Eingebettete MPC-Wallets für Zahlungs-Apps auf Solana

Der heutige Markt für Stablecoin-Zahlungen

Obwohl Stablecoins stark gewachsen sind, steckt der Zahlungsmarkt noch in den Anfängen. Es gibt zwar große Anbieter wie Bridge, das kürzlich von Stripe übernommen wurde. Doch keine einzelne Anwendung dominiert den Markt.

Stattdessen verzeichnen regionale und auf bestimmte Anwendungsfälle zugeschnittene Apps weltweit starkes Wachstum. Sie richten sich an lokale Zielgruppen und Nischenmärkte.

Von Apps für Freelancer und Remote-Arbeiter über regionale digitale Dollarkonten bis hin zu B2B-Zahlungen im Handel: Für Stablecoin-Unternehmen gibt es keine Universallösung. 

ZAR ermöglicht es beispielsweise Händlern, zunächst in Pakistan, Bargeld in an den Dollar gekoppelte Stablecoins umzuwandeln und diese digitalen Dollar über virtuelle und physische Karten auszugeben.

Grey ist eine globale Banking-App für Freelancer und digitale Nomaden. Unternehmen können damit Zahlungen in USDC senden, grenzüberschreitende Transaktionen vereinfachen, Gebühren senken und Wechselkursrisiken reduzieren.

Diese Unternehmen konzentrieren sich auf bestimmte Kundengruppen. So finden sie konkrete Anwendungsfälle, in denen Stablecoins erhebliche Vorteile bieten, erreichen Product-Market-Fit und erweitern schrittweise ihre globale Reichweite oder ihren Funktionsumfang.

Stablecoins in Schwellenländern

Schwellenländer sind besonders attraktiv für neue B2C- und B2B-Apps für Stablecoin-Zahlungen. Das traditionelle Finanzsystem ist dort oft unzureichend, teuer und/oder technisch veraltet. Unternehmen wie Yellow Card und Conduit verdoppelten ihr Transaktionsvolumen von 2023 bis 2024.

Castle Island Ventures und Brevan Howard befragten Krypto-Nutzer in Schwellenländern, darunter Brasilien, Nigeria, die Türkei, Indonesien und Indien. Sie stellten fest, dass Stablecoins zunehmend außerhalb des Handels genutzt werden, etwa für den Kauf von Waren und Dienstleistungen sowie zur Begleichung geschäftlicher Ausgaben.

Dieser Wandel hin zu Stablecoins wirkt sich auf neue Finanzanbieter, traditionelle Banken und Zahlungsinstitute in diesen Regionen sowie auf Industrieländer aus.

In Brasilien, wo Stablecoins 90 % der Kryptonutzung ausmachen, haben Mercado Libra, eine beliebte E-Commerce-Plattform, und die im Interbankenmarkt etablierte Braza Group eigene Stablecoins ausgegeben. PayPal, ein wichtiger Anbieter im globalen Zahlungsverkehr und in den USA, führte 2023 einen eigenen Stablecoin ein und erweiterte ihn im Mai 2024 auf Solana. Fnality International, unterstützt von globalen Banken wie Santander, HSBC, Barclays und UBS, will den grenzüberschreitenden Zahlungsverkehr zwischen Großkunden auf Stablecoin-Basis neu gestalten.

Mit den Worten der Technologie-Investmentgesellschaft a16z werden Stablecoins wahrscheinlich „den Zahlungsverkehr verschlingen“. Für diese Übernahme gibt es kaum ein vielversprechenderes Umfeld als eine schnelle, skalierbare und kostengünstige Blockchain wie Solana.

Warum eingebettete Wallets die Nutzerakzeptanz fördern

Die meisten erfahrenen Krypto-Nutzer verwenden wahrscheinlich eigenständige, nicht verwahrte Wallets wie Phantom oder Backpack. Eingebettete Wallets werden dagegen für Apps immer beliebter, die sich an Krypto-Neulinge richten. Sie sind direkt in die App oder Website integriert und bieten Unternehmen wie Nutzern erhebliche Vorteile.

Unternehmen können neue Kunden schnell einbinden, ohne sie zum Einstieg auf eine andere Website oder in einen App-Store zu schicken. Für Nutzer bieten eingebettete Wallets oft ein besseres Design und hohe Sicherheit, ohne dass sie private Schlüssel oder Seed-Phrasen verstehen müssen.

