Mengapa tidak ada cara yang aman dan trustless untuk merotasi key share MPC secara langsung?

Dompet MPC institusional mendistribusikan share penandatanganan ke beberapa pihak sehingga tidak ada satu server pun yang menyimpan kunci penuh, yang merupakan peningkatan signifikan dibandingkan penyimpanan kunci tunggal. Namun, ketika sebuah share diduga telah dikompromikan, merotasi share tanpa merekonstruksi kunci penuh di satu lokasi mana pun memerlukan protokol pembaruan proaktif berbagi rahasia yang sebagian besar sistem yang telah diterapkan tidak mendukungnya di lingkungan produksi. Upacara rotasi biasanya memerlukan fase online sinkron di seluruh pemegang share, dan jika satu pihak tidak tersedia atau secara aktif bersikap bermusuhan, upacara tersebut akan terhenti atau gagal. Tidak ada standar pembaruan proaktif asinkron yang terbuka dan telah diaudit yang dapat diadopsi oleh tim bridge tanpa membangun kriptografinya sendiri, sehingga banyak kustodian beroperasi dengan share usang yang tidak dapat mereka rotasi dengan aman.