Kripto'da Çoklu İmza nasıl çalışır?

Son Güncelleme

Dijital varlıkların hızla gelişen dünyasında, güvenlik güvenin temelidir. Birçok kişi için standart "tek imzalı" cüzdan, sadece bir anahtarla bir ev sahibi olmak gibidir—eğer kaybederseniz veya biri çalarsa, varlıklarınız kaybolur. İşte burada Çoklu İmza (Multi-Sig) teknolojisi devreye girer. Önde gelen bir kripto borsası olarak, Multi-Sig'in kripto dünyasında nasıl çalıştığını anlamak, temel güvenlikten daha ileri gitmek isteyen her yatırımcı veya kurum için temeldir.

Tanım: Çoklu imza, bir işlemi onaylamak için iki veya daha fazla özel anahtara ihtiyaç duyar ve tek bir hata noktası ortadan kaldırır.
Mekanizma: $M$, gereken imza sayısı ve $N$, toplam anahtar sayısı olmak üzere, bir $M$-of-$N$ kurumu (örneğin, 3'ten 2'si) üzerinde çalışır.
Güvenlik: Bir anahtar compromise edilse veya kaybedilse bile, kalan anahtarlar aracılığıyla fonlarınız güvenli ve erişilebilir kalır.
Kullanım Senaryoları: Kurumsal kassalar, kefalet hizmetleri ve gelişmiş kişisel "soğuk depolama" kurulumları için idealdir.
Karşılaştırma: MPC (Çok Taraflı Hesaplama) ile karşılaştırıldığında, Multi-Sig genellikle blok zinciri üzerinde (çevrimiçi) yürütülür ve şeffaf denetim izleri sağlar.

Çok imzalı (Multi-Sig) kripto işleminin nasıl çalıştığını anlamak için, bunu bir bankadaki fiziksel bir emniyetli kilitli kutuyla karşılaştırmak yardımcı olur. Geleneksel bir kurulumda, bir anahtarınız vardır. Eğer kaybederseniz, kutu kilitli kalır; eğer bir hırsız onu çalarsa, her şeyi alır.

Çoklu imzalı bir cüzdan, farklı kişiler tarafından tutulan veya farklı konumlarda saklanan birden fazla farklı anahtara ihtiyaç duyan bir kasa gibidir. Kasanın açılması için bu anahtarların belirli bir sayısı aynı anda döndürülmelidir.

$M$-of-$N$ Oylama Sistemi

Çok imzalı cüzdanlar, "eşik" veya "kurum" ile tanımlanır. En yaygın yapılandırmalar şunları içerir:

1-of-2: Her iki kişi de imza atabilir. Bu, paylaşılan hesaplar için faydalıdır ancak hırsızlığa karşı güvenlik sağlamaz.
2'den 2'si: İkisi de imzalamalı. Aşırı güvenli, ancak kişilerden biri anahtarını kaybederse fonlar kalıcı olarak kaybedilir.
2-of-3: Üç anahtar vardır; herhangi ikisi harcama yetkisi verir. Bu, güvenlik (hırsızın 2 anahtara ihtiyacı vardır) ve yedek (bir anahtarı kaybedebilir ve hâlâ fonları kurtarabilirsiniz) sağladığı için "altın standarttır".

Teknik olarak, kripto para birimlerinde çok imzalı (Multi-Sig) sistemin çalışması, belirli blok zincirine bağlıdır. Bitcoin ağı üzerinde, çok imzalı sistem P2SH (Ödeme-Script-Hash) adresleri aracılığıyla sağlanır. Ethereum ve diğer EVM uyumlu zincirlerde, çok imzalı sistem genellikle bir Akıllı Sözleşme (Gnosis Safe gibi) aracılığıyla yönetilir.

Adım Adım İşlem Akışı

Başlatma: Bir anahtar sahibi bir işlem oluşturur (örneğin, "1 BTC'yi Adres X'e gönder").
Beklemede Durum: İşlem, "ortak imzalayıcılara" yayınlanır ancak blok zinciri üzerinde geçersiz kalır.
Ortak imzalama: Gerekli sayıda diğer anahtar sahipleri, oturum açmalı ve işlemi özel anahtarlarıyla dijital olarak imzalamalıdır.
Çalıştırma: $M$-of-$N$ eşiği karşılandığında, işlem birleştirilir ve nihai onay için ağa gönderilir.

Çok İmzalı vs. Tek İmzalı Cüzdanlar

Özellik	Tek İmza (Standart)	Çok İmzalı (Çok-İmza)
Kontrol	Tek taraflı (Bir kişi)	Paylaşılan / Dağıtılmış
Hata Noktası	Tek Nokta Arızası	Aşırı (Çoklu Anahtarlar)
Hız	Anında	Daha Yavaş (Koordinasyon Gerekir)
Şeffaflık	Düşük	Yüksek (Zincir Üzeri İmzalar)

İşletmeler ve ciddi yatırımcılar için, "neden" sorusu, "nasıl" sorusu kadar önemlidir.

