih rendah karena blockchain mungkin hanya melihat satu tanda tangan.

Multisig bergantung pada dukungan tingkat blockchain atau smart contract, sedangkan MPC sering kali dapat digunakan di jaringan yang mendukung tanda tangan standar.

Kedua opsi ini tidak otomatis lebih baik satu sama lain.

Pilihan terbaik bergantung pada kebutuhan transparansi, dukungan jaringan, biaya, desain pemulihan, tata kelola penanda tangan, dan asumsi keamanan.

Wallet MPC vs Wallet Smart Contract

Wallet smart contract dikendalikan oleh kode yang di-deploy di blockchain.

Dokumentasi akun Ethereum resmi menjelaskan bahwa akun kontrak tidak memiliki kunci privat dan dikendalikan oleh kode smart contract.

Wallet smart contract dapat mendukung multisig, batas pengeluaran, aturan pemulihan, session key, dan fitur terprogram lainnya.

Wallet MPC biasanya mengelola proses penandatanganan secara off-chain dan menghasilkan tanda tangan biasa untuk akun blockchain.

Kedua model ini juga dapat digabungkan.

Contohnya, organisasi dapat menggunakan MPC untuk mengendalikan satu penanda tangan bagi wallet smart contract.

ERC-1271 menyediakan cara standar bagi smart contract untuk memvalidasi tanda tangan atas nama akun kontrak.

Spesifikasi ERC-1271 resmi menetapkan fungsi

yang dapat digunakan kontrak untuk memverifikasi validitas tanda tangan.

Account abstraction ERC-4337 juga memungkinkan akun smart contract menggunakan logika verifikasi khusus, termasuk konfigurasi multisig dan pemulihan khusus.

Spesifikasi ERC-4337 resmi menjelaskan account abstraction sebagai cara bagi akun smart contract untuk menggunakan logika validasinya sendiri, bukan aturan externally owned account yang tetap.

Cara Kerja Penandatanganan MPC

Penandatanganan MPC dimulai ketika pengguna atau sistem membuat permintaan transaksi.

Detail transaksi dibagikan kepada pihak-pihak yang perlu menandatangani.

Setiap pihak memeriksa permintaan tersebut berdasarkan kebijakannya sendiri.

Jika cukup banyak pihak menyetujui, bagian-bagian kunci mereka berpartisipasi dalam protokol penandatanganan.

Protokol menghasilkan tanda tangan digital yang valid tanpa membangun kembali kunci privat lengkap di satu lokasi.

Transaksi yang telah ditandatangani kemudian dapat disiarkan ke blockchain.

Sistem MPC yang dirancang dengan baik perlu memastikan setiap penanda tangan mengetahui hal yang disetujuinya.

Informasi ini mencakup alamat tujuan, jenis aset, jumlah, jaringan, biaya, pemanggilan kontrak, dan indikator risiko.

MPC paling kuat ketika kriptografi dipadukan dengan peninjauan transaksi yang jelas.

Bagian Kunci dalam MPC

Bagian kunci adalah salah satu komponen dalam konfigurasi penandatanganan terdistribusi.

Satu bagian kunci saja tidak seharusnya cukup untuk memindahkan dana.

Beberapa bagian perlu bekerja sama sesuai kebijakan ambang batas wallet.

Bagian kunci dapat disimpan di perangkat pengguna, hardware security module, aplikasi seluler, server, cadangan offline, atau sistem terlindungi lainnya.

Model penyimpanannya bergantung pada penyedia wallet dan kebutuhan pengguna.

Desain yang kuat memisahkan bagian kunci di lingkungan keamanan yang berbeda.

Desain yang lemah menyimpan terlalu banyak bagian di tempat-tempat yang dapat mengalami kegagalan secara bersamaan.

Contohnya, konfigurasi MPC lebih lemah jika setiap bagian dapat diakses melalui akun cloud, kata sandi, atau administrator yang sama dan telah disusupi.

Pemisahan bagian kunci merupakan inti keamanan MPC.

MPC dan Pembuatan Kunci Terdistribusi

Pembuatan kunci terdistribusi adalah proses ketika beberapa pihak membuat konfigurasi penandatanganan bersama tanpa satu pihak terlebih dahulu membuat sendiri kunci privat lengkap.

