Multisig înseamnă multi-signature (semnătură multiplă), care este un tip specific de semnătură digitală prin care este posibil ca doi sau mai mulți utilizatori să semneze documente ca grup. Prin urmare, o semnătură multiplă este produsă prin combinarea mai multor semnături unice. Tehnologia multisig este utilizată în lumea criptomonedelor, dar principiul a existat cu mult înainte de crearea Bitcoin.
În contextul criptomonedelor, tehnologia a fost aplicată pentru prima dată adreselor Bitcoin în 2012, ceea ce a dus în cele din urmă la crearea portofelelor multisig un an mai târziu. Adresele multisig pot fi utilizate în contexte diferite, dar majoritatea cazurilor de utilizare sunt legate de probleme de securitate. Aici discutăm despre utilizarea lor în portofelele de criptomonede.
Cum funcționează?
Ca o simplă analogie, ne putem imagina o casetă de valoare securizată, care are două încuietori și două chei. O cheie este păstrată de Alice, iar cealaltă este păstrată de Bob. Singurul mod în care pot deschide caseta este prin utilizarea ambelor chei în același timp, astfel că unul nu poate deschide caseta fără acordul celuilalt.
Practic, fondurile stocate pe o adresă cu mai multe semnături pot fi accesate doar prin utilizarea a 2 sau mai multe semnături. Prin urmare, utilizarea unui portofel multisig permite utilizatorilor să creeze un strat suplimentar de securitate pentru fondurile lor. Dar înainte de a merge mai departe, este important să înțelegeți elementele de bază ale unei adrese standard Bitcoin, care se bazează pe o singură cheie, în loc de mai multe (adresă cu o singură cheie).
Cu o singură cheie vs. multisig
De obicei, Bitcoinii sunt stocați într-o adresă standard, cu o singură cheie, ceea ce înseamnă că oricine deține cheia privată corespunzătoare poate accesa fondurile. Aceasta înseamnă că este necesară o singură cheie pentru a semna tranzacțiile și că oricine deține cheia privată poate transfera monedele după bunul plac, fără autorizarea altcuiva.
În timp ce gestionarea unei adrese cu o singură cheie este mai rapidă și mai ușoară decât a unei adrese multisig, prezintă o serie de probleme, în special în ceea ce privește securitatea. Având o singură cheie, fondurile sunt protejate de un punct unic de eșec și, de aceea, infractorii cibernetici dezvoltă constant noi tehnici de phishing pentru a încerca să fure fondurile utilizatorilor de criptomonede.
Mai mult, adresele cu o singură cheie nu sunt cea mai bună opțiune pentru companiile implicate în criptomonede. Imaginați-vă că fondurile unei companii mari sunt stocate pe o adresă standard, care are o singură cheie privată corespunzătoare. Acest lucru ar presupune că cheia privată ar fi încredințată unei singure persoane sau mai multor persoane în același timp - și aceasta nu este, în mod clar, cea mai sigură opțiune.
Portofelele multisig oferă o soluție potențială la ambele probleme. Spre deosebire de cheia unică, fondurile stocate pe o adresă multisig pot fi mutate numai dacă sunt furnizate semnături multiple (care sunt generate prin utilizarea unor chei private diferite).
În funcție de modul în care este configurată o adresă multisig, aceasta poate necesita o combinație diferită de chei: 2-din-3 este cea mai comună, unde doar 2 semnături sunt suficiente pentru a accesa fondurile unei adrese cu 3 semnături. Cu toate acestea, există multe alte variante, cum ar fi 2-din-2, 3-din-3, 3-din-4 etc.
Există o serie de aplicații posibile pentru tehnologie. Iată câteva dintre cele mai comune cazuri de utilizare ale portofelelor de criptomonede cu semnături multiple.
Securitate îmbunătățită
Folosind un portofel multisig, utilizatorii pot preveni problemele cauzate de pierderea sau furtul unei chei private. Deci, chiar dacă una dintre chei este compromisă, fondurile sunt încă în siguranță.
