Що таке багатопідписний гаманець і як він працює?

За даними Glassnode, загальна кількість BTC-гаманців перевищила 1,21 мільярда станом на листопад 2023 року. Ці цифри відображають, наскільки виросла і продовжує зростати криптовалюта.

 

Загальна кількість біткоїн-адрес станом на листопад 2023 року | Джерело: Glassnode

 

У цифровій економіці, де інтернет надає всім легкий доступ до інформації, захист даних став обов’язковим для компаній, урядів і приватних осіб. 

 

Криптовалюти — це цифрові аналоги грошей, і їхнє зростання вартості приваблює різних зловмисників, які намагаються отримати доступ до цифрових активів тим чи іншим шляхом. Існує також можливість людської помилки, що призводить до втрати коштів. 

 

Сьогоднішня стаття розгляне мультипідписні (multisig) гаманці як один із способів боротьби з хакерськими атаками або запобігання людським помилкам для збереження вашої криптовалюти якомога безпечніше.

 

Мультипідписні гаманці належать до категорії криптогаманців. Тому доцільно почати саме з цього. Криптогаманець — це будь-який фізичний пристрій або програмне забезпечення, яке дозволяє зберігати, відправляти та отримувати криптовалюту. 

 

Існують різні види криптогаманців, які відрізняються за наявністю або відсутністю підключення до інтернету, централізацією чи децентралізацією, а також кількістю приватних ключів, необхідних для доступу до них. 

 

Дізнайтеся більше про роботу криптогаманців. 

 

Мультипідписний гаманець можна порівняти із сейфом із кількома ключами, для відкриття якого менеджер і власник сейфа повинні одночасно вставити свої унікальні ключі, або з банківським сховищем, яке потребує одночасного вставлення та обертання двох або більше ключів. Суть у тому, що мультипідписні гаманці — це криптогаманці, які вимагають двох або більше приватних ключів для затвердження транзакцій. 

 

Проблема безпеки від хакерських атак або людської помилки виводить мультипідписні гаманці на передній план. Традиційні криптогаманці вимагають лише одного приватного ключа для доступу до акаунта для відправки та отримання коштів. Однак ці приватні ключі та відповідні seed-фрази часто можуть бути загублені або викрадені. Для некостодіальних криптогаманців це означає неможливість відновлення коштів у разі компрометації або втрати приватного ключа. 

 

Мультипідписні гаманці вирішують цю проблему, пропонуючи кілька підписів для одного акаунта. Це може бути 2-із-2, 2-із-3, 3-із-5, 4-із-5 тощо. Ви все ще можете отримати доступ до своїх коштів, навіть якщо втратите один із приватних ключів, за умови, що інші ключі залишаються цілими. Ви можете підвищити безпеку, розподіляючи ці приватні ключі між «підписантами», замість того щоб одна особа володіла всіма ключами. 

 

Кожен підписант повинен підписати транзакцію своїм цифровим підписом (приватним ключем). У випадку мультипідписного гаманця 2-із-2, двоє з двох підписантів повинні підписати транзакцію для її затвердження. У випадку гаманця 2-із-3, потрібно два з трьох приватних ключів для затвердження транзакції тощо. 

 

Концепція мультипідписного гаманця відповідає відомому вислову «Не кладіть усі яйця в один кошик», який здебільшого пов’язаний із диверсифікацією, розподілом та безпекою — як у фінансовому, так і в соціальному аспектах. 

 

Ось огляд можливостей мультипідписного гаманця:

 

• Усі підписанти з унікальним приватним ключем можуть переглядати деталі транзакцій у гаманці.

• Усі підписанти отримують унікальну seed-фразу для відновлення акаунта.

• Усі підписанти повинні підписати транзакцію своїм приватним ключем для її схвалення.

• У випадку, якщо один приватний ключ підписує транзакцію, вона буде відображатися як "в очікуванні", доки необхідна кількість приватних ключів не підпише її для схвалення.

Процес використання мультипідписного гаманця починається тоді, коли один із підписантів акаунта ініціює транзакцію на адресу мультипідписного гаманця. Для виконання цієї транзакції у гаманці з налаштуванням 3-з-4 усі три підписанти повинні додати свої приватні ключі для її завершення. Менше ніж необхідна кількість приватних ключів призводить до статусу транзакції "в очікуванні". 

 

Ще один важливий момент: жоден приватний ключ або підписант не має вищого рангу, ніж інші. Транзакції не повинні підписуватися в певному порядку; будь-які три з чотирьох або два з трьох можуть підписати транзакцію. 

