Eine MPC-Wallet ist eine Wallet, die mittels Multi-Party Computation signiert: Statt eines privaten Schlüssels, der an einem Ort liegt, existiert der Schlüssel nur als getrennte mathematische Schlüsselanteile, die verschiedene Geräte oder Parteien halten und mit denen sie gemeinsam eine gültige Signatur berechnen, ohne den Schlüssel je zusammenzusetzen. Weil nie ein vollständiger Schlüssel entsteht, gibt es meist keine Seed-Phrase zum Aufschreiben, und ein gestohlener Anteil unterhalb des Signaturschwellenwerts ist kryptografisch nutzlos. Was MPC nicht entscheidet, ist die Verwahrung — die hängt vollständig davon ab, wer die Anteile hält, und die meisten MPC-Wallets für Endkunden bewahren einen Anteil auf den Servern des Anbieters auf und verlangen ihn bei jeder Transaktion. WATS ist keine MPC-Wallet: Es ist seed-basierte Self-Custody über Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON, bei der der Nutzer die Schlüssel hält und WATS niemals einen Schlüssel oder Schlüsselanteil hält.
Die Wallet, in der der private Schlüssel nie existiert
Eine MPC-Wallet sichert Krypto mit Multi-Party Computation: Der private Schlüssel wird als getrennte Schlüsselanteile erzeugt, die auf verschiedenen Geräten oder bei verschiedenen Parteien liegen, und er existiert nie an einem Stück — weder bei der Erzeugung noch beim Signieren. Die Anteile berechnen über ein Schwellenwertprotokoll gemeinsam eine gültige Signatur, es gibt also keine Seed-Phrase und kein einzelnes Artefakt, dessen Diebstahl alles verliert.
Das klingt nach einem Widerspruch — wie signiert man mit einem Schlüssel, der nicht existiert? Die Antwort ist eine der nützlichsten Ideen, die die angewandte Kryptografie je in Endkundenprodukte gebracht hat. Es lohnt sich, sie zu verstehen, bevor man einer solchen Wallet vertraut, denn das Etikett „MPC“ deckt Wallets mit sehr unterschiedlichen Verwahrungsrealitäten ab.
Wie können Anteile signieren, ohne dass der Schlüssel je existiert?
Die Maschinerie dahinter ist ein Schwellenwert-Signaturverfahren (TSS). Beim Einrichten führen die beteiligten Geräte eine verteilte Schlüsselerzeugung durch: Jedes erzeugt lokal seinen eigenen geheimen Anteil, und gemeinsam leiten sie einen einzigen öffentlichen Schlüssel ab — deine Wallet-Adresse. Kein Teilnehmer sieht je den Anteil eines anderen, und in keinem Schritt wird der vollständige private Schlüssel zusammengesetzt.
Das Signieren ist ebenso ein Gemeinschaftswerk. Jeder Anteilsinhaber rechnet über seinen eigenen Anteil, Teilergebnisse werden ausgetauscht, und heraus kommt eine einzige gewöhnliche Signatur — on-chain nicht von der einer normalen Wallet mit einem einzelnen Schlüssel zu unterscheiden. Die Verfahren werden als t-of-n beschrieben: Bei 2-von-3 etwa können je zwei beliebige Anteile signieren, sodass ein verlorener Anteil die Gelder nicht strandet und ein gestohlener Anteil sie nicht ausgeben kann.
Löst MPC das Seed-Phrase-Problem wirklich?
Eine Seed-Phrase ist der gesamte Schlüssel in einem einzigen Artefakt. Wer sie liest — eine Phishing-Seite, ein in die Cloud synchronisierter Screenshot, ein Besuch in deiner Wohnung — kontrolliert alles, dauerhaft. Dieser eine Ausfallpunkt hat wohl mehr private Wallets geleert als jeder Smart-Contract-Exploit.