Außerdem erfordern eingebettete Wallets keine zusätzlichen Downloads und ermöglichen direkte Zahlungen innerhalb der App.

Zahlungs-Apps funktionieren in der Regel am besten, wenn sie eingebettete Wallets integrieren. Oberflächlich sehen diese Apps wie herkömmliche Fintech-Produkte aus, verwenden im Backend jedoch Stablecoins.

Kunden müssen nicht wissen oder verstehen, wie Blockchains funktionieren, um die Vorteile zu nutzen. Dadurch erreichen diese Zahlungs-Apps eine viel größere Zielgruppe als herkömmliche Krypto-Wallets.

Infrastruktur für eingebettete Wallets auf Solana

Je mehr Unternehmer die Vorteile von Stablecoins für den Zahlungsverkehr erkennen, desto mehr werden eigene Zahlungsunternehmen mit Stablecoin-Infrastruktur aufbauen wollen.

Möglicherweise fehlt ihnen jedoch die Erfahrung mit der Blockchain-Entwicklung. Hier kommen Wallet-as-a-Service-Lösungen (WaaS) wie Portal ins Spiel.

Portal stellt Entwicklern die nötige Infrastruktur bereit, um eingebettete Wallets und Stablecoin-Zahlungen in ihre Anwendungen zu integrieren, ohne dafür Blockchain-Entwickler zu benötigen.

Die SDKs und APIs von Portal ermöglichen eine nahtlose Integration. Entwickler erhalten eine reibungslose und sichere Erfahrung, und Unternehmen können schneller auf den Markt gehen.

Ein herausragendes Merkmal von Portal ist der Einsatz von Multi-Party Computation (MPC) mit einem Threshold Signature Scheme (TSS). Diese Technologie gilt als überlegene kryptografische Lösung für die Schlüsselverwaltung.

Mit TSS MPC behalten die Nutzer einer App die vollständige Kontrolle über ihre digitalen Vermögenswerte, ohne Seed-Phrasen verwalten oder typische Herausforderungen der Selbstverwahrung bewältigen zu müssen.

Die Enclave MPC API ermöglicht Unternehmen außerdem, eine Hot Wallet für die Verwaltung ihrer Treasury-Mittel einzurichten. Unternehmen können damit ihre eigene Treasury oder die ihrer Endnutzer mit beispielloser Effizienz und Sicherheit verwalten.

So optimiert TSS MPC Sicherheit, Benutzerfreundlichkeit und Skalierbarkeit

Sehen wir uns an, warum die TSS-MPC-Architektur eine überzeugende Lösung für Unternehmen ist. 

Sicherheit

Shamir's Secret Sharing (SSS) MPC und TSS MPC teilen einen einzelnen privaten Schlüssel in mehrere Schlüsselanteile auf, die von verschiedenen Parteien gehalten werden. Anders als bei SSS MPC werden diese Schlüsselanteile bei TSS MPC zu keinem Zeitpunkt vollständig zum privaten Schlüssel zusammengesetzt. 

Wenn Schlüsselanteile voneinander getrennt bleiben – sowohl beim Erstellen der Wallet als auch beim Autorisieren einer Transaktion –, sinkt das Risiko einer Absprache.

Ein paralleler Zwei-von-zwei-Schwellenwert erzeugt nur zwei Schlüsselanteile und setzt beide für jede Transaktion voraus. Das macht ihn zu einer besonders sicheren Option für eine MPC-Wallet. Der Endnutzer hält einen Schlüsselanteil zum Signieren von Transaktionen, der Wallet-Anbieter, zum Beispiel Portal, den anderen. Da es nur zwei Anteile gibt, ist der Prozess einfacher als bei MPC-Wallet-Designs mit drei oder mehr Schlüsselanteilen.

Da beide Schlüsselinhaber die Transaktion signieren müssen, kann der Endnutzer sicher sein, dass der Wallet-Anbieter mit dem zweiten primären Schlüsselanteil niemals ohne ihn auf die Mittel zugreifen kann.

