Podpisywanie progowe · partner inżynieryjny
Tworzenie portfeli kryptowalutowych MPC,
opieka, w której żaden pojedynczy podmiot nie podpisuje samodzielnie.
TrustChange to firma zajmująca się tworzeniem portfeli kryptowalutowych MPC dla startupów kryptowalutowych działających w UE, licencjonowanych VASP-ów, PSP-ów, EMI-ów, neobanków i banków. Projektujemy dedykowane portfele oparte na obliczeniach wieloskładnikowych (multi-party computation) pod Twoją marką — protokół podpisywania progowego, topologię udziałów (shares), silnik polityk, ceremonie oraz ścieżkę audytu — jako kod będący własnością klienta, a nie licencję SaaS z opłatą za każde podpisanie. Opieka nad aktywami, którą Twój regulator może zweryfikować; klucze, których żaden pojedynczy operator nie może przenieść.
- Inżynierowie z UE
- Architektura gotowa na MiCA
- Zgodność z AML i Travel Rule
- Przechowywanie danych zgodne z RODO
Co oznacza tu „MPC”
MPC kontra HSM kontra seed — uczciwe porównanie
Większość wyszukiwań dotyczących firmy zajmującej się tworzeniem portfeli kryptowalutowych MPC pochodzi od regulowanych operatorów, którzy potrzebują opieki nad aktywami bez gwarancji jednego posiadacza, rotacji udziałów bez przenoszenia środków w łańcuchu oraz dowodów, które może zweryfikować nadzorca. Poniżej przedstawiamy, czym MPC różni się od modelu opartego na pojedynczym HSM lub opieki opartej na seedzie w kwestiach, które kształtują budowę systemu. Budujemy wszystkie trzy modele i szczerze mówimy, który pasuje do jakiego przypadku.
Wolisz portfel self-custody lub DeFi? Zobacz usługi tworzenia portfeli Web3. Portfel dla giełdy z depozytariuszem? Zobacz tworzenie aplikacji portfela kryptowalutowego oraz artykuł filarowy o inżynieria portfeli i custody. Spojrzenie na poziomie firmy: Firma tworząca portfele kryptowalutowe.
| Wymiar | MPC | HSM | Seed |
|---|---|---|---|
| Materiał kluczowy | Udziały podzielone między oddzielne strefy zaufania | Pojedynczy klucz sprzętowy wewnątrz HSM | Seed / mnemonik przechowywany przez użytkownika lub zespół operacyjny |
| Podpisywanie przez pojedynczy podmiot | Niemożliwe w modelu progowym | Możliwe przy dostępie operatora HSM | Każdy posiadający seed może podpisać |
| Rotacja | Rotacja udziałów bez zmiany adresu | Rotacja kluczy poprzez procedury HSM | Nowy seed = nowy adres; środki muszą zostać przeniesione |
| Odzyskiwanie | Odzyskiwanie udziałów + odtworzenie polityki | Kopia zapasowa HSM + atestacja | Kopia zapasowa seeda, podatna na phishing |
| Dopasowanie | Regulowani operatorzy, opieka nad aktywami na dużą skalę, bez jednego posiadacza | Regulowana opieka nad aktywami przy już posiadanej inwestycji w HSM | Self-custody, DeFi, portfele osobiste |
Podsystemy
Trzy podsystemy w każdym projekcie tworzenia portfela kryptowalutowego MPC
MPC to nie jedna biblioteka. To protokół i topologia udziałów, silnik polityk decydujący, czy podpisanie w ogóle jest dozwolone, oraz warstwa ceremonii i dowodów, którą recenzent może prześledzić krok po kroku. Budujemy te trzy elementy razem, według jednego planu, z jednym zespołem odpowiedzialnym od początku do końca.
-
01
Protokół MPC i udziały
Podpisywanie progowe pomiędzy udziałami przechowywanymi w oddzielnych strefach zaufania — żaden pojedynczy podmiot nie może podpisać samodzielnie. Generowanie, przechowywanie, rotacja udziałów oraz odzyskiwanie po awarii projektowane od pierwszego dnia.
- Podpisywanie progowe (TSS)
- Separacja udziałów
- Rotacja i odzyskiwanie
-
02
Silnik polityk
Reguły decydujące o tym, czy żądanie podpisania jest w ogóle dozwolone: limity prędkości transakcji dla poszczególnych aktywów, listy dozwolonych, progi kworum, limity wydatków i okna czasowe.