MPC entfernt das Artefakt. Es gibt nichts, was man auf Papier schreiben müsste, keinen vollständigen Schlüssel, der auf einem einzelnen Gerät liegt, und ein gestohlener Anteil unterhalb des Schwellenwerts ist kryptografisch nutzlos. Ausgereifte Implementierungen ergänzen ein Share Refresh: Die Anteile werden regelmäßig neu randomisiert, ohne dass sich die Adresse ändert, sodass Anteile, die Monate auseinander gestohlen wurden, nicht kombiniert werden können. Das ist ein wirklich anderes Modell — eine von mehreren modernen Alternativen, die in seedless vs. NFC vs. Hardware-Wallet-Sicherheit 2026 gegeneinander abgewogen werden.
Es lohnt sich allerdings, genau zu sein, was sich dabei verschoben hat. MPC entfernt das Artefakt, nicht die Verantwortung. Eine Phrase, die du verlieren kannst, wird durch Anteile ersetzt, die du verlieren kannst, und durch einen Wiederherstellungsprozess, den jemand anderes entworfen hat. Seed-basierte Wallets gehen dasselbe Problem vom anderen Ende an — eine einzige Phrase, die du offline aufbewahrst, mit der Disziplin, die das verlangt — und keiner der beiden Ansätze lässt die Abwägung verschwinden.
Wer hält in einer echten MPC-Wallet die Anteile?
Diese Frage entscheidet alles, denn MPC beschreibt Kryptografie, nicht Verwahrung. Reale Produkte verteilen sich über ein Spektrum. Die meisten MPC-Wallets für Endkunden laufen nach einem Co-Signing-Modell: ein Anteil auf deinem Telefon, einer auf den Servern des Anbieters, beide für jede Transaktion erforderlich. Unternehmens-MPC-Verwahrung liegt noch weiter außen — die Infrastruktur des Anbieters hält die Anteile, und du hältst ein Konto mit Richtlinien und Berechtigungen.
Wo ein Produkt landet, bestimmt, ob es überhaupt Self-Custody ist — derselbe Test, der in Custodial- vs. Non-Custodial-Wallet untersucht wird. Drei ehrliche Fragen durchschneiden das Marketing:
- Kannst du exportieren? Manche Wallets können als Notausgang einen vollständigen privaten Schlüssel auf deinem Gerät rekonstruieren; andere machen die Rekonstruktion bewusst unmöglich. Wisse, welche der beiden du kaufst.
- Was, wenn der Anbieter verschwindet? Wenn sein Anteil oder seine Server an jeder Signatur beteiligt sein müssen und es keinen Exportweg gibt, ist sein Ausfall — oder seine Insolvenz — dein Ausfall.
- Ist ein verlorener Anteil wiederherstellbar? Wer führt die Wiederherstellung durch, was verlangt sie von dir, und könnte derselbe Prozess von jemandem ausgelöst werden, der nicht du ist?
Zum Vergleich: In einer schlichten non-custodial Wallet ist die Antwort trivial — es gibt weder einen zweiten Anteil noch eine Gegenpartei im Signaturpfad, also kann kein Anbieter genau dann offline sein, wenn du Gelder bewegen musst. Genau diese Einfachheit gibst du her, wenn du dich für ein co-signiertes MPC-Produkt entscheidest, und diese Entscheidung sollte bewusst fallen und nicht per Voreinstellung.
Was ist der Unterschied zwischen MPC und Multisig?
Beide verteilen Signaturmacht; sie tun es auf verschiedenen Ebenen. MPC arbeitet off-chain, in der Kryptografie: Die Chain sieht eine standardmäßige Signatur und erfährt nie, dass mehrere Parteien sie erzeugt haben. Eine Multisig-Wallet setzt ihre Richtlinie on-chain durch: Ein Smart Contract oder das native Script einer Chain verlangt mehrere eigenständige Signaturen, und jeder kann die Regeln lesen.