Benutzerfreundlichkeit

MPC-Wallets erstellen Konten und ermöglichen den Zugriff darauf über Social Sign-in oder biometrische Daten statt über Seed-Phrasen. Der gesamte Vorgang dauert höchstens 30 Sekunden. Falls Nutzer den Zugriff auf ihre Konten wiederherstellen müssen, werden Sicherungskopien der Schlüsselanteile verschlüsselt und getrennt von ihrem Gerät gespeichert. Das minimiert die Gefahr, dass ein Angreifer sowohl auf das Konto auf dem Gerät als auch auf die Sicherungsschlüssel zugreift. 

Unternehmen profitieren vom parallelen Zwei-von-zwei-Schwellenwertdesign. Es reduziert die Zahl der Parteien, die geprüft und für die Speicherung von Schlüsseln oder das Signieren von Transaktionen eingerichtet werden müssen. MPC-Wallets lassen sich zudem mit Account Abstraction einrichten. Das ermöglicht Gas-Subventionen und die Bündelung von Transaktionen. Portal bietet diese Funktion direkt in unserem SDK an.

Weitere Informationen findest du in unserer Dokumentation zu Account Abstraction oder in unserem Blogbeitrag.

Skalierbarkeit

Das TSS-MPC-Design unterstützt Tausende oder sogar Millionen Nutzer pro Organisation, ohne dass Verzögerungen oder Latenzprobleme auftreten. Für TSS-Vorgänge wie Wallet-Erstellung, Sicherung und Wiederherstellung fallen keine Gas-Gebühren an.

Zusätzlich können Organisationen flexible Richtlinien implementieren, um mit TSS MPC neue Schlüsselanteile zu erzeugen. Ein Unternehmen kann beispielsweise bei jeder Anmeldung und Authentifizierung eines Nutzers neue Schlüsselanteile erstellen oder sie nur während der Wiederherstellung erneuern.

Praxisanwendungen eingebetteter Wallets für Zahlungen

Mehrere innovative Unternehmen nutzen die Infrastruktur von Portal für ihre Stablecoin-Zahlungslösungen.

Braidpay: App für Stablecoin-Rechnungen und -Zahlungen

Braidpay nutzt die cloudnative Architektur von Portal, um eine skalierbare Infrastruktur bereitzustellen. Braidpay richtet sich an Freelancer, Marktplätze und andere Zielgruppen, die einzelne Rechnungen stellen und Zahlungen empfangen. Das Unternehmen benötigte eine Lösung, die eine große und wachsende globale Nutzerbasis mit sicheren und kostengünstigen Stablecoin-Transaktionen bedienen kann.

Mit Portal hat Braidpay die Komplexität von Gas-Gebühren beseitigt und verbessert so die Erfahrung für Krypto-Neulinge. Zusätzliche Sicherheitsmaßnahmen gewährleisten außerdem eine sichere Treasury-Verwaltung. Dadurch kann Braidpay das Vertrauen seiner Kunden zuverlässig bewahren.

Bleap: Mobile-first-Neobank für USDC- und EUR-Stablecoins

Bleap ist eine Mobile-first-Neobank mit einem Banking-Produkt, das Stablecoins für alltägliche Zahlungen nutzbar macht. Kunden erhalten eine Mastercard-Debitkarte, die mit einem Stablecoin-Konto in EUR oder USD verknüpft ist. Sie können ihr Guthaben im Verhältnis 1:1 ausgeben und erhalten bis zu 2 % Cashback.

Bleap bietet außerdem weltweite Überweisungen ohne Gebühren und über DeFi-Sparlösungen bis zu fünfmal höhere Renditen als herkömmliche Sparkonten. Da Bleap die eingebetteten Wallets von Portal nutzt, behalten Kunden die vollständige Kontrolle über ihre Vermögenswerte, ohne neue technische Abläufe oder Ausgabegewohnheiten erlernen zu müssen.

Bando — Stablecoin-Zahlungen für Überweisungen zwischen den USA und Mexiko

Bando, ein Überweisungsdienst zwischen den USA und Mexiko, nutzt die Enclave MPC APIs von Portal, um ein sicheres Treasury-Managementsystem zu implementieren.