 

Приклад. Припустимо, ви створюєте мультипідписний гаманець і вибираєте варіант 3-з-5. Скажімо, ви обираєте Джона, Алекса, Алісу, Сема та себе як підписантів акаунта. Для завершення транзакції Джон, Алекс і Сем або ви, Сем і Джон можуть її підписати.

 

Якщо схвалення транзакції було винесено на голосування, і п’ятеро з п’яти погоджуються, будь-які троє можуть додати свої підписи. Якщо троє з п’яти погоджуються (більшість), ці троє можуть додати свої підписи. Якщо двоє з п’яти погоджуються, навіть якщо вони обидва додають свої приватні ключі, цього недостатньо для схвалення транзакції. 

 

 

За замовчуванням криптовалюти зберігаються у гаманцях, які використовують один приватний ключ. Такі гаманці є найпопулярнішими, оскільки вони найбільш зручні для більшості користувачів криптовалют — тобто для індивідуальних осіб. Гаманець з одним ключем потребує лише одного приватного ключа для затвердження транзакції, і цей ключ належить одному прямому власнику. Хоча це швидше, такий підхід несе ризики і стає незручним для зберігання великих сум у випадку компаній.

 

Мультипідписні (multisig) гаманці вимагають кілька ключів для затвердження транзакції, що є корисним у корпоративному середовищі для рад директорів або фінансових керівників. Гаманець з одним ключем є неефективним у цьому випадку, оскільки втрата або компрометація цього ключа впливає на всі кошти. Мультипідписні гаманці створюють додатковий рівень безпеки і гарантій, який ставить "стіл" на дві або більше "ноги" замість однієї. 

 

Був випадок, коли компанія втратила 137 мільйонів доларів через гаманець з одним ключем, оскільки прямий власник приватного ключа, CEO, помер.

 

Мультипідписні гаманці можуть бути більш безпечними і надійними, але вони не є найпростішими для розуміння. Для їх ефективного використання потрібен певний технічний рівень знань. Але це цілком можливо опанувати, якщо приділити час.

 

Мультипідписні гаманці мають низку переваг, які роблять їх оптимальним рішенням для більш безпечного зберігання криптовалют, серед яких:

 

Посилена безпека 

Надання кількох приватних ключів для гаманця та їх розподіл між різними власниками створює додатковий рівень безпеки, який відсутній у гаманцях із одним приватним ключем. У мультипідписному гаманці 2-з-3, якщо хакер отримає доступ до одного приватного ключа, він буде марним, оскільки для підписання транзакції потрібні два приватні ключі.

 

Якщо ви втратите один із ваших приватних ключів або забудете його, це не стане катастрофою, оскільки інші два ключі можуть схвалити транзакцію. Мультипідписні гаманці створюють додаткове відчуття безпеки, збільшуючи варіанти доступу для користувачів.

 

Двофакторна автентифікація (2FA)

Мультипідписні гаманці є ще одним методом двофакторної автентифікації. Ви все одно можете запобігти виведенню коштів із вашого акаунта, навіть якщо зловмисник отримає один із ваших ключів. 

 

Ви можете залишити всі приватні ключі у себе або розподілити їх між іншими особами. У будь-якому випадку це забезпечує ретельну перевірку кожної транзакції перед її фіналізацією.

 

Допомога у досягненні консенсусу

Група може колективно управляти фінансами, коли ключі гаманця розподілені між кількома особами. Усі мають доступ до коштів і можуть вносити зміни, але ніхто не може самостійно перевести гроші. 

 

Це часто застосовується при ухваленні комерційних рішень. Гаманець фактично працює як система голосування, де транзакції затверджуються лише за умови, що певний відсоток користувачів дає свою згоду.

 

Ескроу-угоди

Зберігання грошей в ескроу під час транзакції з іншою стороною може бути корисним. По суті, ескроу-транзакції гарантують, що жодна зі сторін не зможе отримати гроші, товари чи послуги, доки інша сторона не виконає свою частину угоди.

 

Ескроу-контракти передбачають використання криптовалюти у гаманцях з підписом 2-з-3. Платник розміщує гроші у мультипідписному гаманці для ініціювання транзакції. Коли інша сторона доставила узгоджені товари чи послуги, платник і відправник можуть цифровим підписом підтвердити транзакцію, щоб перевести гроші продавцю.

 

У разі суперечки неупереджена третя сторона, яка має доступ до ключа, може вирішити, чи передати гроші покупцю або продавцю.

