Як працює мульти-підпис у криптовалюті?

Останнє оновлення

Усі терміни повинні використовуватися відповідно до визначень, наведених у наведеному глосарії. У швидко змінному світі цифрових активів безпека є фундаментом довіри. Для багатьох стандартний гаманець з «однією підписовою ключем» подібний до будинку з одним ключем — якщо ви його втратите або хтось його вкраде, ваші активи зникнуть. Саме тут на допомогу приходить технологія Multi-Sig (багатопідписова). Як провідна криптовалютна біржа, ми вважаємо, що розуміння того, як працює Multi-Sig у криптовалюті, є обов’язковим для будь-якого інвестора чи інституції, яка бажає перейти за межі базової безпеки.

Багатопідписова підписова система вимагає дві або більше приватних ключів для авторизації транзакції, що виключає єдину точку відмови.
Механізм: Він працює на основі кворуму $M$ з $N$ (наприклад, 2 з 3), де $M$ — це необхідна кількість підписів, а $N$ — загальна кількість ключів.
Безпека: Навіть якщо один ключ буде скомпрометований або втрачений, ваші кошти залишаються безпечними та доступними за допомогою інших ключів.
Випадки використання: ідеально підходить для корпоративних скарбниць, ескрових служб та просунутих особистих систем «холодного зберігання».
Порівняння: На відміну від MPC (багатоучасникових обчислень), багатопідписова схема зазвичай виконується безпосередньо на блокчейні (он-чейн), забезпечуючи прозорі аудиторські ланцюги.

Щоб зрозуміти, як працює Multi-Sig у криптовалюті, корисно порівняти її з фізичною сейф-коміркою в банку. У традиційній схемі у вас є один ключ. Якщо ви його втратите, комірка залишиться заблокованою; якщо ворог вкраде його, він забере все.

Багатопідписний гаманець — це як сейф, який вимагає кількох різних ключів, які знаходяться у різних осіб або зберігаються у різних місцях. Сейф відкриється лише тоді, коли одночасно буде використано певну кількість цих ключів.

Система кворуму $M$ з $N$

Багатопідписні гаманці визначаються їхнім «порогом» або «кворумом». Найпоширеніші конфігурації включають:

1 з 2: Будь-яка особа може підписати. Це корисно для спільних акаунтів, але не збільшує безпеку проти крадіжки.
2 з 2: Обидва повинні підписати. Надзвичайно безпечний, але якщо хтось втратить свій ключ, кошти будуть втрачені назавжди.
2 з 3: Існують три ключі; будь-які два можуть авторизувати витрату. Це «золотий стандарт», оскільки він забезпечує безпеку (злодій потребує двох ключів) та резервну копію (ви можете втратити один ключ і все ще відновити кошти).

Технічно, як працює Multi-Sig у криптовалюті, залежить від конкретного блокчейну. У мережі Bitcoin Multi-Sig досягається за допомогою адрес P2SH (Pay-to-Script-Hash). У Ethereum та інших сумісних з EVM ланцюгах Multi-Sig зазвичай керується за допомогою смартконтракту (наприклад, Gnosis Safe).

Поступовий потік транзакцій

Ініціація: Один власник ключа створює транзакцію (наприклад, «Надіслати 1 BTC на адресу X»).
Очікуваний стан: транзакція розсилана «співпідписантам», але залишається недійсною у блокчейні.
Спільне підписання: необхідна кількість інших власників ключів повинна увійти та цифрово підписати транзакцію своїми приватними ключами.
Виконання: Після досягнення порогу $M$ з $N$ транзакція об’єднується і надсилається до мережі для остаточного підтвердження.

Багатопідписні проти однопідписних гаманців

Функція	Одиночний підпис (стандартний)	Багатопідписова (Multi-Sig)
Контроль	Односторонній (одна особа)	Спільний / Розподілений
Точка відмови	Одна точка відмови	Надлишкові (кілька ключів)
Швидкість	Миттєво	Повільніше (Вимагає координації)
Прозорість	Низький	Високий (підписи у ланцюжку)

Для бізнесу та серйозних інвесторів «чому» таке ж важливе, як «як».