- Limity prędkości + listy dozwolonych
- Kworum i progi
- Kontrola czasu i ról
-
03
Ceremonie i dowody
Spisane ceremonie kluczy, odporne na manipulacje dzienniki każdego podpisania i decyzji dotyczącej polityki, eksporty przygotowane w formacie dla audytorów i nadzorców, gdy tego zażądają.
- Spisane ceremonie
- Dziennik odporny na manipulacje
- Eksporty dopasowane do potrzeb kontrolerów
Stos technologiczny
Co znajduje się za portfelem MPC
Osiem warstw, jeden system. Każda warstwa wskazuje właściciela, mechanizm kontroli oraz element dowodu w audycie — nic nie jest domyślnie ukryte pod etykietą „MPC”.
Powiązane wdrożenia specjalistyczne: tworzenie systemów zarządzania kluczami kryptograficznymi, tworzenie portfeli kryptowalutowych typu white label, Firma tworząca portfele kryptowalutowe a dla całej platformy, firma tworząca oprogramowanie kryptowalutowe.
| Warstwa | Co budujemy |
|---|---|
| Powierzchnia produktu | Aplikacje webowe, mobilne i panel administracyjny pod Twoją marką dla operatora, zespołu operacyjnego oraz (opcjonalnie) użytkownika końcowego portfela MPC Jedna powierzchnia produktu, bez współdzielonego wielodostępnego backendu za nią. |
| Protokół podpisywania MPC | Podpisywanie progowe pomiędzy udziałami przechowywanymi w oddzielnych strefach zaufania (enklawa w chmurze, wsparcie HSM oraz urządzenia mobilne / bezpieczna enklawa) Żaden pojedynczy podmiot nie posiada samodzielnie klucza podpisującego. |
| Obsługiwane sieci blockchain | Bitcoin, sieci EVM, Solana oraz inne sieci UTXO / kontowe — a także pojawiające się protokoły jako wtyczki (plug-in) na jednym rdzeniu Nowe sieci dodają adaptery, a nie fork portfela. |
| Silnik polityk | Limity prędkości transakcji dla poszczególnych aktywów, listy dozwolonych, progi kworum, limity wydatków i okna czasowe — wersjonowane w Twoim panelu administracyjnym Polityka to konfiguracja, nie kod — możliwa do przeglądu, edycji i audytu. |
| Kontrole zgodności | KYC/KYB tam, gdzie wymaga tego model, screening sankcyjny i ryzyka portfela, Travel Rule przy przelewach Reguły działają w ramach procesu; każda decyzja trafia do dziennika audytowego. |
| Ceremonie kluczy i odzyskiwanie | Spisane ceremonie kluczy, rotacja udziałów, ćwiczenia odzyskiwania po awarii oraz opcje odzyskiwania społecznościowego (social recovery) tam, gdzie to zasadne Odzyskiwanie jest przećwiczone z Twoim zespołem przed uruchomieniem, a nie jedynie zakładane. |
| Księga i raportowanie | Księga podwójnego zapisu z codzienną rekoncyliacją i pakietami eksportu przygotowanymi pod kątem recenzentów Finanse, operacje i audytor korzystają z tego samego źródła prawdy. |
| Środowisko uruchomieniowe i wdrożenie | Hostowane w UE, pipeline'y CI/CD, obserwowalność, całodobowe dyżury wsparcia Twój dostawca tożsamości, Twoje zarządzanie kluczami, Twoje regiony danych. |
Ścieżka podpisu
Jak podpis MPC przechodzi przez portfel
Każde żądanie podpisania w portfelu MPC przechodzi przez te same bramki kontrolne, zanim udziały zaczną współpracować. Szybkość osiąga się poprzez dostrajanie ścieżki protokołu, a nie poprzez pomijanie kroku czy zaufanie wywołującemu.
- 01
Żądanie
W czasie rzeczywistym
Żądanie podpisania napływa z aplikacji, API, konsoli skarbowej lub zautomatyzowanego przepływu, oznaczone identyfikatorem źródła i wnioskodawcy.
- 02
Polityka
Poniżej sekundy
Limity prędkości, listy dozwolonych, progi kworum i weryfikacja ról są sprawdzane, zanim jakikolwiek udział zostanie użyty.
- 03
Weryfikacja
Poniżej sekundy
Dostawcy sprawdzający sankcje i ryzyko portfeli zwracają werdykt tam, gdzie obowiązują regulowane przepływy; uzasadnienie jest zapisywane.