Hal ini penting karena membuat kunci privat lengkap di satu tempat lalu membaginya setelah itu dapat menciptakan satu titik kegagalan sementara.

Konfigurasi MPC yang lebih kuat dapat membuat bagian-bagian kunci secara langsung melalui sebuah protokol.

Setiap peserta memperoleh bagiannya sendiri.

Tidak ada peserta yang seharusnya mengetahui kunci privat lengkap.

Hal ini dapat meningkatkan keamanan saat pembuatan wallet.

Hal ini juga menyelaraskan konfigurasi teknis dengan tujuan untuk menghindari satu rahasia utuh.

Pengguna perlu menanyakan apakah wallet MPC menggunakan pembuatan kunci terdistribusi, pembagian kunci, atau metode pengelolaan kunci lainnya.

MPC dan Pembaruan Kunci

Pembaruan kunci adalah fitur MPC yang dapat memperbarui bagian tanda tangan tanpa mengubah alamat publik.

Fitur ini dapat berguna ketika perangkat diganti, penanda tangan keluar, atau kebijakan keamanan berubah.

Wallet dapat membuat bagian-bagian baru yang tetap terkait dengan public key atau alamat yang sama.

Bergantung pada desainnya, bagian kunci lama dapat menjadi tidak berguna setelah proses pembaruan.

Hal ini membantu mengurangi paparan jangka panjang jika suatu bagian mungkin pernah disalin sebelumnya.

Pembaruan kunci dapat sangat bermanfaat, tetapi harus diimplementasikan dengan cermat.

Proses pembaruan yang buruk dapat membuat pengguna kehilangan akses atau melemahkan keamanan secara tidak sengaja.

Tim perlu menguji pembaruan kunci dengan jumlah kecil sebelum mengandalkannya untuk saldo treasury besar.

MPC dan Pemulihan

Pemulihan merupakan salah satu bagian terpenting dari wallet MPC.

Pengguna mungkin kehilangan ponsel, mengganti laptop, kehilangan perangkat autentikasi, atau keluar dari perusahaan.

Sistem MPC perlu menjelaskan apa yang terjadi jika satu bagian kunci hilang.

Sistem juga perlu menjelaskan apa yang terjadi jika seorang penanda tangan tidak tersedia atau pihak pemulihan disusupi.

Konfigurasi 2-of-3 mungkin dapat bertahan jika satu bagian hilang.

Konfigurasi 3-of-5 mungkin dapat bertahan jika dua bagian hilang.

Namun, kemampuan untuk bertahan bergantung pada tersedianya bagian yang tersisa dengan tepat dan proses pemulihan yang benar.

Pengguna tidak boleh menganggap MPC otomatis melindungi mereka dari semua jenis kehilangan.

Rencana pemulihan perlu didokumentasikan dan diuji sebelum dana dalam jumlah besar disimpan.

MPC dan Kustodi Institusional

MPC banyak digunakan dalam kustodi institusional karena organisasi sering membutuhkan kontrol yang kuat atas perpindahan aset digital.

Bisnis mungkin mewajibkan persetujuan dari tim keuangan, kepatuhan, operasional, dan eksekutif sebelum dana dipindahkan.

MPC dapat mendukung alur kerja ini dengan memisahkan kekuatan penandatanganan dan menerapkan kontrol kebijakan.

Contohnya, satu bagian tanda tangan dapat disimpan di perangkat pengguna, bagian lain di lingkungan server yang terlindungi, dan bagian lainnya disimpan untuk pemulihan.

Institusi juga dapat menghubungkan MPC dengan izin berbasis peran, batas transaksi, whitelist, jeda waktu, dan log audit.

Hal ini membuat MPC lebih dari sekadar alat kriptografi.

MPC menjadi bagian dari sistem kontrol operasional.

Meskipun demikian, institusi tetap membutuhkan keamanan siber, kontrol internal, tinjauan asuransi, tinjauan hukum, respons insiden, dan akuntansi.

MPC dan DeFi

MPC dapat digunakan oleh pengguna dan tim DeFi untuk melindungi wallet yang berinteraksi dengan smart contract.

