Pochopení peněženky s více podpisy a jejích případů použití

Multisig, také známý jako multi-signature, je specifický typ digitálního podpisu, který umožňuje více uživatelům podepsat dokument jako skupinu. V podstatě se jedná o kombinaci více jedinečných podpisů. Technologie multisig se v dnešní době využívá ve vývoji aplikací kryptoměnových peněženek ; její koncept však existuje již dlouho před vznikem Bitcoinu.

Jak funguje technologie Multisig?

Představte si bezpečnou schránku se dvěma zámky a dvěma klíči. Jeden klíč drží (řekněme) John a druhý Amanda. Schránku lze otevřít pouze tehdy, když John a Amanda poskytnou své klíče současně. To znamená, že ani Amanda, ani John nemohou schránku otevřít samostatně bez vzájemného souhlasu. Technologie vícenásobného podpisu umožňuje uživatelům přidat další vrstvu zabezpečení k jejich finančním prostředkům.      

Než se hlouběji ponoříme do technologie multisig, pojďme si vysvětlit standardní bitcoinovou adresu, která je založena na jednom klíči namísto více klíčů (adresa s jedním klíčem).      

Jeden klíč vs. vícenásobné podepsání

Bitcoiny jsou obvykle uloženy ve standardním formátu adresy s jedním klíčem, což znamená, že osoba s privátním klíčem má přístup k finančním prostředkům bez autorizace kohokoli jiného. Správa jednoho klíče je rychlejší a mnohem jednodušší než u vícepodpisových klíčů, ale peněženky s jednou klíčovou adresou mají řadu problémů. V první řadě je to bezpečnost.

Pokud jsou finanční prostředky chráněny systémem s jediným bodem selhání (single point of failure), hackerům se snadno podaří tyto prostředky ukrást zneužitím některých phishingových technik. Adresy s jedním klíčem nejsou pro firmy zabývající se kryptoměnami nejlepší volbou. Vzhledem k tomu, že finanční prostředky jsou uloženy na jedné adrese, je klíč přiřazen buď jedné osobě, nebo více osobám současně – což je ještě méně bezpečné.

Vícepodpisové peněženky jsou perfektním řešením bezpečnostních problémů spojených s peněženkami s jednou klíčovou adresou. Prostředky uložené v vícepodpisové peněžence lze přesunout pouze tehdy, pokud je poskytnuto více podpisů současně. Každý podpis je generován pomocí jiného soukromého klíče.

Vícepodpisová adresa se konfiguruje pomocí kombinace klíčů – nejběžnější kombinací je 2 ze 3. To znamená, že pro přístup k finančním prostředkům adresy se 3 podpisy stačí pouze dva podpisy. Další kombinace zahrnují 2 ze 2, 3 ze 3, 3 ze 4 a další.

Případy použití technologie Multisig

Vývoj aplikací pro kryptoměnové peněženky s více podpisy získává na popularitě po celém světě. Zde jsou některé z jejich případů použití:

Zvýšená bezpečnost

Používáním peněženek s více podpisy si uživatelé mohou být jisti, že i když je jeden z klíčů ohrožen, finanční prostředky jsou stále v bezpečí.

Představte si, že si John vytvoří adresu s více podpisy (2 ze 3) a každý soukromý klíč uloží na jiné zařízení nebo místo (například mobilní telefon, tablet a notebook). I když je tablet ukraden, zloděj se k Johnovým finančním prostředkům nedostane pouze s jedním ze 3 klíčů.

Technologie multisig také zmírňuje malwarové infekce a phishingové útoky, protože hacker by s největší pravděpodobností měl přístup k jedinému klíči nebo zařízení.

Dvoufaktorové autentizace

Pokud John vytvoří peněženku s více podpisy, která vyžaduje dva klíče, vytvoří mechanismus dvoufaktorového ověřování pro přístup k finančním prostředkům. John může ukládat soukromé klíče na dvě různá zařízení a k finančním prostředkům uloženým v Johnově peněžence s více podpisy je možné přistupovat pouze v případě, že jsou poskytnuty oba klíče.

Používání technologie multisig jako dvoufaktorového ověřování však může být riskantní, zejména pokud se jedná o sadu adres 2 ze 2 s multisig. Pokud dojde ke ztrátě jednoho z klíčů, nebudete mít přístup ke svým finančním prostředkům. Proto je bezpečnější použít nastavení 2 ze 3.

Vázané transakce

Co když se John a Amanda dostanou do sporu? John provede platbu, ale Amanda neposkytne služby nebo zboží, jak slíbila. V takovém případě nejlépe poslouží úschovní transakce. K vyřešení sporu mezi uživateli zasáhne vzájemně důvěryhodná třetí strana/arbitr. Vzhledem k tomu, že peněženka je nakonfigurována jako peněženka s více podpisy 2 ze 3, je třetí klíč ve výše uvedeném případě předán arbitrovi. Na základě úsudku arbitra může být klíč předán buď Johnovi, nebo Amandě.   

Jednotnost rozhodnutí

Představte si korporaci se čtyřmi členy představenstva. Zřízením peněženky 4 ze 6 získá každý člen představenstva přístup k jednomu soukromému klíči. Žádný jednotlivý člen představenstva nemůže finanční prostředky zneužít. Lze tedy provést pouze rozhodnutí, na kterých se dohodne většina členů představenstva.    

Závěr

Klíčovými aplikacemi multisign peněženky jsou přidaná vrstva zabezpečení, možnost používat escrow transakce a vylepšené ověřování. Vzhledem k potřebě více než jednoho podpisu pro převod finančních prostředků poskytuje vývoj multisign kryptoměnových peněženek zvýšené zabezpečení a umožňuje nedůvěryhodné escrow transakce.