Прибирання «однієї точки відмови»

Якщо ви зберігаєте 10 мільйонів доларів у гаманці з однією підписом, одного фішингового посилання або втрати одного апаратного пристрою достатньо, щоб призвести до повного руйнування. У налаштуванні Multi-Sig зловмиснику потрібно одночасно скомпрометувати кілька географічно відокремлених пристроїв — набагато складніше досягнення.

Корпоративне управління та довіра

Компанії не можуть надавати одному співробітнику повний контроль над корпоративною скарбницею. Multi-Sig забезпечує, щоб генеральний директор, фінансовий директор та член ради директорів усі «затвердили» великий переказ, запобігаючи внутрішньому мошенництву.

Ескроу та арбітраж третьою стороною

У схемі 2 з 3, Покупець і Продавець мають по одному ключу, а нейтральний арбітр — третій.

Якщо обидва згодні, вони підписують (2 з 3), і кошти переказуються.
Якщо виникає спір, арбітр розслідує його і підписує зі «виграшною» стороною для вивільнення коштів.

Хоча багатопідписова система є дуже безпечною, вона не є «чарівною кулею». Вона створює власний набір викликів:

Операційна складність: Керування трьома апаратними гаманцями та їх seed-фразами значно складніше, ніж керування одним.
Доступність співпідписантів: Якщо вам потрібно здійснити термінову угоду, а ваші співпідписантів перебувають у польоті або недоступні, ваші кошти ефективно заморожені.
Ризик смартконтракту: на ланцюгах, таких як Ethereum, безпека вашого багатопідписового кошелька залежить лише від якості коду смартконтракту, в якому він розташований.

До 2026 року Multi-Sig став стандартом для інституційного зберігання та управління DAO (децентралізованою автономною організацією). Хоча новіші технології, такі як MPC (багатоучасникові обчислення), пропонують більшу конфіденційність, наланцюгова прозорість Multi-Sig робить її бажаним вибором для тих, хто цінує публічну перевірність та «випробувану часом» безпеку.

Чи ви є роздрібним користувачем, який шукає «засіб від невдачі» для своїх заощаджень, чи бізнесом, який керує мільйонами, розуміння того, як працює Multi-Sig у криптовалюті, — це ваш перший крок до справжньої фінансової суверенності.

Як працює Multi-Sig у криптовалюті для окремих користувачів?

Для фізичних осіб багатопідписові системи часто використовуються для «самозберігання плюс». Ви можете зберігати один ключ на ноутбуці, один на апаратному гаманці в сейфі та третій у надійного друга або професійної служби відновлення. Для витрат ви використовуєте свій ноутбук та апаратний гаманець. Якщо ви втратите апаратний гаманець, ви звертаєтесь до свого друга за третім ключем.

Чи збільшує мульти-підпис вартість транзакцій?

Так. Оскільки транзакція Multi-Sig містить більше даних (кілька цифрових підписів і сценарій), вона займає більше місця в блоку. Відповідно, майни або валідатори стягують більшу комісію за газ порівняно зі звичайним однопідписним переказом.

Чи є Multi-Sig тим самим, що і двофакторна аутентифікація (2FA)?

Концептуально подібні, але технічно різні. 2FA зазвичай ґрунтується на централізованому сервері (наприклад, Google або біржі) для підтвердження вашої особистості. Multi-Sig є децентралізованим; «автентифікація» відбувається безпосередньо на блокчейні за допомогою математики, що означає, що жодна компанія не може «скинути» ваші ключі за вас.

Що відбувається, якщо я втратив занадто багато ключів у налаштуванні Multi-Sig?

Якщо ваш поріг становить 2 з 3, і ви втратили два ключі, ваші кошти будуть навіки заблоковані. У децентралізованій багатопідписовій системі немає кнопки «забув пароль». Саме тому правильне резервне копіювання seed-фрази все ще є критичним.

Чи можу я змінити підписантів після створення гаманця?

У мережах, заснованих на смарт-контрактах, таких як Ethereum (з використанням Gnosis Safe), ви можете додавати або видаляти підписантів, якщо поточна кворумна кількість схвалює зміну. У Bitcoin зміна підписантів зазвичай вимагає створення абсолютно нового адресу та переказу коштів на нього.