Tim DeFi dapat menggunakan MPC untuk mengendalikan wallet treasury, wallet pendapatan protokol, wallet market-making, atau kunci admin.

Pengguna DeFi yang aktif dapat menggunakan MPC untuk mengurangi risiko satu perangkat yang disusupi menguras aset.

Namun, MPC tidak otomatis membuat smart contract aman.

Pengguna tetap dapat menyetujui izin berbahaya, berinteraksi dengan kontrak yang buruk, atau menyetujui transaksi dengan risiko tersembunyi.

MPC melindungi proses penandatanganan, bukan setiap konsekuensi yang mungkin timbul dari tanda tangan yang valid.

Pengguna tetap perlu meninjau persetujuan token, pemanggilan kontrak, alamat tujuan, slippage, izin, dan permintaan wallet.

Di DeFi, penanda tangan yang aman tetap dapat mengotorisasi transaksi yang tidak aman jika pengguna tidak memahami hal yang ditandatanganinya.

MPC dan DAO

DAO dapat menggunakan MPC sebagai bagian dari pengelolaan treasury dan keamanan operasional.

DAO mungkin ingin beberapa kontributor menyetujui pengeluaran atau tindakan administratif.

MPC dapat membantu mendistribusikan kekuatan penandatanganan di antara operator tepercaya.

Namun, pengguna DAO sering mengutamakan tata kelola transparan karena akuntabilitas publik itu penting.

Wallet multisig tradisional atau wallet smart contract mungkin menampilkan persetujuan on-chain dengan lebih jelas daripada MPC.

Hal ini menimbulkan kompromi antara privasi operasional dan transparansi publik.

DAO juga dapat menggabungkan beberapa model dengan menggunakan wallet smart contract untuk tata kelola publik dan MPC untuk perlindungan perangkat penanda tangan.

Desain yang tepat bergantung pada nilai yang diberikan DAO terhadap privasi, kemampuan audit, biaya, dan kecepatan operasional.

MPC dan Privasi

MPC dapat meningkatkan privasi dalam beberapa konfigurasi wallet karena blockchain mungkin hanya melihat satu tanda tangan biasa.

Pada multisig on-chain, pengamat mungkin dapat melihat bahwa beberapa tanda tangan digunakan.

Dengan MPC, proses ambang batas dapat berlangsung secara off-chain tanpa meninggalkan jejak on-chain yang jelas.

Hal ini dapat berguna bagi pengguna atau organisasi yang tidak ingin mengungkap struktur persetujuan internalnya.

Namun, MPC tidak membuat transaksi blockchain menjadi anonim.

Alamat, transfer, saldo, pemanggilan kontrak, dan pola waktu mungkin tetap terlihat di ledger publik.

MPC melindungi rahasia penandatanganan, bukan seluruh metadata transaksi.

Pengguna yang membutuhkan privasi perlu memahami perbedaan antara privasi kunci, privasi penanda tangan, dan privasi transaksi.

MPC dan Biaya

Dalam beberapa kasus, MPC dapat mengurangi biaya on-chain dibandingkan multisig karena blockchain mungkin hanya memproses satu tanda tangan.

Hal ini bergantung pada blockchain dan desain wallet.

Di beberapa jaringan, setiap tanda tangan on-chain tambahan atau eksekusi kontrak dapat meningkatkan biaya transaksi.

Tanda tangan MPC dapat terlihat seperti tanda tangan akun standar sehingga mungkin menghindari biaya on-chain tambahan tersebut.

Namun, MPC dapat menimbulkan biaya off-chain seperti biaya penyedia, biaya infrastruktur, biaya mesin kebijakan, atau beban operasional.

Bagi bisnis, total biaya MPC mencakup perangkat lunak, tinjauan keamanan, pelatihan staf, pemantauan, pengujian pemulihan, dan respons insiden.

Biaya gas yang rendah tidak otomatis berarti total biayanya rendah.

Pengguna perlu membandingkan pengeluaran teknis maupun operasional.

Manfaat MPC

MPC mengurangi risiko satu kunci dengan membagi kekuatan penandatanganan ke beberapa bagian.

MPC dapat membantu melindungi dari satu perangkat yang dicuri atau satu sistem yang disusupi.

