"Multisig" nozīmē "vairākparakstu" – tas ir īpaša veida digitālais paraksts, kas ļauj diviem vai vairākiem lietotājiem kā grupai parakstīt dokumentus. Tādējādi vairākparakstu gadījumā tiek izmantota vairāku unikālu parakstu kombinācija. Vairākparakstu tehnoloģija tiek izmantota kriptovalūtu pasaulē, taču tā pastāvēja ilgi pirms Bitcoin izveides.
Kriptovalūtu kontekstā šī tehnoloģija pirmoreiz tika izmantota 2012. gadā Bitcoin adresēm, un gadu vēlāk tā rezultātā tika izveidoti vairākparakstu maki. Vairākparakstu adreses var izmantot dažādos kontekstos, taču vairākums risinājumu ir saistīti ar drošības apsvērumiem. Šajā rakstā mēs apskatīsim šīs tehnoloģijas izmantošanu kriptovalūtu makos.
Kā tas darbojas?
Kā vienkāršu analoģiju varam iztēloties seifu, kuram ir divas slēdzenes un divas atslēgas. Viena atslēga atrodas pie Alises, bet otra – pie Kārļa. Vienīgais veids, kā atvērt šo seifu, ir vienlaicīgi izmantojot abas šīs atslēgas, kas nozīmē, ka viens cilvēks nevar atvērt šo seifu, neinformējot par to otru.
Būtībā vairākparakstu adresē glabātiem līdzekļiem ir iespējams piekļūt, izmantojot vismaz divus parakstus. Tādējādi vairākparakstu maki veido papildu drošības līmeni lietotāju līdzekļiem. Taču, pirms turpinām, ir svarīgi saprast standarta Bitcoin adreses būtību, kas balstās uz vienu, nevis vairākām atslēgām (proti, tā ir vienas atslēgas adrese).
Vienas atslēgas un vairākparakstu adreses
Parasti Bitcoin tiek glabāti standarta vienas atslēgas adresē, kas nozīmē, ka tas, kuram ir attiecīgā privātā atslēga, var piekļūt līdzekļiem. Tātad, lai parakstītu darījumus, ir nepieciešama tikai viena atslēga, un kriptovalūtas var brīvi pārskaitīt jebkurš, kuram ir zināma privātā atslēga, neinformējot nevienu citu.
Lai gan vienas atslēgas adresi, salīdzinot ar vairākparakstu adresi, var ātrāk un vieglāk pārvaldīt, tai ir raksturīgas vairākas problēmas, jo īpaši drošības jomā. Ja atslēga ir viena, līdzekļiem veidojas viens kritiskais punkts, tāpēc kibernoziedznieki pastāvīgi izstrādā arvien jaunas pikšķerēšanas metodes, lai varētu nozagt lietotāju kriptovalūtas.
Turklāt vienas atslēgas adreses nav labākais risinājums uzņēmumiem, kuri izmanto kriptovalūtas. Iedomājies, kas notiktu, ja liela uzņēmuma līdzekļi tiktu glabāti standarta adresē ar vienu privāto atslēgu. Tas nozīmētu, ka šī privātā atslēga tiktu uzticēta vienai vai vienlaikus vairākām personām, un tas noteikti nav drošākais risinājums.
Vairākparakstu maki piedāvā risinājumu abām šīm problēmām. Atšķirībā no vienas atslēgas adresēm, šajā gadījumā līdzekļi tiek glabāti vairākparakstu adresē, un tos var pārskaitīt tikai tad, ja tiek nodrošināti vairāki paraksti (kurus izveido, izmantojot atšķirīgas privātās atslēgas).
Saskaņā ar vairākparakstu adrešu konfigurācijas veidu var būt nepieciešama atšķirīga atslēgu kombinācija: populārākā ir "2 no 3", kas nozīmē, ka, lai piekļūtu līdzekļiem 3 parakstu adresē, pietiek ar 2 parakstiem. Taču ir arī dažādas citas variācijas, piemēram, "2 no 2", "3 no 3", "3 no 4" utt.
Šo tehnoloģiju var izmantot vairākiem mērķiem. Tālāk ir norādīti daži no populārākajiem kriptovalūtu vairākparakstu maku izmantošanas mērķiem.
Lielāka drošība
Izmantojot vairākparakstu maku, lietotāji var novērst problēmas, ko izraisa privātās atslēgas nozagšana vai nozaudēšana. Tāpēc pat gadījumā, ja kādam izdotos noskaidrot šīs atslēgas, līdzekļi joprojām būtu drošībā.