- 04
Podpis MPC
Poniżej sekundy
Protokół progowy działa pomiędzy udziałami znajdującymi się w oddzielnych strefach zaufania; żaden pojedynczy podmiot nie widzi pełnego klucza.
- 05
Transmisja
Powiązane z łańcuchem
Podpisana transakcja trafia do sieci blockchain; portfel monitoruje jej włączenie, odrzucenie lub zastąpienie.
- 06
Zapis i rekoncyliacja
Natychmiastowe
Zapisywany jest wpis audytowy odporny na manipulacje; księga jest rekoncyliowana ze stanem łańcucha codziennie.
Realizacja
Jak realizujemy projekt tworzenia portfela kryptowalutowego MPC
Pięć kroków, w tej kolejności. Prace nad portfelem MPC odbywają się w ramach backlogu produktowego — bez oddzielnej, wielomiesięcznej fazy doradztwa kryptograficznego rozliczanej osobno, bez uruchamiania nieprzećwiczonej ceremonii kluczy metodą „big bang”.
- 01
Zakres
Tygodnie 1–2
Mapujemy model opieki nad aktywami, topologię udziałów, oczekiwania dotyczące polityk, obsługiwane sieci, kontekst licencyjny oraz ryzyko, za które musisz odpowiadać. Wynik: zakres prac, mapę mechanizmów kontrolnych oraz wyceniony plan.
- 02
Architektura
Tygodnie 3–4
Najpierw ustalamy na piśmie wybór protokołu, strefy udziałów, silnik polityk, przebieg weryfikacji i projekt ceremonii. Ograniczenia regulacyjne kształtują projekt.
- 03
Budowa
Dwutygodniowe sprinty
Podpisywanie MPC, silnik polityk, adaptery łańcuchów, ceremonie i panel administracyjny wdrażamy etapami. Każde scalenie kodu przechodzi testy, kontrole statyczne i skan zależności.
- 04
Utwardzanie
Przed uruchomieniem
Niezależny, zewnętrzny przegląd bezpieczeństwa integracji MPC, testy obciążeniowe, ćwiczenia awaryjne, próba odzyskiwania oraz okno testów penetracyjnych.
- 05
Wdrożenie i utrzymanie
Przejście + bieżąca obsługa
Wyznaczeni inżynierowie w trybie 24/7. Runbooki, panele, scenariusze ceremonii i dziennik audytowy przekazujemy Twojemu zespołowi już pierwszego dnia.
Model współpracy
Cztery sposoby na zakup budowy portfela MPC
Ci sami inżynierowie, ten sam standard. Zmienia się tylko forma komercyjna.
-
Budowa o stałym zakresie
Zdefiniowany portfel MPC w stałej cenie i terminie. Najlepsze rozwiązanie, gdy model powiernictwa i łańcuchy są już ustalone.
-
Dedykowany zespół
Stały zespół z liderem. Najlepsze rozwiązanie przy długich mapach drogowych oraz nowych sieciach lub protokołach co kwartał.
-
Uzupełnienie zespołu specjalistami
Doświadczeni inżynierowie w Twoim zespole. Najlepsze rozwiązanie, gdy masz już plan i potrzebujesz wiedzy eksperckiej w zakresie MPC.
-
Doradztwo CTO
Przegląd architektury oraz analiza „kupić czy zbudować” przed podjęciem decyzji. Najlepsze na etapie projektowania.
Pytania
FAQ: tworzenie portfeli kryptowalutowych MPC
Sześć odpowiedzi na start dotyczących zakresu, kompromisów w gotowych rozwiązaniach, MPC kontra HSM kontra seed, ceremonii i odzyskiwania, MiCA / AML / RODO oraz wsparcia. Resztę omówimy podczas rozmowy.
Co dokładnie dostarcza firma zajmująca się tworzeniem portfeli kryptowalutowych MPC, taka jak TrustChange?
Tworzymy od podstaw dedykowany portfel MPC należący do klienta: protokół podpisu progowego, topologię udziałów rozłożoną w oddzielnych strefach zaufania, silnik polityk, ceremonie kluczy i ćwiczenia odzyskiwania, interfejsy operatora i skarbca, mechanizmy zgodności oraz odporny na manipulacje dziennik audytowy. Dostarczamy go jako kod źródłowy w Twoich repozytoriach, z prawami własności intelektualnej przeniesionymi na Ciebie. Nie ma opłat za pojedyncze podpisy, wspólnego zaplecza wielodostępnego ani bramki dostawcy między Tobą a dowodami powiernictwa.