MPC dapat mendukung pemulihan yang fleksibel jika satu bagian hilang.

MPC dapat menjaga privasi kebijakan ambang batas karena blockchain mungkin hanya melihat satu tanda tangan biasa.

MPC dapat digunakan di banyak blockchain yang mendukung tanda tangan digital standar.

MPC dapat mendukung alur persetujuan bisnis, batas pengeluaran, whitelist, dan jejak audit.

Dalam beberapa kasus, MPC dapat mengurangi biaya on-chain dibandingkan multisig yang terlihat.

MPC dapat membuat kustodi kripto lebih praktis bagi tim dan institusi yang membutuhkan kendali bersama.

Risiko MPC

MPC memiliki kemampuan yang kuat, tetapi juga mengandung risiko.

Risiko pertama adalah risiko implementasi karena protokol MPC rumit dan harus dibuat dengan benar.

Risiko kedua adalah risiko penyedia karena banyak pengguna mengandalkan perangkat lunak wallet atau infrastruktur kustodi yang tidak dapat mereka audit sepenuhnya.

Risiko ketiga adalah risiko pemulihan karena desain pemulihan yang buruk dapat mengunci akses pengguna atau memungkinkan penyerang mengambil alih kendali.

Risiko keempat adalah risiko kebijakan karena kebijakan transaksi yang lemah dapat menyetujui transfer berbahaya.

Risiko kelima adalah rekayasa sosial karena penyerang dapat mengelabui cukup banyak penanda tangan agar menyetujui transaksi yang buruk.

Risiko keenam adalah kompromi perangkat karena perangkat yang terinfeksi tetap dapat menampilkan informasi palsu atau menyetujui permintaan berbahaya.

Risiko ketujuh adalah pemusatan operasional karena secara teori bagian kunci dapat tersebar, tetapi dalam praktiknya dikendalikan oleh satu organisasi.

MPC hanya meningkatkan pengelolaan kunci jika keseluruhan sistem dirancang dan dioperasikan dengan aman.

Daftar Periksa Keamanan MPC

Periksa tempat penyimpanan setiap bagian tanda tangan.

Periksa apakah bagian-bagian tersebut dipisahkan di beberapa perangkat, orang, sistem, atau lokasi.

Periksa apakah wallet menggunakan pembuatan kunci terdistribusi atau proses konfigurasi aman lainnya.

Periksa cara pemulihan jika perangkat hilang.

Periksa cara bagian kunci diganti atau diperbarui setelah penanda tangan keluar.

Periksa apakah detail transaksi ditampilkan dengan jelas sebelum ditandatangani.

Periksa apakah sistem mendukung batas pengeluaran, daftar alamat yang diizinkan, dan alur kerja persetujuan.

Periksa apakah penyedia memiliki tinjauan keamanan, dokumentasi publik, dan prosedur respons insiden.

Periksa apakah pengguna dapat menarik atau memindahkan dana jika penyedia tidak lagi tersedia.

MPC dan Seed Phrase

Banyak wallet tradisional menggunakan seed phrase untuk memulihkan kunci privat lengkap.

Beberapa wallet MPC tidak menampilkan seed phrase biasa kepada pengguna.

Hal ini dapat mengurangi kemungkinan pengguna kehilangan dana karena menyimpan seed phrase di tempat yang tidak aman.

Hal ini juga dapat menimbulkan kebingungan karena pengguna mungkin tidak mengetahui cara pemulihan tanpa seed phrase.

Pengalaman tanpa seed phrase tidak otomatis lebih aman.

Sistem pemulihan tetap harus bergantung pada sesuatu, seperti perangkat, pemeriksaan identitas, bagian cadangan, kontak pemulihan, atau prosedur institusional.

Pengguna perlu memahami apa yang menggantikan seed phrase sebelum memindahkan dana ke wallet MPC.

Pengguna perlu menanyakan apa yang terjadi jika ponsel hilang, penyedia menutup layanan, kontak pemulihan menghilang, atau pengguna meninggal.

MPC dan Penipuan

Penipu dapat menyalahgunakan istilah MPC agar wallet atau produk kustodi tampak lebih aman daripada kenyataannya.

