¿Por qué no existe una forma segura y sin necesidad de confianza para rotar participaciones de clave MPC en tiempo real?

Las billeteras MPC institucionales distribuyen participaciones de firma entre múltiples partes para que ningún servidor individual posea la clave completa, lo que supone una mejora significativa respecto a la custodia de clave única. Sin embargo, cuando se sospecha que una participación ha sido comprometida, rotar las participaciones sin reconstruir la clave completa en ninguna ubicación única requiere un protocolo de actualización proactiva de secreto compartido que la mayoría de los sistemas desplegados no admiten en producción. La ceremonia de rotación generalmente requiere una fase síncrona en línea entre todos los titulares de participaciones y, si una de las partes no está disponible o actúa de forma hostil, la ceremonia se bloquea o falla. No existe ningún estándar de actualización proactiva asíncrona abierto y auditado que los equipos de bridge puedan adoptar sin desarrollar la criptografía por sí mismos, lo que deja a muchos custodios operando con participaciones desactualizadas que no pueden rotar de forma segura.