Un wallet MPC è un wallet che firma usando il multi-party computation: invece di un'unica chiave privata conservata in un unico posto, la chiave esiste solo sotto forma di share matematiche separate, detenute da dispositivi o parti diverse, che calcolano insieme una firma valida senza mai ricomporre la chiave. Poiché una chiave completa non viene mai creata, di solito non c'è alcuna seed phrase da annotare, e una share rubata al di sotto della soglia di firma è crittograficamente inutile. Ciò che l'MPC non decide è la custodia — quella dipende interamente da chi detiene le share, e la maggior parte dei wallet MPC consumer tiene una share sui server del fornitore e la richiede per ogni transazione. WATS non è un wallet MPC: è self-custody basata su seed phrase su Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON, dove le chiavi le detieni tu e WATS non detiene mai una chiave né una share di chiave.
Il wallet in cui la chiave privata non esiste mai
Un wallet MPC protegge le crypto usando il multi-party computation: la chiave privata viene generata come share separate, detenute su dispositivi diversi o da parti diverse, e non esiste mai in un solo pezzo — né alla creazione né alla firma. Le share calcolano insieme una firma valida attraverso un protocollo a soglia, quindi non c'è alcuna seed phrase e nessun singolo artefatto il cui furto faccia perdere tutto.
Sembra una contraddizione — come si fa a firmare con una chiave che non esiste? La risposta è una delle idee più utili che la crittografia applicata abbia portato dentro ai prodotti di consumo. Vale la pena capirla prima di fidarsi di uno di questi wallet, perché l'etichetta "MPC" copre wallet con realtà di custodia molto diverse tra loro.
Come possono le share firmare senza che la chiave esista mai?
Il meccanismo è uno schema di firma a soglia (TSS). Al momento della configurazione, i dispositivi partecipanti eseguono una cerimonia di generazione distribuita delle chiavi: ciascuno produce localmente la propria share segreta e insieme derivano un'unica chiave pubblica — l'indirizzo del tuo wallet. Nessun partecipante vede mai la share di un altro, e nessun passaggio ricompone mai la chiave privata completa.
Anche la firma è collaborativa. Ogni detentore di share calcola sulla propria share, i risultati parziali vengono scambiati e l'output è una normalissima firma — indistinguibile on-chain da quella prodotta da un comune wallet a chiave singola. Gli schemi si descrivono come t-di-n: con 2-di-3, per esempio, due share qualsiasi possono firmare, quindi una share persa non blocca i fondi e una share rubata non può spenderli.
L'MPC risolve davvero il problema della seed phrase?
Una seed phrase è l'intera chiave in un unico artefatto. Chiunque la legga — una pagina di phishing, uno screenshot sincronizzato sul cloud, un ospite in casa tua — controlla tutto, per sempre. Quel singolo punto di guasto ha probabilmente svuotato più wallet individuali di qualsiasi exploit di smart contract.
L'MPC elimina l'artefatto. Non c'è niente da scrivere su carta, nessuna chiave completa che risieda su un singolo dispositivo, e una share rubata al di sotto della soglia è crittograficamente inutile. Le implementazioni mature aggiungono il share refresh: le share vengono periodicamente ri-randomizzate senza cambiare l'indirizzo, così share rubate a mesi di distanza non possono essere combinate. È un modello genuinamente diverso — una delle varie alternative moderne, messe a confronto in wallet seedless, NFC e hardware: la sicurezza a confronto nel 2026.
Vale però la pena essere precisi su cosa si è spostato. L'MPC elimina l'artefatto, non la responsabilità. Una frase che puoi perdere viene sostituita da share che puoi perdere e da un processo di recupero progettato da qualcun altro. I wallet basati su seed phrase affrontano lo stesso problema dall'altro capo — un'unica frase che conservi offline, con la disciplina che questo richiede — e nessuno dei due approcci fa sparire il compromesso.
Chi detiene le share in un vero wallet MPC?
Questa domanda decide tutto, perché l'MPC descrive la crittografia, non la custodia. I prodotti reali si collocano lungo uno spettro. La maggior parte dei wallet MPC consumer adotta un modello di co-firma: una share sul tuo telefono, una sui server del fornitore, entrambe necessarie per ogni transazione. La custodia MPC enterprise sta più avanti lungo lo stesso spettro — l'infrastruttura del fornitore detiene le share e tu detieni un account con policy e permessi.
