Perché non esiste un modo sicuro e trustless per ruotare i frammenti di chiave MPC a caldo?

I wallet MPC istituzionali distribuiscono le quote di firma tra più parti in modo che nessun singolo server detenga una chiave completa, il che rappresenta un miglioramento significativo rispetto alla custodia a chiave singola. Tuttavia, quando si sospetta che una quota sia compromessa, ruotare le quote senza ricostruire la chiave completa in un'unica posizione richiede un protocollo proattivo di aggiornamento della condivisione dei segreti che la maggior parte dei sistemi distribuiti non supporta in produzione. La cerimonia di rotazione richiede tipicamente una fase online sincrona tra tutti i detentori delle quote e, se una parte non è disponibile o è attivamente ostile, la cerimonia si blocca o fallisce. Non esiste uno standard aperto, verificato e asincrono per l'aggiornamento proattivo che i team di bridge possano adottare senza sviluppare autonomamente la crittografia, lasciando molti custodi operativi con quote obsolete che non possono ruotare in modo sicuro.