Pieņemsim, ka Alise izveido "2 no 3" tipa vairākparakstu adresi un katru privāto atslēgu glabā citā vietā vai ierīcē (piem., mobilajā tālrunī, klēpjdatorā un planšetdatorā). Pat tad, ja viņas mobilā ierīce tiktu nozagta, zaglis nevarētu piekļūt viņas līdzekļiem, izmantojot tikai 1 no 3 atslēgām. Tāpat arī pikšķerēšanas un ļaunatūras uzbrukumi, visticamāk, nebūtu sekmīgi, jo uzbrucējam, visticamāk, būtu pieejama tikai viena atsevišķa ierīce un atslēga.
Ja neskaita ļaunprātīgos uzbrukumus, Alise varētu arī nozaudēt kādu no savām privātajām atslēgām, bet joprojām varētu piekļūt saviem līdzekļiem, izmantojot divas atlikušās atslēgas.
Divu faktoru autentifikācija
Izveidojot vairākparakstu maku, kuram nepieciešamas divas atslēgas, Alise var iestatīt divu faktoru autentifikācijas mehānismu, lai piekļūtu saviem līdzekļiem. Piemēram, viņa varētu glabāt vienu privāto atslēgu savā klēpjdatorā, bet otru – savā mobilajā ierīcē (vai pat uzrakstīt to uz papīra lapas). Tādējādi viņa nodrošinātu, ka darījumu varētu veikt tikai tad, ja konkrētajam cilvēkam būtu pieejamas abas atslēgas.
Taču ir jāpatur prātā, ka vairākparakstu tehnoloģijas izmantošana divu faktoru autentifikācijai var būt bīstama – jo īpaši tad, ja ir iestatīta "2 no 2" tipa vairākparakstu adrese. Ja viena no atslēgām tiks nozaudēta, tu nevarēsi piekļūt saviem līdzekļiem. Tāpēc drošāk būtu izmantot "2 no 3" tipa adresi vai trešās puses nodrošinātu 2FA pakalpojumu ar dublējuma kodiem. Kriptovalūtu biržu tirdzniecības kontos ir ieteicams izmantot Google autentifikatoru.
Starpnieku darījumi
Izveidojot "2 no 3" vairākparakstu maku, ir iespējams veikt starpnieku darījumu starp divām pusēm (Alisi un Kārli), iesaistot tajā trešo pusi (Šarloti), kurai Alise un Kārlis uzticas, gadījumam, ja kaut kas noietu greizi.
Šādā scenārijā Alise vispirms iemaksātu līdzekļus, kas pēc tam tiktu iesaldēti, lai neviens lietotājs nevarētu tiem patvaļīgi piekļūt. Pēc tam, ja Kārlis piegādās atrunātās preces vai pakalpojumus, viņi abi varēs ar savām atslēgām parakstīt un pabeigt darījumu.
"Šķīrējtiesnesei" Šarlotei būtu jāiesaistās tikai tad, ja rastos strīds, – tādā gadījumā viņa izmantotu savu atslēgu, lai izveidotu parakstu un iedotu to Alisei vai Kārlim atbilstoši savam spriedumam.
Lēmumu pieņemšana
Direktoru padome var izmantot vairākparakstu maku, lai kontrolētu piekļuvi uzņēmuma līdzekļiem. Piemēram, izmantojot "4 no 6" tipa maku un katram valdes loceklim piešķirot vienu atslēgu, neviens no valdes locekļiem nevarētu ļaunprātīgi izmantot šos līdzekļus. Tādējādi tiktu izpildīti tikai tie lēmumi, kam piekritis vairākums.
Trūkumi
Lai gan vairākparakstu maki ir labs risinājums daudzām problēmām, ir svarīgi atcerēties, ka ar tiem ir saistīti arī dažādi riski un ierobežojumi. Lai izveidotu vairākparakstu adresi, ir jābūt tehniskām zināšanām, jo īpaši tad, ja nevēlies iesaistīt trešo pušu pakalpojumu sniedzējus.
Turklāt, tā kā blokķēdes un vairākparakstu adrešu tehnoloģijas ir samērā jaunas, varētu būt sarežģīti nodrošināt tiesisko aizsardzību tad, ja kaut kas noietu greizi. Kopīgā makā ar vairākiem atslēgu turētājiem iemaksātajiem līdzekļiem nav likumīga pārvaldnieka.
Noslēgumā
Neraugoties uz vairākiem trūkumiem, vairākparakstu makiem tomēr ir vairākas interesantas izmantošanas iespējas, kas padara Bitcoin un citas kriptovalūtas vēl lietderīgākas un saistošākas – jo īpaši uzņēmumiem. Tā kā līdzekļu pārskaitījumam ir nepieciešams iegūt vairāk nekā vienu parakstu, vairākparakstu maki piedāvā augstāka līmeņa drošību un ļauj veikt starpnieku darījumus bez nepieciešamības uzticēties, un tas nozīmē, ka šī tehnoloģija nākotnē varētu tikt izmantota arvien biežāk.