Zrozumienie portfela Multisig i jego zastosowań

Multisig, znany również jako multipodpis, to specyficzny rodzaj podpisu cyfrowego, który pozwala wielu użytkownikom podpisać dokument jako grupa. Zasadniczo jest to kombinacja wielu unikalnych podpisów. Technologia Multisig jest obecnie wykorzystywana w procesie rozwoju aplikacji portfeli kryptowalutowych , jednak jej koncepcja istniała na długo przed powstaniem Bitcoina.

Jak działa technologia Multisig?

Wyobraź sobie bezpieczną skrytkę z dwoma zamkami i dwoma kluczami. Jeden klucz trzyma (powiedzmy) John, a drugi Amanda. Jedynym sposobem na otwarcie skrytki jest – jeśli John i Amanda dostarczą swoje klucze w tym samym czasie. Oznacza to, że ani Amanda, ani John nie mogą otworzyć skrytki indywidualnie, bez wzajemnej zgody. Technologia multisig pozwala użytkownikom dodać dodatkową warstwę bezpieczeństwa do swoich funduszy.      

Zanim zagłębimy się w technologię multisig, przyjrzyjmy się standardowemu adresowi Bitcoin, który opiera się na pojedynczym kluczu, a nie na wielu (adres z pojedynczym kluczem).      

Pojedynczy klucz kontra Multisig

Bitcoiny są zazwyczaj przechowywane w standardowym formacie adresu z jednym kluczem, co oznacza, że ​​osoba posiadająca klucz prywatny ma dostęp do środków bez autoryzacji innych osób. Zarządzanie jednym kluczem jest szybsze i znacznie łatwiejsze niż klucz multisig, ale portfele z jednym kluczem i adresem wiążą się z wieloma problemami. Przede wszystkim z bezpieczeństwem.

Jeśli środki są chronione przez pojedynczy punkt awarii (SPP), hakerzy mogą łatwo je ukraść, wykorzystując techniki phishingu. Adresy z jednym kluczem nie są najlepszym rozwiązaniem dla firm zajmujących się kryptowalutami. Ponieważ środki są przechowywane na jednym adresie, klucz jest przypisany do jednej lub wielu osób jednocześnie, co czyni je jeszcze bardziej niebezpiecznymi.

Portfele Multisig to idealne rozwiązanie problemów bezpieczeństwa związanych z portfelami adresowymi z jednym kluczem. Środki przechowywane w portfelu Multisig można przenieść tylko po jednoczesnym złożeniu wielu podpisów. Każdy podpis jest generowany przy użyciu innego klucza prywatnego.

Adres multisig jest konfigurowany za pomocą kombinacji kluczy – najczęstszą kombinacją jest 2 z 3. Oznacza to, że tylko dwa podpisy wystarczą, aby uzyskać dostęp do środków na adresie 3-podpisowym. Inne kombinacje to 2 z 2, 3 z 3, 3 z 4 i inne.

Przykłady zastosowań technologii Multisig

Rozwój aplikacji portfela kryptowalut Multisig zyskuje na popularności na całym świecie. Oto kilka przykładów jej zastosowań:

zwiększonych zabezpieczeń

Korzystając z portfeli multisig, użytkownicy mogą mieć pewność, że nawet jeśli jeden z kluczy zostanie naruszony, środki pozostaną bezpieczne.

Wyobraź sobie, że John tworzy adres multisig 2 z 3 i przechowuje każdy klucz prywatny na innym urządzeniu lub w innym miejscu (na przykład w telefonie komórkowym, tablecie i laptopie). Nawet jeśli tablet zostanie skradziony, złodziej nie będzie mógł uzyskać dostępu do środków Johna, używając tylko jednego z 3 kluczy.

Technologia Multisig zapobiega również infekcjom złośliwym oprogramowaniem i atakom phishingowym, ponieważ hakerzy najprawdopodobniej mają dostęp do jednego klucza lub urządzenia.

Uwierzytelnianie dwuskładnikowe

Jeśli Jan utworzy portfel multisig, który wymaga dwóch kluczy, stworzy mechanizm uwierzytelniania dwuskładnikowego w celu uzyskania dostępu do środków. Jan może przechowywać klucze prywatne na dwóch różnych urządzeniach, a dostęp do środków przechowywanych w portfelu multisig Jana będzie możliwy tylko po podaniu obu kluczy.

Jednak korzystanie z technologii multisig jako uwierzytelniania dwuskładnikowego może być ryzykowne, zwłaszcza w przypadku adresów multisig 2 z 2. Utrata jednego z kluczy uniemożliwi dostęp do środków. Dlatego bezpieczniej jest skorzystać z konfiguracji 2 z 3.

Transakcje powiernicze

Co się stanie, jeśli John i Amanda wdadzą się w spór? John dokona płatności, ale Amanda nie dostarczy obiecanych usług ani towarów. W takim scenariuszu najlepszym rozwiązaniem będą transakcje escrow. Aby rozwiązać spór między użytkownikami, interweniuje zaufana strona trzecia/arbiter. Biorąc pod uwagę, że portfel jest skonfigurowany jako portfel multisig 2 z 3, trzeci klucz w powyższym przypadku jest przekazywany arbitrowi. W zależności od decyzji arbitra, klucz może zostać przekazany Johnowi lub Amandzie.   

Jednolitość decyzji

Rozważmy korporację z czterema członkami zarządu. Dzięki skonfigurowaniu portfela 4 z 6, każdy członek zarządu uzyskuje dostęp do jednego klucza prywatnego. Żaden członek zarządu nie może nadużyć środków. W związku z tym, możliwe jest wykonanie tylko decyzji podjętych przez większość członków zarządu.    

Wniosek

Dodatkowy poziom bezpieczeństwa, możliwość korzystania z transakcji escrow oraz ulepszone uwierzytelnianie to kluczowe zastosowania portfela multisig. Ze względu na konieczność użycia więcej niż jednego podpisu do przelewu środków, rozwój portfela kryptowalutowego multisig zapewnia zwiększone bezpieczeństwo i umożliwia przeprowadzanie transakcji escrow bez zaufania.