| MPC (Schwellenwert-Signaturen) | Multisig | |
|---|---|---|
| Wo die Richtlinie liegt | Kryptografisches Off-Chain-Protokoll | On-Chain-Contract oder -Script |
| Was die Chain sieht | Eine gewöhnliche Signatur | Mehrere Signaturen, sichtbare Logik |
| Chain-Unterstützung | Jede Chain mit demselben Signaturalgorithmus | Contracts oder native Funktionen je Chain |
| Transparenz | Richtlinie unsichtbar, privat | Richtlinie öffentlich, prüfbar |
| Teilnehmer ändern | Neuverteilung der Anteile ohne Adresswechsel | On-Chain-Transaktion zur Aktualisierung der Unterzeichner |
Keines ist grundsätzlich besser. Teams, die öffentlich überprüfbare Governance wollen, tendieren zu Multisig; Produkte, die eine Adresse wollen, die sich über viele Chains hinweg identisch verhält, bei privat gehaltener Richtlinie, tendieren zu MPC.
Welche Abwägungen bringen MPC-Wallets mit sich?
Anbieterabhängigkeit. Wenn der Anteil, die Server oder die App des Anbieters tragend sind und es keinen Exportweg gibt, hast du einen einzelnen Ausfallpunkt in Form einer Seed-Phrase gegen einen in Form eines Unternehmens getauscht. Die Kryptografie kann makellos sein, während das Geschäft ringsum scheitert.
Geschlossene Implementierungen. Schwellenwert-Signieren ist wirklich schwierige Kryptografie, und Forscher haben wiederholt ausnutzbare Fehler in ausgelieferten Threshold-ECDSA-Implementierungen offengelegt. Viele Endkundenprodukte sind Closed Source: Du vertraust also Audits, die du nicht lesen kannst, gegen Protokollfehler, die du nicht sehen kannst.
Wiederherstellungs-UX. Mit einer Seed-Phrase kann jede standardkonforme Wallet deine Gelder wiederherstellen. Bei MPC ist die Wiederherstellung das, was der Anbieter entworfen hat — verschlüsselte Cloud-Backups deines Anteils, identitätsgeprüfte Wiederherstellungen oder gar nichts. Für Einsteiger kann das freundlicher sein als Papier, aber es ist maßgeschneidert, und maßgeschneidert heißt: vom breiteren Ökosystem ungetestet.
Wo WATS steht
WATS ist seed-basierte Self-Custody, kein MPC und kein Multisig — du hältst deine Schlüssel, und WATS hält niemals einen Schlüssel oder Schlüsselanteil, sodass nichts auf WATS-Seite mitsignieren, freigeben oder online bleiben muss, damit du ausgeben kannst. Die Hardware-Ebene ist die Kopplung von NFC-Karte und Gerät: Die WATS NFC Metal Card ist ein Tap-to-Authenticate-Begleiter, der weder private Schlüssel noch Anteile speichert, eine eindeutige Karten-ID trägt und sich mit genau einem Gerät koppelt — sie ändert also, wer auf diesem Gerät handeln kann, nicht, wo die Schlüssel liegen. Dasselbe Modell gilt für alle vier Produkte — die Chrome-Erweiterung, die mobile App, die Hot Wallet und die Karte.
In der WATS Hot Wallet wird die Netzwerkgebühr jeder Transaktion in einem einzigen Token berechnet, ATS, statt im nativen Gas der Chain: über einen ERC-4337-Paymaster auf EVM und einen entsprechenden Fee-Payer/Relayer auf Solana und TON. ATS ist ein LayerZero OFT — ein Guthaben über Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON hinweg — und eingesammeltes ATS wird von 100M in Richtung einer Untergrenze von 30M verbrannt. Das ist kein Rabatt; es ändert, welcher Token die Gebühr zahlt, nicht, was die Transaktion kostet.