Mit seiner sicheren On-/Off-Ramp-Lösung will Bando die Finanzlandschaft in Lateinamerika verändern. Eine optimierte, auf dem lokalen Markt vertraute Nutzererfahrung verbindet traditionelle Finanzdienste mit Krypto. Portal ermöglicht Bando, seiner Treasury schnell Vermögenswerte von neuen Chains hinzuzufügen und Transaktionen über mehrere DeFi-Protokolle hinweg mit einer einfachen API-Implementierung zu signieren.

So implementierst du die SDKs und APIs von Portal

Portal bietet zwei Produkte, die für Solana-basierte Zahlungslösungen relevant sind.

Portal SDK 

Das Portal SDK bietet sofort einsatzbereite Web3-Konnektivität für Desktop- und mobile Browser. Portal stellt Kunden Multi-Party-Computing-Wallets (MPC) bereit und nutzt für seine eingebetteten Wallets speziell Threshold Signature Schemes (TSS). Konkret setzt Portal auf eine Implementierung, bei der zwei Paare von Schlüsselanteilen – paralleler Zwei-von-zwei-Schwellenwert mit insgesamt vier Anteilen – zuverlässige Backups und schnelles Signieren ermöglichen.

Enclave MPC API

Die Enclave MPC API bietet eine schnelle Möglichkeit, einen MPC-Signierer in jede Anwendung auf Solana zu integrieren. Die Installation erfordert kein Spezialwissen und dauert nur wenige Minuten. Sie läuft in einer AWS Nitro Enclave und stellt eine vertrauenswürdige Ausführungsumgebung bereit, auf die ausschließlich die laufende Anwendung zugreifen kann. So verbindet sie die Sicherheit von MPC, die Einfachheit einer API und die Geschwindigkeit serverseitiger Rechenleistung.

Erste Schritte mit der Enclave MPC API

Mit unseren Schnellstartanleitungen kannst du deine erste Transaktion mit Portal in wenigen Minuten senden.

1. Zugriff anfordern

Fordere zuerst Zugriff an, um ein kostenloses Developer-Konto bei Portal zu erhalten.

2. API-Schlüssel erstellen

Alle API-Anfragen müssen mit einem Client-API-Schlüssel authentifiziert werden. 

So kannst du in deinem Portal-Dashboard einen API-Schlüssel erstellen:

• Klicke auf Settings
• Öffne „Test Client API Keys“
• Klicke auf „New“
• Kopiere deinen API-Schlüssel

3. Wallet erstellen

Eine neue Portal Wallet zu erstellen ist mit einer einzigen API-Anfrage möglich:

curl -X POST 'https://mpc-client.portalhq.io/v1/generate' \
    -H 'Content-type: application/json' \
    -H 'Authorization: Bearer <CLIENT_API_KEY>' \
    -d '{}'

Portal Wallets enthalten alle erforderlichen Schlüsselmaterialien zur Unterstützung von Solana.

4. Transaktion signieren

Eine Onchain-Transaktion zu signieren und zu übermitteln erfordert nur eine einzige API-Anfrage:

curl -X POST 'https://mpc-client.portalhq.io/v1/assets/send' \
  -H 'Content-Type: application/json' \
  -H 'Authorization: Bearer CLIENT_API_KEY>' \
  -d '{
    "share": "<SHARE>",
    "chain": "solana-devnet",
    "token": "NATIVE",
    "to": "75ZfLXXsSpycDvHTQuHnGQuYgd2ihb6Bu4viiCCQ7P4H",
    "amount": "0.0001"
  }'

Unser Send Assets-Endpunkt vereinfacht die Übertragung nativer oder SPL-Token: Du benötigst nur einen Endpunkt und musst keine komplizierten Transaktionen zum Signieren erstellen.

Das war's!

In wenigen einfachen Schritten kannst du deine Portal Wallets erstellen und testen.

Fazit

Entwickler und Unternehmen, die heute einen Zahlungsdienst gründen möchten, werden wahrscheinlich feststellen, dass Stablecoins die beste verfügbare Technologie für globale, sichere, schnelle und kostengünstige Kundenzahlungen sind.

Sobald sie mit der Entwicklung beginnen, erkennen sie wahrscheinlich, dass sie eine eingebettete Wallet integrieren müssen, um eine möglichst große Zielgruppe zu erreichen. Infrastrukturanbieter wie Portal helfen solchen Produkten, schnell an den Start zu gehen, ohne Abstriche bei der Sicherheit zu machen.