 

Цілком нормально, що кожна технологія має як переваги, так і недоліки. Для мультипідписних гаманців вони наступні:

 

Повільніший час завершення транзакції

Додатковий рівень безпеки в мультипідписних гаманцях означає додатковий час. У випадку адреси з одним ключем людина, яка ініціює транзакцію, зазвичай володіє приватним ключем цієї адреси, що дозволяє завершити транзакцію за секунди. 

 

Однак ситуація з мультипідписними гаманцями є іншою. Все може піти двома шляхами: ви можете швидко отримати доступ до інших підписантів для підписання транзакції; іноді отримання доступу до інших підписантів мультипідписної адреси може зайняти багато часу. 

 

Операційні знання 

Мультипідписні гаманці є відносно новим заходом безпеки для зберігання криптовалюти. Технічне розуміння роботи мультипідписних гаманців потребує більше зусиль, ніж у випадку адреси з одним ключем. Є варіант звернутися до третьої сторони для пояснення, але, як і завжди у децентралізованому просторі, "треті сторони" не завжди є найкращим варіантом. Вивчення нової технології може бути складним процесом, проте варто зрозуміти її. 

 

Страхування та правові регуляції

Криптовалютний простір є відносно новим порівняно з іншими фінансовими ринками. Тому деякі інновації або технології, що виникають на ринку криптовалют, є відносно новими, не обов’язково у фізичному застосуванні, але в цифрових версіях. 

 

Фонди, що зберігаються в мультипідписних гаманцях, не застраховані від втрати або компрометації. Технічно кошти зберігаються на власний ризик користувача — навіть у більшості випадків гарячих гаманців. 

 

Ринок криптовалют наразі значною мірою не регулюється, що обмежує кількість юридичних дій, які можна вжити у разі виникнення проблем.

 

Шахрайства з використанням мультипідписних гаманців

Остерігайтеся хитрощів, які шахраї можуть використовувати з мультипідписними гаманцями. Поширена практика полягає в тому, що зловмисники налаштовують транзакції як продавці, а потім надсилають жертвам, які хочуть купити, один приватний ключ, удаючи, що це 2-з-2 мультипідписний гаманець, хоча це фактично 1-з-2 гаманець. 

 

Нічого не підозрюючий покупець надсилає кошти, думаючи, що обидві сторони повинні використати свої приватні ключі, щоб отримати доступ до продукту та платежу, не знаючи, що продавець має односторонній ключ і тікає з коштами. 

 

Таке трапляється нечасто, але це можливо. Ще один варіант шахрайства — це поділитися своїми приватними ключами з людьми, які пізніше можуть зрадити вас і перевести ваші кошти. Це можуть бути друзі чи родичі. Основне — бути якомога вибагливішим і більш уважним. 

 

Мультипідписні гаманці створюють додатковий рівень безпеки. Вони підвищують шанси користувачів на доступ до своїх коштів і знижують ризики людських помилок або дій зловмисників, які намагаються викрасти ваші гроші. Ця технологія є відносно новою та підходить для колективного управління, наприклад, для компаній, НУО, урядів, релігійних організацій тощо. 

 

Використання мультипідписного гаманця — це питання вибору і функціональності. Але якщо вас турбує безпека та додаткова конфіденційність, мультипідписні гаманці можуть бути найкращим варіантом зберігання криптовалюти, як у вигляді гарячого, так і холодного гаманця. 

 

1. Мультисиг-гаманець, скорочення від «гаманець із багатопідписом», — це тип криптогаманця, який вимагає декілька підписів або ключів для авторизації транзакцій.

2. Мультисиг-гаманці впроваджують унікальний механізм безпеки, який включає участь кількох сторін, кожна з яких володіє приватним ключем, для схвалення транзакцій.

3. Гаманці з єдиним ключем використовують лише один приватний ключ для авторизації транзакцій, тоді як мультисиг-гаманці підвищують безпеку, вимагаючи кілька ключів.

4. Переваги використання мультисиг-гаманця включають підвищену безпеку, зниження ризику крадіжки або втрати та покращений контроль доступу для спільних акаунтів.

5. Недоліки використання мультисиг-гаманця включають можливу складність налаштування та управління, а також необхідність координації між власниками ключів.

1. Що таке криптогаманець, і як обрати найкращий для себе? 

2. Як створити резервну копію приватних ключів криптогаманця

3. Який найнадійніший спосіб зберігання криптовалют?

4. Різниця між кастодіальними та некастодіальними гаманцями

5. Використання апаратних гаманців у криптоінвестуванні та торгівлі