Imaginați-vă că Alice creează o adresă multisig 2 din 3 și apoi stochează fiecare cheie privată într-un loc sau dispozitiv diferit (de exemplu, telefon mobil, laptop și tabletă). Chiar dacă dispozitivul ei mobil este furat, hoțul nu îi va putea accesa fondurile folosind doar una dintre cele 3 chei. În mod similar, probabilitatea ca atacurile de phishing și infecțiile cu malware să reușească este mult mai mică, deoarece hackerul ar avea, cel mai probabil, acces la un singur dispozitiv și o singură cheie.
Lăsând deoparte atacurile rău intenționate, dacă Alice își pierde una dintre cheile private, ea își poate accesa în continuare fondurile folosind celelalte 2 chei.
Autentificare cu doi factori
Prin crearea unui portofel multisig care necesită două chei, Alice poate să creeze un mecanism de autentificare cu doi factori pentru a-și accesa fondurile. De exemplu, ea ar putea avea o cheie privată stocată pe laptop și cealaltă pe dispozitivul ei mobil (sau chiar pe o bucată de hârtie). Acest lucru ar asigura că numai cineva care are acces la ambele chei poate efectua o tranzacție.
Rețineți totuși că utilizarea tehnologiei multisig ca autentificare cu doi factori poate fi periculoasă – mai ales dacă este setată ca o adresă multisig 2 din 2. Dacă pierdeți una dintre chei, nu vă veți mai putea accesa fondurile. Prin urmare, ar fi mai sigură utilizarea unei configurații 2 din 3 sau a unui serviciu 2FA terță parte care furnizează coduri de rezervă. Când vine vorba de conturile de tranzacționare pe platformele de schimb cripto, este recomandată utilizarea Google Authenticator.
Tranzacții cu garantare
Crearea unui portofel multisig 2 din 3 poate permite o tranzacție cu garantare între două părți (Alice și Bob) care include o terță parte (Charlie) ca arbitru de încredere în cazul în care ceva nu merge bine.
Într-un astfel de scenariu, Alice ar depune mai întâi fondurile, care ar fi blocate (niciun utilizator nu le poate accesa singur). Apoi, dacă Bob furnizează bunurile sau serviciile conform acordului, ambii își pot folosi cheile pentru a semna și finaliza tranzacția.
Charlie, arbitrul, ar trebui să intervină doar dacă ar exista o dispută, moment în care ar putea să-și folosească cheia pentru a crea o semnătură care să fie furnizată fie lui Alice, fie lui Bob, după cum decide Charlie.
Luarea deciziilor
Un consiliu de administrație ar putea folosi un portofel multisig pentru a controla accesul la fondurile unei companii. De exemplu, prin crearea unui portofel 4 din 6 în care fiecare membru al consiliului deține o cheie, niciun membru al consiliului nu poate folosi în mod abuziv fondurile. Prin urmare, numai hotărârile care sunt agreate de majoritatea pot fi executate.
Dezavantaje
Deși portofelele multisig sunt o soluție bună pentru o serie de probleme, este important să rețineți că există anumite riscuri și limitări implicate. Configurarea unei adrese multisig necesită anumite cunoștințe tehnice, mai ales dacă nu doriți să vă bazați pe furnizori terți.
În plus, deoarece adresele blockchain și multisig sunt ambele relativ noi, poate fi dificil să vă adresați instanțelor dacă ceva nu merge bine. Nu există un custode legal al fondurilor depuse într-un portofel partajat cu mai mulți deținători de chei.
Gânduri de încheiere
Deși au câteva dezavantaje, portofelele multisig au numeroase aplicații interesante, făcând Bitcoin și alte criptomonede și mai utile și mai atrăgătoare - în special pentru afaceri. Necesitând mai mult de o semnătură pentru a transfera fonduri, portofelele multisig oferă securitate sporită și permit tranzacții cu garantare, fără încredere și, ca atare, tehnologia va avea probabil o utilizare sporită în viitor.