Bitte zehn Sicherheitsingenieure, die Frage MPC vs. MultiSig zu klären, und du hörst eine altbekannte Spaltung: Anbieter von Verwahrtechnologie bevorzugen MPC, Bitcoin-Veteranen bevorzugen MultiSig, und beide Lager reden aneinander vorbei. Der Vergleich verdient Besseres, denn die beiden Ansätze lösen dasselbe Problem – keine einzelne Person, kein einzelnes Gerät und kein einzelner Server soll Gelder im Alleingang bewegen können – an grundlegend verschiedenen Stellen. MPC (Multi-Party Computation) teilt den Schlüssel selbst auf, mithilfe von Off-Chain-Kryptografie. MultiSig teilt die Befugnis auf, mithilfe von Regeln, die die Blockchain selbst durchsetzt.
Diese eine Designentscheidung bestimmt nahezu jeden praktischen Unterschied: was du an Gebühren zahlst, was Außenstehende überprüfen können, was passiert, wenn ein Anbieter verschwindet, und wer nach einer fehlerhaften Signatur zur Verantwortung gezogen werden kann. Keiner der beiden Ansätze ist dem anderen rundum überlegen. Zum Zeitpunkt dieses Textes im April 2024 sichern beide zweistellige Milliardenbeträge in Dollar, und beide haben teure Fehlschläge hervorgebracht. Hier ist die ehrliche Fassung des Vergleichs.
Zwei Wege, die Ausgabebefugnis aufzuteilen
Eine MPC-Wallet basiert in der Regel auf einem Threshold Signature Scheme (TSS). Es teilt einen privaten Schlüssel in mathematische Anteile auf, die von verschiedenen Parteien oder Geräten gehalten werden; zum Signieren führen die Anteilsinhaber ein interaktives Protokoll aus und berechnen gemeinsam eine einzige, gewöhnliche Signatur. Der vollständige private Schlüssel existiert zu keinem Zeitpunkt an einem einzigen Ort – nicht einmal bei der Erstellung der Wallet. Die Blockchain sieht eine normale Adresse und eine normale Signatur und ahnt nichts von einem beteiligten Quorum.
MultiSig geht den entgegengesetzten Weg. Jeder Teilnehmer hält einen vollständigen, unabhängigen Schlüssel, und die Ausgaberegel – etwa 2-of-3 – ist dort codiert, wo das Netzwerk sie sehen und durchsetzen kann: in Bitcoin Script, das MultiSig seit 2012 nativ unterstützt, oder in einem Smart Contract auf Chains wie Ethereum. Eine 2-of-3-MultiSig gibt keine Gelder frei, solange nicht zwei der drei registrierten Schlüssel jeweils ihre eigene gültige Signatur erzeugen. Das Quorum ist kein Versprechen einer Software, die du ausführst; es ist eine Regel, die der Konsens der Chain durchsetzt.
Beide Modelle werden unter demselben Wort verkauft – „Wallet“ –, was verschleiert, wie unterschiedlich die Vertrauensannahmen sind. Beim einen stammt die Garantie aus einer Implementierung fortgeschrittener Kryptografie, die Außenstehende nicht prüfen können; beim anderen aus Konsensregeln, die jeder prüfen kann.
MPC verlagert das Quorum in die Kryptografie und verlangt, dass du einer Implementierung vertraust. MultiSig schreibt das Quorum in die Chain und lässt es von jedem überprüfen.
Was für MPC spricht
Die Vorteile von MPC sind real, und sie erklären, warum ein großer Teil der institutionellen Verwahrung darauf läuft.
- Chain-Abdeckung gibt es fast geschenkt. Eine einzige Threshold-ECDSA-Implementierung deckt im Prinzip jede Chain ab, die ECDSA-Signaturen akzeptiert. Es gibt keinen Contract pro Chain, den man schreiben, prüfen und deployen müsste – ein echter Kostenfaktor für MultiSig-Produkte, die ihr Modell auf jedem unterstützten Netzwerk neu implementieren müssen.
- Die Adresse sieht normal aus. Eine MPC-Wallet zahlt Gebühren wie bei einer Einzelsignatur und verrät on-chain nichts über ihre Regel. Bevor Taproot 2021 aktiviert wurde, waren MultiSig-Ausgaben bei Bitcoin sichtbar größer und teurer als Einzelsignatur-Ausgaben; MPC hatte dieses Problem nie.
- Anteile lassen sich rotieren. Ein proaktiver Refresh erlaubt es den Inhabern, ihre Anteile neu zu randomisieren, ohne Gelder zu bewegen oder die Einzahlungsadresse zu ändern; ein Angreifer muss also ein Quorum an Anteilen innerhalb eines einzigen Rotationsfensters kompromittieren statt über Jahre hinweg.
- Kein Smart-Contract-Risiko. On-chain wird nichts deployt, es gibt also keinen Contract-Code zum Ausnutzen. Der Parity-Vorfall von 2017 – ein Bug in einer gemeinsam genutzten MultiSig-Bibliothek, der ETH im Wert von Hunderten Millionen Dollar einfror – ist die Mahnung, die jeder MPC-Anbieter anführt, und das zu Recht.