Suatu produk dapat mengklaim menggunakan MPC, tetapi tetap memiliki pemulihan yang lemah, verifikasi pengguna yang buruk, peninjauan transaksi yang tidak aman, atau kendali terpusat.

Panduan FTC tentang penipuan mata uang kripto memperingatkan pengguna agar berhati-hati terhadap peniruan identitas, urgensi, permintaan pembayaran yang mencurigakan, dan janji imbal hasil besar.

Pengguna perlu bersikap skeptis terhadap wallet MPC yang menjanjikan profit terjamin atau kustodi bebas risiko.

Pengguna juga perlu menghindari aplikasi wallet palsu, alat pemulihan palsu, akun dukungan palsu, dan pembaruan keamanan palsu.

Wallet yang sah tidak akan meminta seed phrase, kunci privat, atau seluruh rahasia pemulihan melalui pesan chat.

MPC adalah teknologi keamanan, bukan alasan untuk mengabaikan langkah dasar pencegahan penipuan.

Jika suatu pesan mendesak pengguna untuk segera memindahkan dana, pengguna perlu berhenti sejenak dan memverifikasi sumbernya.

MPC dan Pajak

MPC mengubah cara wallet menandatangani transaksi, tetapi tidak menghilangkan kewajiban pajak.

Halaman resmi IRS tentang aset digital menyatakan bahwa transaksi aset digital mungkin perlu dilaporkan dan pendapatan dari aset digital dapat dikenai pajak.

Penggunaan wallet MPC untuk membeli, menjual, melakukan swap, staking, menerima, membelanjakan, atau mentransfer aset digital dapat menimbulkan kebutuhan pencatatan.

Memindahkan dana di antara wallet yang dikendalikan pemilik yang sama mungkin berbeda dari penjualan atau pemindahan kepemilikan, bergantung pada aturan setempat.

Namun, gas fee, pelepasan aset, pembayaran bisnis, reward, dan aktivitas treasury tetap dapat berpengaruh.

Pengguna perlu menyimpan catatan alamat wallet, hash transaksi, tanggal, jumlah aset, biaya, harga perolehan, nilai pasar wajar, persetujuan, dan tujuan bisnis.

Bisnis yang menggunakan MPC juga perlu menyimpan catatan persetujuan internal dan log penanda tangan.

Pengguna dengan aktivitas signifikan perlu berkonsultasi dengan profesional pajak yang berkualifikasi.

Penggunaan MPC

Individu dapat menggunakan MPC untuk melindungi aset simpanan jangka panjang dari kegagalan satu perangkat.

Keluarga dapat menggunakan MPC untuk membuat kontrol pemulihan bersama dan pewarisan.

Bisnis dapat menggunakan MPC untuk mengelola pembayaran treasury dengan beberapa persetujuan.

Fund dapat menggunakan MPC untuk memisahkan kewenangan trading dari kewenangan penarikan.

Tim protokol dapat menggunakan MPC untuk melindungi wallet operasional dan kunci admin.

DAO dapat menggabungkan MPC dengan proses tata kelola untuk menjalankan tindakan dengan lebih aman.

Penyedia wallet dapat menggunakan MPC untuk menawarkan pemulihan tanpa mengekspos satu kunci privat lengkap.

Platform kustodi dapat menggunakan MPC untuk menerapkan kontrol kebijakan dan mengurangi pemusatan kunci.

Kesalahpahaman Umum tentang MPC

Salah satu kesalahpahaman umum adalah bahwa MPC berarti dana tidak dapat dicuri.

MPC dapat mengurangi risiko pencurian kunci, tetapi tidak dapat menghentikan setiap serangan phishing, persetujuan yang buruk, kolusi orang dalam, atau bug perangkat lunak.

Kesalahpahaman lainnya adalah bahwa MPC sama dengan multisig.

Keduanya mendistribusikan kendali, tetapi MPC biasanya menghasilkan satu tanda tangan akhir secara off-chain, sedangkan multisig sering menampilkan beberapa persetujuan secara on-chain.

Kesalahpahaman ketiga adalah bahwa MPC selalu berarti kustodi terdesentralisasi.