Dove si colloca un prodotto determina se sia self-custody o meno — la stessa verifica esplorata in wallet custodial vs non-custodial. Tre domande oneste tagliano corto rispetto al marketing:
- Puoi esportare? Alcuni wallet sono in grado di ricostruire una chiave privata completa sul tuo dispositivo come via di fuga; altri rendono la ricostruzione impossibile per scelta progettuale. Sappi quale dei due stai comprando.
- E se il fornitore sparisse? Se la sua share o i suoi server devono partecipare a ogni firma e non esiste una via di export, la sua interruzione — o il suo fallimento — è la tua interruzione.
- Una share persa è recuperabile? Chi gestisce il recupero, cosa pretende da te, e lo stesso processo potrebbe essere attivato da qualcuno che non sei tu?
Per confronto, in un semplice wallet non-custodial la risposta è banale: non c'è una seconda share né una controparte nel percorso di firma, quindi nessun fornitore può essere offline proprio nel momento in cui ti serve spostare i fondi. Quella semplicità è esattamente ciò a cui rinunci quando scegli un prodotto MPC co-firmato, e vale la pena sceglierlo di proposito anziché per inerzia.
Qual è la differenza tra MPC e multisig?
Entrambi distribuiscono il potere di firma; lo fanno in strati diversi. L'MPC opera off-chain, nella crittografia: la chain vede un'unica firma standard e non viene mai a sapere che l'hanno prodotta più parti. Un wallet multisig impone la propria policy on-chain: uno smart contract o lo script nativo di una chain richiede più firme distinte, e chiunque può leggerne le regole.
| MPC (firme a soglia) | Multisig | |
|---|---|---|
| Dove risiede la policy | Protocollo crittografico off-chain | Contratto o script on-chain |
| Cosa vede la chain | Un'unica firma ordinaria | Più firme, logica visibile |
| Supporto delle chain | Qualsiasi chain che usi lo stesso algoritmo di firma | Contratti o funzionalità native per ciascuna chain |
| Trasparenza | Policy invisibile, privata | Policy pubblica, verificabile |
| Cambiare i partecipanti | Reshare senza cambiare l'indirizzo | Transazione on-chain per aggiornare i firmatari |
Nessuno dei due è in assoluto migliore. I team che vogliono una governance verificabile pubblicamente tendono al multisig; i prodotti che vogliono un unico indirizzo che si comporti allo stesso modo su molte chain, con la policy mantenuta privata, tendono all'MPC.
Quali sono i compromessi dei wallet MPC?
Dipendenza dal fornitore. Se la share, i server o l'app del fornitore sono elementi portanti e non esiste una via di export, hai barattato il singolo punto di guasto della seed phrase con uno a forma di azienda. La crittografia può essere impeccabile mentre attorno crolla il business.
Implementazioni chiuse. La firma a soglia è crittografia genuinamente difficile, e i ricercatori hanno ripetutamente divulgato falle sfruttabili in implementazioni di threshold ECDSA già in produzione. Molti prodotti consumer sono closed-source, quindi ti stai affidando ad audit che non puoi leggere contro bug di protocollo che non puoi vedere.
Esperienza di recupero. Con una seed phrase, qualsiasi wallet standard può ripristinare i tuoi fondi. Con l'MPC, il recupero è quello che il fornitore ha progettato — backup cloud cifrati della tua share, ripristini con verifica dell'identità, oppure niente. Può risultare più accogliente della carta per chi inizia, ma è su misura, e su misura significa non collaudato dall'ecosistema più ampio.
Dove si colloca WATS
WATS è self-custody basata su seed phrase, non MPC e non multisig — le chiavi le detieni tu, e WATS non detiene mai una chiave né una share di chiave, quindi nulla dal lato WATS deve co-firmare, approvare o restare online perché tu possa spendere. Il suo livello hardware è l'abbinamento card NFC–dispositivo: la card metallica NFC WATS è un accessorio tap-to-authenticate che non memorizza chiavi private né share, porta con sé un ID carta univoco e si abbina a un solo dispositivo, quindi cambia chi può agire su quel dispositivo anziché dove risiedono le chiavi. Lo stesso modello vale su tutti e quattro i prodotti — l'estensione Chrome, l'app mobile, l'Hot Wallet e la card.