Wo MPC bricht
Die Schwächen sind ebenso strukturell und werden weniger beworben.
Die Kryptografie ist wirklich schwierig. Threshold ECDSA ist ein interaktives Protokoll über mehrere Runden mit scharfen Kanten, und Fehler haben es bis in die Produktion geschafft. 2023 legten Sicherheitsforscher praktikable Angriffe zur Schlüsselextraktion gegen mehrere weit verbreitete Threshold-Signing-Implementierungen offen – Fehler im Code, nicht in der zugrunde liegenden Mathematik, doch die Nutzer der betroffenen Wallets waren trotzdem angreifbar. Die Kernannahme eines MultiSig-Nutzers lautet: „Die Chain verifiziert Signaturen korrekt.“ Die Kernannahme eines MPC-Nutzers lautet: „Mein Anbieter hat ein subtiles kryptografisches Protokoll korrekt implementiert.“ Das sind nicht Annahmen derselben Größenordnung.
Niemand von außen kann das Quorum überprüfen. Eine MPC-Adresse sieht aus wie jede andere Adresse, was bedeutet, dass die im Marketing genannte Schwelle nicht on-chain überprüft werden kann. Der Multichain-Vorfall vom Juli 2023 machte das greifbar: Rund 125 Millionen Dollar verließen die Adressen des Projekts, und spätere Aussagen des Teams deuteten darauf hin, dass die Server mit dem Schlüsselmaterial die ganze Zeit über der faktischen Kontrolle einer einzigen Person unterstanden. Was auch immer das Architekturdiagramm versprach, die betriebliche Realität war ein einziger Ausfallpunkt – und kein Außenstehender hätte das anhand der Chain erkennen können.
Die Wiederherstellung läuft meist über den Anbieter. Die meisten produktiven MPC-Systeme sind anbieterspezifisch: Anteile liegen in proprietären Formaten vor, das Signieren benötigt den Koordinationsdienst des Anbieters, und die Wiederherstellung hängt davon ab, dass die Tools des Anbieters weiter existieren. Manche Anbieter bieten einen Offline-Export an; viele nicht. Wenn dir eine anbieterunabhängige Wiederherstellung wichtig ist, verlange eine Demonstration, bevor du die Wallet befüllst, nicht danach.
Die Nachvollziehbarkeit ist dünner. Das Ergebnis einer MPC-Signierzeremonie ist eine einzige aggregierte Signatur. Die Chain kann nicht zeigen, welche Teilnehmer eine Transaktion freigegeben haben; welche Zuordnung auch immer existiert, sie liegt in den Logs des Anbieters, die der Anbieter kontrolliert.
Was für MultiSig spricht – und seine ehrlichen Kosten
Im Vergleich MPC vs. MultiSig kehrt On-Chain-MultiSig nahezu alle diese Eigenschaften um. Die Regel ist öffentlich und wird durch den Konsens durchgesetzt, sodass ein Prüfer, ein Mitgründer oder ein Gericht das Quorum bestätigen kann, ohne dem Dashboard von irgendwem zu vertrauen. Jede Freigabe ist eine eigenständige Signatur aus einem eigenständigen Schlüssel, sodass du nach einem Vorfall genau weißt, welche Schlüssel signiert haben. Und weil die Schlüssel gewöhnliche Schlüssel sind – bei Ownbits MultiSig ist jeder Teilnehmer eine standardmäßige BIP39-Seed-Phrase –, hängt die Wiederherstellung nicht vom Fortbestehen irgendeiner Firma ab. Bitcoin-MultiSig sichert Gelder auf diese Weise seit über einem Jahrzehnt.
Die Kosten sind ebenso konkret. Mehr Signaturen bedeuten größere Transaktionen und höhere Gebühren, auch wenn Taproot diese Lücke bei Bitcoin verkleinert hat. Die Regel, die Prüfer lieben, ist auch für Angreifer sichtbar: Eine 2-of-3-Wallet verrät, was sie ist. MultiSig muss pro Chain implementiert werden – Bitcoin Script, EVM-Contracts, TRONs natives Schema, Solana-Programme – und die Qualität schwankt zwischen den Implementierungen. Und auf Smart-Contract-Chains ist der Contract selbst Angriffsfläche, weshalb MultiSig-Contract-Code quelloffen und unabhängig prüfbar sein sollte; Ownbit veröffentlicht seine MultiSig-Contracts genau aus diesem Grund.
MPC vs. MultiSig: wie du dich entscheidest
Wähle MPC, wenn der Workflow das Produkt ist: ein Trading-Desk, der Hunderte automatisierter Signaturen pro Tag über Dutzende Chains hinweg abwickelt, mit einem Operations-Team, einem Anbietervertrag und einem SLA. In diesem Umfeld rechtfertigen chain-agnostisches Signieren und Anteilsrotation ihre Komplexität wirklich, und die Anbieterabhängigkeit ist eine ausgehandelte Geschäftsbeziehung statt eines Zufalls. Dieselbe Logik gilt für Börsen und Zahlungsdienstleister, bei denen das Signaturvolumen eine manuelle Prüfung jeder einzelnen Transaktion in jedem Modell unpraktikabel macht.