Sistem MPC tetap dapat terpusat jika satu penyedia mengendalikan cukup banyak bagian kunci, aturan pemulihan, atau infrastruktur kebijakan.

Kesalahpahaman keempat adalah bahwa wallet tanpa seed phrase tidak memiliki risiko pemulihan.

Wallet tanpa seed phrase tetap membutuhkan proses pemulihan yang aman, dan pengguna perlu memahami proses tersebut sebelum mengandalkannya.

Cara Mengevaluasi Wallet MPC

Mulailah dengan menanyakan apakah wallet tersebut merupakan kustodi mandiri, kustodi berbantuan, atau kustodi penuh.

Periksa siapa yang mengendalikan setiap bagian tanda tangan.

Periksa apakah penyedia dapat memindahkan dana tanpa pengguna.

Periksa apakah pengguna dapat memulihkan dana jika penyedia tidak lagi tersedia.

Periksa apakah wallet mendukung jaringan dan aset yang dibutuhkan pengguna.

Periksa apakah transaksi menampilkan alamat tujuan, jumlah, biaya, dan tindakan kontrak secara jelas sebelum persetujuan.

Periksa apakah wallet mendukung bagian kunci yang dilindungi perangkat keras, pemeriksaan biometrik, batas pengeluaran, dan daftar alamat yang diizinkan.

Periksa apakah wallet memiliki dokumentasi model keamanan dan model pemulihan.

Lakukan uji coba dengan jumlah kecil sebelum memindahkan dana dalam jumlah signifikan.

Praktik Terbaik bagi Pengguna MPC

Gunakan MPC sebagai bagian dari rencana keamanan lengkap, bukan sebagai satu-satunya lapisan perlindungan.

Sebisa mungkin, pisahkan bagian tanda tangan di berbagai perangkat, sistem, atau pihak tepercaya.

Dokumentasikan proses pemulihan sebelum menyetor dana dalam jumlah besar.

Uji pemulihan dan penandatanganan dengan jumlah kecil terlebih dahulu.

Tinjau detail transaksi sebelum setiap persetujuan.

Gunakan batas pengeluaran dan daftar alamat yang diizinkan untuk wallet bisnis.

Ganti bagian kunci jika perangkat hilang atau penanda tangan keluar.

Simpan catatan pajak dan akuntansi untuk setiap transaksi.

Waspadai pembaruan wallet palsu, pesan dukungan palsu, dan tautan phishing.

Ringkasan SEO dan AEO MPC (Multi-Party Computation)

MPC, atau Multi-Party Computation, adalah metode kriptografi yang memungkinkan beberapa pihak melakukan komputasi bersama untuk memperoleh hasil tanpa mengungkapkan input privat mereka.

Dalam dunia kripto, MPC terutama digunakan pada wallet dan sistem kustodi yang membagi kekuatan penandatanganan ke beberapa bagian kunci.

Wallet MPC dapat membuat tanda tangan blockchain yang valid tanpa merekonstruksi kunci privat lengkap di satu tempat.

Hal ini mengurangi risiko satu kunci dan dapat melindungi dari kehilangan atau pencurian satu perangkat.

MPC berbeda dari multisig karena MPC sering kali menghasilkan satu tanda tangan akhir secara off-chain, sedangkan multisig sering membutuhkan beberapa tanda tangan yang terlihat atau persetujuan smart contract secara on-chain.

MPC juga berbeda dari wallet smart contract karena MPC biasanya merupakan metode penandatanganan, sedangkan wallet smart contract dikendalikan oleh kode on-chain.

MPC dapat meningkatkan keamanan, privasi, pemulihan, dan kontrol institusional, tetapi tidak menghilangkan risiko phishing, risiko penyedia, risiko perangkat lunak, risiko tata kelola, atau kewajiban pajak.

Cara teraman menggunakan MPC adalah dengan memahami siapa yang mengendalikan setiap bagian kunci, bagaimana pemulihan dilakukan, bagaimana transaksi disetujui, dan apa yang terjadi jika penanda tangan atau penyedia gagal.

FAQ

Apa arti MPC dalam kripto?

MPC berarti Multi-Party Computation, yaitu metode kriptografi yang digunakan dalam wallet kripto agar beberapa pihak dapat membuat tanda tangan valid tanpa mengungkapkan satu kunci privat lengkap.