Nell'Hot Wallet WATS, la commissione di rete di ogni transazione viene addebitata in un solo token, ATS, anziché nel gas nativo della chain: tramite un paymaster ERC-4337 sulle chain EVM e un equivalente fee-payer/relayer su Solana e TON. ATS è un OFT LayerZero — un unico saldo su Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON — e l'ATS raccolto viene bruciato da 100M verso un limite minimo di 30M. Non è uno sconto: cambia quale token paga la commissione, non quanto costa la transazione.
La lettura pratica, quindi, è questa. Se ciò che ti attrae dell'MPC è eliminare l'artefatto seed phrase, entraci con le domande su export e fallimento del fornitore già risposte per iscritto prima di depositare qualsiasi cifra. Se invece ti attrae semplicemente il non volere un'azienda in grado di congelarti, per quello non serve la crittografia a soglia — un normale wallet non-custodial ci arriva già. Installare WATS dalla pagina di download, annotare la frase che genera prima di depositare fondi e aggiungere la card metallica NFC se vuoi un passaggio fisico di tap sul dispositivo è la versione concreta di quel percorso: nessuna share del fornitore nel ciclo di firma e un unico saldo ATS a coprire le commissioni su tutte e otto le chain.
Domande frequenti
Un wallet MPC ha una seed phrase?
Di solito no. Le share di chiave vengono create tramite generazione distribuita delle chiavi, quindi una chiave privata completa non esiste mai e non c'è nulla da annotare come frase. Alcuni wallet MPC offrono un percorso di backup o di export in grado di ricostruire una chiave completa per il recupero; altri rendono deliberatamente impossibile la ricostruzione. Prima di affidarti a uno di essi, verifica esattamente come funziona il recupero e se puoi andartene con i tuoi fondi qualora il fornitore sparisse.
Un wallet MPC è self-custody?
Dipende da chi detiene le share e da cosa richiede la soglia. Se la share del fornitore deve partecipare a ogni firma e non c'è modo di esportare una chiave, il fornitore può congelarti semplicemente andando offline — più vicino a una custodia condivisa che alla self-custody. Se controlli abbastanza share da firmare da solo, o se esiste un percorso di export garantito, pende verso la self-custody. Leggi la distribuzione delle share, non l'etichetta di marketing. Per contrasto, un wallet basato su seed phrase come WATS non ha alcuna share del fornitore: le chiavi le detiene l'utente, WATS non detiene mai una chiave né una share di chiave, e nessun sistema WATS deve essere online perché una transazione venga firmata.
WATS è un wallet MPC?
No. WATS è self-custody basata su seed phrase anziché MPC o multisig: la tua frase di recupero deriva le tue chiavi sul tuo stesso dispositivo, le detieni tu, e WATS non detiene mai una chiave né una share di chiave. Ciò significa che nessuna share di un fornitore co-firma le tue transazioni e nessuna interruzione aziendale può impedirti di spendere. La card metallica NFC WATS non cambia questo quadro: non memorizza chiavi private né share e funziona come accessorio tap-to-authenticate abbinato a un solo dispositivo, mentre le chiavi restano nelle app WATS. Su Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON le commissioni vengono addebitate in ATS anziché nel token di gas nativo di ciascuna chain, usando un paymaster ERC-4337 sulle chain EVM e l'equivalente fee-payer su Solana e TON.
Qual è la differenza tra MPC e multisig?
L'MPC suddivide un'unica chiave in share che cooperano off-chain per produrre una singola firma standard, quindi funziona su quasi ogni chain e la policy resta invisibile on-chain. Il multisig impone la propria policy on-chain: uno smart contract o uno script nativo richiede più firme distinte, il che rende le regole pubbliche e verificabili ma lega il wallet alle chain che lo supportano e di solito costa di più per transazione. WATS non usa nessuno dei due — è un wallet non-custodial a chiave singola basato su seed phrase, quindi il compromesso che accetta è la disciplina del backup anziché la firma distribuita.