Secure Multiparty Computation (MPC)

O que é Secure Multiparty Computation (MPC)?

Secure Multiparty Computation é uma forma de várias partes realizarem um cálculo em conjunto sem revelar as suas entradas individuais. Todos contribuem, ninguém espreita, e o resultado final surge de forma segura. Imagine amigos a dividir a conta do jantar em que a app indica quanto cada um deve pagar sem que alguém veja o total do pedido dos outros.

Como funciona Secure Multiparty Computation (MPC)

Pequena história. Um tesouro precisa de uma assinatura para mover fundos. Vários membros da equipa guardam cada um uma parte do segredo. Executam um protocolo curto, e uma assinatura válida aparece na cadeia. A surpresa: eles nunca reconstituem uma única chave privada.

1. Convidar: Alguém cria o grupo, escolhe quantas aprovações são necessárias e adiciona dispositivos.
2. Dividir: O segredo é partido em partes e distribuído de modo que apenas um limiar de partes pode aprovar.
3. Calcular: Quando uma transação precisa de aprovação, cada parte troca algumas mensagens num protocolo curto para criar assinaturas parciais.
4. Verificar: O sistema confirma que as parciais são válidas e provêm das pessoas ou dispositivos corretos.
5. Assinar: As parciais combinam-se numa única assinatura padrão que a cadeia aceita, sem que qualquer dispositivo veja o segredo completo.

Esse é o objetivo: controlo sem expor o segredo.

Por que o Secure Multiparty Computation (MPC) é importante

O que se ganha com isto?

• Benefício: Menos falhas por guardião único e menos histórias de pesadelo com frases de recuperação, mantendo a custódia própria.
• Perspetiva: Encaixa-se no atual panorama de segurança: partilhar responsabilidade, reduzir o raio de impacto e manter a recuperabilidade.
• Relevância: Verá o MPC em carteiras, exchanges e DAOs. Também combina com camadas de privacidade para permitir Transações Privadas sem sacrificar assinaturas padrão.

Principais características do Secure Multiparty Computation (MPC)

O que o distingue:

• Sigilo: Nenhuma parte vê o segredo completo, e mesmo assim o grupo produz um resultado válido.
• Limiares: Pode exigir combinações como dois em três ou três em cinco para aprovações flexíveis.
• Resiliência: Perde um dispositivo e não fica bloqueado se o limiar ainda for alcançável.
• Portabilidade: O resultado final é uma assinatura padrão que as cadeias já aceitam.
• Escalabilidade: A eficiência é importante. Veja Escalabilidade para saber como o processamento em lote e enclaves seguros mantêm a latência baixa.
• Política: Pode adicionar regras como limites de gasto, bloqueios temporais ou aprovações adicionais para transferências de maior valor.

Variações

O MPC aparece em algumas variantes com que pode deparar-se:

• TSS: Esquemas de assinatura por limiar que criam uma assinatura normal a partir de várias parciais.
• Shamir: Partilha de segredo que divide um segredo em várias partes com um limiar escolhido para reconstrução.
• Garbled: MPC baseado em circuitos para cálculo privado geral, não só para assinar.
• Híbrido: MPC combinado com enclaves de hardware ou elementos seguros para defesa adicional.
• Rede: Configurações com várias organizações onde as partes ficam com diferentes equipas ou custodiantes.

Exemplo

Uma exchange define três equipas independentes para aprovar levantamentos; quando quaisquer duas aprovam, o MPC produz uma assinatura válida e a transação é executada.

Curiosidade

O MPC surgiu do problema dos milionários de Andrew Yao nos anos oitenta, um experimento mental sobre duas pessoas descobrirem quem é mais rico sem revelar o seu património líquido.

Conclusão

Resumo: partilhe a confiança, mantenha os cálculos e deixe de permitir que um único dispositivo seja o ponto único de falha.