Apa itu wallet MPC?

Wallet MPC adalah wallet yang membagi tanggung jawab penandatanganan ke beberapa bagian kunci, alih-alih mengandalkan satu kunci privat lengkap atau seed phrase.

Apakah MPC sama dengan multisig?

Tidak. MPC biasanya membuat satu tanda tangan akhir melalui komputasi terdistribusi off-chain, sedangkan multisig biasanya membutuhkan beberapa tanda tangan atau persetujuan yang mungkin terlihat secara on-chain.

Apakah MPC lebih aman daripada wallet seed phrase?

MPC dapat mengurangi risiko yang berkaitan dengan satu seed, tetapi keamanannya bergantung pada implementasi, desain pemulihan, pemisahan penanda tangan, keamanan perangkat, dan perilaku pengguna.

Bisakah wallet MPC diretas?

Ya. Wallet MPC tetap dapat diserang melalui bug perangkat lunak, phishing, kompromi perangkat, kegagalan penyedia, pemulihan yang lemah, atau kolusi penanda tangan.

Apakah MPC menghilangkan kunci privat?

MPC tidak menghilangkan kebutuhan akan penandatanganan kriptografis, tetapi dapat menghindari penyimpanan atau rekonstruksi satu kunci privat lengkap di satu tempat.

Apakah blockchain mengetahui bahwa saya menggunakan MPC?

Biasanya tidak, karena banyak wallet MPC menghasilkan tanda tangan yang terlihat biasa dan diverifikasi blockchain seperti tanda tangan valid lainnya.

Apakah MPC cocok untuk bisnis?

Ya. MPC dapat berguna bagi bisnis karena mendukung persetujuan bersama, pemisahan bagian kunci, kebijakan pengeluaran, alur pemulihan, dan log audit.

Bisakah MPC digunakan dengan DeFi?

Ya. MPC dapat digunakan dengan wallet DeFi, tetapi pengguna tetap perlu meninjau pemanggilan smart contract, persetujuan, slippage, izin, dan risiko phishing.

Apa yang perlu diperiksa sebelum menggunakan wallet MPC?

Periksa siapa yang mengendalikan bagian kunci, cara pemulihan dilakukan, hal yang terjadi jika penyedia gagal, apakah transaksi ditampilkan dengan jelas, dan apakah model keamanannya didokumentasikan.

Kesimpulan

MPC (Multi-Party Computation) merupakan salah satu alat kriptografi terpenting untuk keamanan wallet kripto modern.

MPC membantu mendistribusikan kekuatan penandatanganan agar satu kunci privat lengkap tidak harus disimpan di satu tempat yang rentan.

Jika dirancang dengan benar, hal ini dapat mengurangi risiko pencurian, kehilangan, penyalahgunaan oleh orang dalam, dan kegagalan operasional.

MPC sangat berguna bagi bisnis, fund, tim, DAO, dan pengguna bernilai tinggi yang membutuhkan kontrol lebih kuat daripada wallet dasar dengan satu kunci.

MPC juga dapat meningkatkan privasi dan mengurangi kompleksitas on-chain dibandingkan beberapa model multisig karena blockchain mungkin hanya melihat satu tanda tangan biasa.

Namun, MPC bukan solusi ajaib.

MPC bergantung pada protokol yang kuat, perangkat yang aman, pemulihan yang andal, penanda tangan yang tepercaya, kebijakan persetujuan yang jelas, dan perilaku pengguna yang cermat.

Wallet MPC yang dirancang dengan buruk tetap dapat gagal akibat phishing, aturan pemulihan yang buruk, kendali penyedia, bug perangkat lunak, atau kesalahan penanda tangan.

Cara terbaik memahami MPC adalah sebagai teknologi penandatanganan terdistribusi yang meningkatkan pengelolaan kunci jika dipadukan dengan operasi yang baik.

Pengguna kripto perlu mengevaluasi wallet MPC dengan menanyakan siapa yang mengendalikan bagian kunci, bagaimana transaksi disetujui, bagaimana pemulihan dilakukan, dan risiko apa yang masih ada setelah kriptografi diterapkan.