Die praktische Lesart lautet also so: Wenn dich am MPC das Streichen des Seed-Phrase-Artefakts reizt, geh erst hinein, wenn du die Fragen zu Export und Anbieterausfall schriftlich beantwortet bekommen hast, bevor du irgendetwas einzahlst. Wenn dich schlicht reizt, dass kein Unternehmen dich einfrieren können soll, brauchst du dafür keine Schwellenwert-Kryptografie — eine gewöhnliche non-custodial Wallet bringt dich bereits dorthin. WATS über die Download-Seite zu installieren, die dabei erzeugte Phrase aufzuschreiben, bevor du einzahlst, und die NFC Metal Card zu ergänzen, wenn du einen physischen Antipp-Schritt auf dem Gerät willst, ist die konkrete Fassung dieses Wegs: kein Anbieteranteil in der Signaturschleife und ein ATS-Guthaben, das die Gebühren auf allen acht Chains abdeckt.
Häufig gestellte Fragen
Hat eine MPC-Wallet eine Seed-Phrase?
Meist nicht. Die Schlüsselanteile entstehen durch verteilte Schlüsselerzeugung, sodass nie ein vollständiger privater Schlüssel existiert und es nichts gibt, was man als Phrase aufschreiben könnte. Manche MPC-Wallets bieten ein Backup oder einen Exportweg, der zur Wiederherstellung einen vollständigen Schlüssel rekonstruieren kann; andere machen die Rekonstruktion bewusst unmöglich. Bevor du dich auf eine verlässt, kläre genau, wie die Wiederherstellung funktioniert und ob du mit deinen Geldern gehen kannst, falls der Anbieter verschwindet.
Ist eine MPC-Wallet self-custodial?
Das hängt davon ab, wer die Anteile hält und was der Schwellenwert verlangt. Muss der Anteil des Anbieters an jeder Signatur beteiligt sein und gibt es keine Möglichkeit, einen Schlüssel zu exportieren, kann dich der Anbieter einfrieren, indem er offline geht — das ist näher an geteilter Verwahrung als an Self-Custody. Kontrollierst du genug Anteile, um allein zu signieren, oder existiert ein garantierter Exportweg, neigt es zur Self-Custody. Lies die Verteilung der Anteile, nicht das Marketing-Etikett. Im Gegensatz dazu hat eine seed-basierte Wallet wie WATS überhaupt keinen Anbieteranteil: Der Nutzer hält die Schlüssel, WATS hält niemals einen Schlüssel oder Schlüsselanteil, und kein WATS-System muss online sein, damit eine Transaktion signiert wird.
Ist WATS eine MPC-Wallet?
Nein. WATS ist seed-basierte Self-Custody statt MPC oder Multisig: Deine Wiederherstellungsphrase leitet deine Schlüssel auf deinem eigenen Gerät ab, du hältst sie, und WATS hält niemals einen Schlüssel oder Schlüsselanteil. Das heißt, es gibt keinen Anbieteranteil, der deine Transaktionen mitsigniert, und keinen Unternehmensausfall, der dich am Ausgeben hindern kann. Die WATS NFC Metal Card ändert daran nichts — sie speichert weder private Schlüssel noch Anteile und arbeitet als Tap-to-Authenticate-Begleiter, der mit genau einem Gerät gekoppelt ist, während die Schlüssel in den WATS-Apps bleiben. Über Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON hinweg werden Gebühren in ATS statt im nativen Gas-Token der jeweiligen Chain berechnet, mit einem ERC-4337-Paymaster auf EVM-Chains und dem entsprechenden Fee-Payer auf Solana und TON.
Was ist der Unterschied zwischen MPC und Multisig?
MPC teilt einen Schlüssel in Anteile, die off-chain zusammenwirken, um eine einzige standardmäßige Signatur zu erzeugen; es funktioniert daher auf nahezu jeder Chain, und die Richtlinie bleibt on-chain unsichtbar. Multisig setzt seine Richtlinie on-chain durch: Ein Smart Contract oder ein natives Script verlangt mehrere eigenständige Signaturen, was die Regeln öffentlich und prüfbar macht, die Wallet aber an Chains bindet, die das unterstützen, und pro Transaktion meist mehr kostet. WATS nutzt keines von beidem — es ist eine seed-basierte non-custodial Wallet mit einem einzelnen Schlüssel, sodass die Abwägung, die sie eingeht, Backup-Disziplin heißt und nicht verteiltes Signieren.