Wähle MultiSig, wenn die Regel von Menschen überprüfbar sein muss, die einander nicht voll vertrauen – Mitgründern, Geschäftspartnern, Familienmitgliedern – oder wenn sie jedes beteiligte Unternehmen überdauern muss. Wenn zwei Partner einen Beweis wollen, keine Zusicherung, dass keiner von ihnen die Treasury-Gelder allein bewegen kann, liefert eine On-Chain-2-of-3 genau das – und jeder von ihnen kann die Vereinbarung noch Jahre später mit einem Block Explorer bestätigen, ohne irgendjemanden um Erlaubnis zu bitten. Für Organisationen, die über dem Quorum zusätzliche Struktur brauchen, ergänzt Enterprise MultiSig Owner- und Signer-Rollen, Signer-Gewichtungen, Ausgabelimits und Adress-Whitelists.
Zwei weitere Punkte halten die Entscheidung ehrlich. Erstens lassen sich die Ansätze kombinieren: Ein Signer innerhalb einer On-Chain-MultiSig kann selbst ein MPC-Setup sein, und manche Teams betreiben genau diese Hybridlösung. Zweitens heilen beide Ansätze dieselbe zugrunde liegende Krankheit – eine einzelne Seed-Phrase als Single Point of Failure –, aber sie ersetzen sie durch Unterschiedliches: MultiSig durch mehrere standardmäßige Seed-Phrasen, die du sichern kannst, wie du möchtest, MPC durch anbieterformatierte Anteile, die du zu den Bedingungen des Anbieters sicherst.
Die ehrliche Zusammenfassung von MPC vs. MultiSig lautet also: MPC erkauft operative Flexibilität und Privatsphäre und zahlt dafür mit Überprüfbarkeit und Anbieterabhängigkeit; MultiSig erkauft Überprüfbarkeit und Unabhängigkeit und zahlt dafür mit Gebühren, Privatsphäre und Engineering-Aufwand pro Chain. Entscheide, in welcher Währung du lieber zahlst – Gelder gehören dir nur dann wirklich, wenn die Fehlermodi solche sind, die du verstehst.
Häufig gestellte Fragen
Ist MPC sicherer als MultiSig?
Keines ist kategorisch sicherer; sie versagen auf unterschiedliche Weise. MPC beseitigt das On-Chain-Contract-Risiko, bündelt aber das Vertrauen in die Protokollimplementierung und Infrastruktur des Anbieters, und sein Quorum lässt sich von außen nicht überprüfen. MultiSig macht das Quorum öffentlich überprüfbar und per Chain durchgesetzt, kostet aber mehr an Gebühren und fügt auf Smart-Contract-Chains ein Contract-Risiko hinzu. Beurteile jedes Setup nach seinem schlimmsten Fehlermodus, nicht nach seinem besten Marketing.
Hat eine MPC-Wallet eine Seed-Phrase?
Meist nicht im herkömmlichen Sinne. Der Schlüssel existiert nur als verteilte Anteile, es gibt also keine einzelne BIP39-Phrase zum Aufschreiben. Das beseitigt einen Single Point of Failure, doch Backup und Wiederherstellung folgen dann dem proprietären Format und den Tools des Anbieters statt einem offenen Standard. Frage, wie du wiederherstellen würdest, falls der Anbieter verschwände, bevor du dich auf eine solche Wallet verlässt.
Kann man eine MultiSig-Wallet ohne die Firma wiederherstellen, die sie erstellt hat?
Ja, sofern sie auf Standards aufbaut. Eine On-Chain-MultiSig ist durch gewöhnliche Schlüssel plus ein öffentliches Skript oder einen öffentlichen Contract definiert, sodass jede kompatible Software sie rekonstruieren und daraus ausgeben kann. Ownbit-MultiSig-Schlüssel sind standardmäßige BIP39-Seed-Phrasen, die Contracts sind quelloffen, und für genau dieses Szenario gibt es Anleitungen zur Selbstwiederherstellung.
Lassen sich MPC und MultiSig gemeinsam nutzen?
Ja. Sie arbeiten auf unterschiedlichen Ebenen, sodass ein Teilnehmer einer On-Chain-MultiSig seinen Schlüssel als MPC-Anteile halten kann, die über mehrere Geräte verteilt sind. Manche Institutionen kombinieren einen MPC-Signaturcluster für den täglichen Betrieb mit On-Chain-MultiSig für die tiefste Cold Storage und setzen jeden Ansatz dort ein, wo seine Kompromisse am besten passen.
Wenn du am überprüfbaren Ende dieses Kompromisses landest, ist Ownbit MultiSig ein praktischer Weg, es auszuprobieren: eine 2-of-3 über zwei Smartphones und das Gerät eines Familienmitglieds, jeder Schlüssel eine standardmäßige Seed-Phrase, die Contracts quelloffen und eine 7-tägige kostenlose Testphase für neue Nutzer. Deine Schlüssel und Assets bleiben deine, unabhängig vom Mitgliedschaftsstatus.