Czym tworzenie portfela MPC różni się od gotowego dostawcy?
Gotowi dostawcy MPC oferują ustalony protokół, ustaloną topologię udziałów i opłatę licencyjną, a silnik polityk działa wewnątrz platformy dostawcy. TrustChange dopasowuje wybór protokołu, strefy udziałów, reguły polityk, ceremonie i ćwiczenia odzyskiwania do Twojego rzeczywistego modelu powiernictwa, kontekstu licencyjnego i oczekiwań audytowych. Dedykowana budowa trwa dłużej na starcie, ale zachowujesz pełną kontrolę nad każdym generowaniem udziałów, każdą wersją polityki i każdą decyzją o podpisie — i unikasz uzależnienia od mapy drogowej wynajętego stosu powierniczego.
Jak MPC wypada na tle HSM i powiernictwa opartego na seedzie?
MPC dzieli podpisywanie na udziały przechowywane w oddzielnych strefach zaufania, więc żaden pojedynczy podmiot nie może podpisać samodzielnie. HSM przechowuje pojedynczy klucz zabezpieczony sprzętowo, którym operator zarządza według pisemnych procedur — sprawdzone rozwiązanie, ale operator HSM stanowi pojedynczy punkt zaufania. Powiernictwo oparte na seedzie sprawdza się przy self-custody i DeFi, ale kompromitacja pojedynczego seeda oznacza całkowitą utratę środków. Tabela MPC kontra HSM kontra seed na tej stronie pokazuje, gdzie każde rozwiązanie sprawdza się najlepiej; budujemy wszystkie trzy i szczerze mówimy, które pasuje do Twojego modelu.
Jak w praktyce wyglądają ceremonia kluczy, rotacja i odzyskiwanie?
Ceremonie to pisemne procedury przećwiczone z Twoim zespołem przed uruchomieniem — generowanie udziałów, zatwierdzenie kworum, rotacja udziałów, odzyskiwanie po awarii. Rotacja odbywa się bez zmiany adresu depozytowego, więc operacje nie zostają wstrzymane. Ćwiczenia odzyskiwania odtwarzają realistyczne scenariusze (utrata udziału, kompromitacja strefy zaufania, brak dostępności kworum) zgodnie z Twoją polityką, z udziałem niezależnego obserwatora i podpisanym zapisem. Nie twierdzimy nic na temat konkretnych atestacji czy zatwierdzeń nadzorcy — to zależy od Twojego programu.
Jak MiCA, AML/Travel Rule i RODO są uwzględnione w konstrukcji portfela MPC?
TrustChange jest partnerem inżynieryjnym, a nie kancelarią prawną — Twoi doradcy prawni i MLRO ustalają politykę, my dostarczamy mechanizmy kontrolne i dowody. Oznacza to KYC/KYB tam, gdzie wymaga tego regulowany przepływ, weryfikację sankcji i ryzyka portfela przed podpisaniem, dane Travel Rule przy transferach krypto, zapisy gotowe pod MiCA tam, gdzie to istotne, oraz przechowywanie danych zgodne z RODO wraz z mapowaniem danych i zasadami retencji. Nie twierdzimy nic w Twoim imieniu na temat licencji, opinii prawnych czy zatwierdzeń nadzorcy.
Czy prowadzicie też portfel MPC po uruchomieniu, czy tylko go przekazujecie?
Obie opcje są możliwe. Większość klientów zaczyna od wyznaczonych inżynierów TrustChange dostępnych 24/7 przez pierwsze miesiące, gdy ich własny zespół nabiera doświadczenia, a następnie przejmuje platformę wewnętrznie wraz z runbookami, panelami, scenariuszami ceremonii kluczy i pakietem audytowym. Niektórzy klienci zatrzymują nas jako dedykowany zespół deweloperski lub w formule staff augmentation przy nowych łańcuchach, nowych protokołach i pracach nad mapą drogową, albo jako doradztwo CTO przy decyzjach architektonicznych.
Umów rozmowę wstępną z firmą zajmującą się tworzeniem portfeli kryptowalutowych MPC
Przygotuj model powiernictwa, łańcuchy, wymagania dotyczące polityk, kontekst licencyjny i termin uruchomienia. My przygotujemy mapę mechanizmów kontrolnych, koncepcję architektury i wyceniony plan portfela MPC, który w pełni należy do Ciebie. Bez pokazówek.