"Tek Nokta Arızası"nı Ortadan Kaldırma

Eğer 10 milyon doları tek imzalı bir cüzdana saklarsanız, bir phishing bağlantısı veya bir kaybedilen donanım cihazı tamamen çöküşe neden olabilir. Çok imzalı bir yapıda, bir saldırgan aynı anda coğrafi olarak ayrılmış birden fazla cihazı ele geçirmek zorundadır—bu çok daha zor bir başarıdır.

Kurumsal Yönetim ve Güven

Şirketler, bir çalışanı kurumsal kassada tam kontrol veremez. Çok imzalı sistem, CEO, CFO ve bir Yönetim Kurulu Üyesi'nin büyük transferler üzerinde "onay vermesini" sağlar ve iç hileleri önler.

Eskrow ve Üçüncü Taraf Hakemliği

2-of-3 depo sistemine göre, Alıcı ve Satıcı her biri bir anahtara sahiptir ve nötr bir hakem üçüncü anahtarı tutar.

İkisi de kabul ederse, (2-of-3) imzalar ve fonlar harekete geçer.
Bir anlaşmazlık varsa, Hakem araştırır ve fonları serbest bırakmak için "kazanan" tarafla imza atar.

Yüksek düzeyde güvenli olsa da, Multi-Sig bir "sihirli mermi" değildir. Kendi sorunlarını getirir:

İşlem Karmaşıklığı: Üç donanım cüzdanı ve anahtar cümlelerini yönetmek, birini yönetmekten çok daha fazla iş gerektirir.
Ortak imzalı mevcudiyet: Acil bir işlem yapmanız gerekiyorsa ve ortak imzalılar uçuşta veya ulaşılamaz durumdaysa, fonlarınız etkili bir şekilde dondurulur.
Akıllı Sözleşme Riski: Ethereum gibi zincirlerde, Multi-Sig'nizin güvenliği, içinde bulunduğu akıllı sözleşmenin kodu kadar iyidir.

2026 yılına kadar Multi-Sig, kurumsal saklama ve DAO (Merkeziyetsiz Otonom Örgüt) yönetimi için standart hale gelmiştir. MPC (Çok Taraflı Hesaplama) gibi daha yeni teknolojiler daha fazla gizlilik sunsa da, Multi-Sig'in zincir üstü şeffaflığı, kamu denetlenebilirliği ve "sınanmış güvenlik" değerini önemseyenler için tercih edilen tercihtir.

Tüm terimler, aşağıdaki sözlükte verilen tanımlara uygun şekilde kullanılmalıdır. Tasarruf → Tasarruf Yaşam tasarruflarınız için "hata güvenli" bir çözüm arayan bireysel bir kullanıcı olun ya da milyonlarca dolar yöneten bir iş kurumu olun, kripto para dünyasında Çok İmzalı (Multi-Sig) sisteminin nasıl çalıştığını anlamak, gerçek finansal egemenliğe doğru ilk adımdır.

Kripto para da çoklu imza, bireysel kullanıcılar için nasıl çalışır?

Bireyler için Çok imzalı, "kendi kendine saklama artı" olarak sıklıkla kullanılır. Bir anahtarınızı bilgisayarınızda, bir anahtarınızı güvenli bir yerdeki donanım cüzdanınızda ve üçüncü anahtarınızı güvenilir bir arkadaşınızda veya profesyonel bir kurtarma servisinde tutabilirsiniz. Harcama yapmak için bilgisayarınızı ve donanım cüzdanınızı kullanırsınız. Donanım cüzdanınızı kaybederseniz, üçüncü anahtar için arkadaşınıza gidersiniz.

Çoklu imza işlem ücretlerini artırır mı?

Evet. Çünkü Çok imzalı bir işlem, daha fazla veri (çoklu dijital imzalar ve bir betik) içerdiğinden, bir blokta daha fazla yer kaplar. Sonuç olarak, madenciler veya doğrulayıcılar, standart tek imzalı bir transferle karşılaştırıldığında daha yüksek gaz ücretleri alır.

Multi-Sig, İki Aşamalı Doğrulama (2FA) ile aynı mı?

Kavramsal olarak benzer, ancak teknik olarak farklı. 2FA genellikle sizin doğrulamanız için bir merkezi sunucuya (Google veya bir borsa gibi) dayanır. Çoklu imza merkeziyetsizdir; "kimlik doğrulama", matematik yoluyla doğrudan blok zinciri üzerinde gerçekleşir, yani hiçbir şirket anahtarlarınızı sizin için "sıfırlayamaz".

Çoklu imzalı bir kurulumda çok sayıda anahtar kaybedersem ne olur?

Eşik değerin 3'ten 2'si ise ve iki anahtarını kaybederseniz, fonlarınız kalıcı olarak kilitlenir. Merkeziyetsiz Çok imzalı bir sistemde "şifremi unuttum" butonu yoktur. Bu nedenle doğru anahtar cümle yedeklemesi hâlâ kritiktir.

Cüzdan oluşturulduktan sonra imzalayanları değiştirebilir miyim?

Ethereum (Gnosis Safe kullanarak) gibi akıllı sözleşme tabanlı ağlarda, mevcut quorum değişimi onaylarsa imzalayıcılar ekleyebilir veya çıkarabilirsiniz. Bitcoin'te imzalayıcıları değiştirmek genellikle tamamen yeni bir adres oluşturup fonları oraya taşımayı gerektirir.