Multisig stÄr för multi-signatur, vilket Àr en specifik typ av digital signatur som gör det möjligt för tvÄ eller flera anvÀndare att signera dokument som en grupp. DÀrför produceras en multi-signatur genom kombinationen av flera unika signaturer. Multisig-tekniken har funnit sin plats i kryptovalutans vÀrld, men principen fanns lÄngt innan Bitcoin skapades.
I samband med kryptovalutor tillÀmpades tekniken först pÄ Bitcoin-adresser under 2012, vilket sÄ smÄningom ledde till skapandet av multisig-plÄnböcker, ett Är senare. Multisig-adresser kan anvÀndas i olika sammanhang, men de flesta anvÀndningsomrÄdena Àr relaterade till sÀkerhetsfrÄgor. Nu ska vi gÄ igenom deras anvÀndning inom kryptovalutaplÄnböcker.
Hur fungerar det?
Som en enkel analogi kan vi förestÀlla oss en sÀker förvaringsbox som har tvÄ lÄs och tvÄ nycklar. En nyckel innehas av Alice och den andra har Bob. Det enda sÀttet de kan öppna lÄdan pÄ Àr genom att tillhandahÄlla bÄda nycklarna samtidigt, sÄ man kan inte öppna lÄdan utan den andra.
I grund och botten kan de tillgÄngar som lagras pÄ en adress med en multi-signatur endast nÄs genom att anvÀnda 2 eller fler signaturer. DÀrför gör anvÀndningen av en multisig-plÄnbok att anvÀndarna kan skapa ett extra lager av sÀkerhet för sina tillgÄngar. Men innan vi gÄr vidare Àr det viktigt att förstÄ grunderna i en vanlig Bitcoin-adress, som bygger pÄ en enda nyckel istÀllet för flera (enskild nyckeladress).
Enskild nyckel vs. Multisig
Vanligtvis lagras Bitcoins i en standardadress med enskild nyckel, vilket innebÀr att den som har motsvarande privata nyckel kan komma Ät tillgÄngarna. Detta innebÀr att endast en nyckel behövs för att underteckna transaktioner, och att alla som har den privata nyckeln kan överföra coin som denne vill, utan tillstÄnd frÄn nÄgon annan.
Det Àr snabbare och enklare att hantera en enda nyckeladress Àn en multisig, som har ett antal frÄgetecken, sÀrskilt nÀr det gÀller sÀkerheten. Genom att ha en enda nyckel skyddas tillgÄngarna av en enda felpunkt, och det Àr dÀrför som cyberbrottslingar stÀndigt utvecklar nya nÀtfisketekniker för att försöka stjÀla tillgÄngarna frÄn kryptovalutaanvÀndare.
Dessutom Ă€r enskilda nyckeladresser inte det bĂ€sta alternativet för företag som Ă€r involverade i kryptovalutor. FörestĂ€ll dig att ett stort företags tillgĂ„ngar lagras pĂ„ en standardadress, som har en enda motsvarande privat nyckel. Detta skulle innebĂ€ra att den privata nyckeln antingen skulle anförtros en enda person eller flera individer samtidigt â och det Ă€r uppenbarligen inte den sĂ€kraste vĂ€gen att gĂ„.
Multisig-plĂ„nböcker erbjuder en potentiell lösning pĂ„ bĂ„da dessa problem. Till skillnad frĂ„n en enda nyckel kan tillgĂ„ngarna som lagras pĂ„ en multisig-adress endast flyttas om flera signaturer tillhandahĂ„lls (som genereras genom anvĂ€ndningen av olika privata nycklar).Â
Enligt hur en multisig-adress Àr konfigurerad kan den krÀva en annan kombination av nycklar: 2-av-3 Àr den vanligaste, dÀr endast 2 signaturer Àr tillrÀckliga för att fÄ tillgÄng till tillgÄngarna frÄn en 3-signaturadress. Det finns dock mÄnga andra variationer, sÄsom 2-av-2, 3-av-3, 3-av-4, etc.
Det finns ett antal möjliga tillÀmpningar för tekniken. HÀr Àr nÄgra av de vanligaste anvÀndningsomrÄdena för kryptovalutaplÄnböcker med multi-signaturer.
Ăkad sĂ€kerhet
Genom att anvÀnda en multisig-plÄnbok kan anvÀndarna förhindra de problem som orsakas av förlust eller stöld av en privat nyckel. SÄ Àven om en av nycklarna hackas Àr tillgÄngarna fortfarande sÀkra.
FörestĂ€ll dig att Alice skapar en 2-av-3 multisig-adress och sedan lagrar varje privat nyckel pĂ„ en annan plats eller enhet (t.ex. mobiltelefon, bĂ€rbar dator och surfplatta). Ăven om hennes mobila enhet blir stulen kommer tjuven inte att kunna fĂ„ tillgĂ„ng till hennes tillgĂ„ngar med bara 1 av 3 nycklar. PĂ„ samma sĂ€tt Ă€r nĂ€tfiskeattacker och skadliga infektioner mindre benĂ€gna att lyckas, eftersom hackaren sannolikt bara skulle ha tillgĂ„ng till en enda enhet och nyckel.
Och bortsett frÄn skadliga attacker kan Alice fortfarande fÄ tillgÄng till sina tillgÄngar med de andra 2 nycklarna om hon tappar en av sina privata nycklar.
TvÄfaktorsautentisering
Genom att skapa en multisig-plÄnbok som krÀver tvÄ nycklar kan Alice skapa en tvÄfaktorsautentiseringsmekanism för att fÄ tillgÄng till sina tillgÄngar. Till exempel kan hon ha en privat nyckel lagrad pÄ sin bÀrbara dator och den andra pÄ sin mobila enhet (eller till och med pÄ ett papper). Detta skulle sÀkerstÀlla att endast nÄgon som har tillgÄng till bÄda nycklarna kan göra en transaktion.
Kom dock ihĂ„g att det kan vara farligt att anvĂ€nda multisig-teknik som tvĂ„faktorsautentisering â speciellt om den Ă€r instĂ€lld som en 2-av-2 multisig-adress. Om du tappar bort en av nycklarna förlorar du Ă„tkomsten till dina tillgĂ„ngar. DĂ€rför skulle det vara sĂ€krare att anvĂ€nda en 2-av-3-installation eller en 2FA-tjĂ€nst frĂ„n tredje part som fungerar som backupkoder. NĂ€r det gĂ€ller kryptobörshandelskonton rekommenderas det starkt att anvĂ€nda Google Authenticator.
Depositionstransaktioner
Att skapa en 2-av-3 multisig-plÄnbok kan möjliggöra en depositionstransaktion mellan tvÄ parter (Alice och Bob) som inkluderar en tredje part (Charlie), som en ömsesidigt betrodd extraperson om nÄgot gÄr fel.
I ett sÄdant scenario skulle Alice först sÀtta in tillgÄngarna, som skulle vara lÄsta (ingen av anvÀndarna kan komma Ät dem pÄ egen hand). Om Bob sedan tillhandahÄller varorna eller tjÀnsterna enligt överenskommelsen kan de bÄda anvÀnda sina nycklar för att underteckna och slutföra transaktionen.
Extrapersonen Charlie skulle bara behöva vara med om det uppkom en tvist, dÄ han kan anvÀnda sin nyckel för att skapa en signatur som skulle ges antingen till Alice eller Bob, enligt Charlies godtycke.
Beslutsfattande
En styrelse kan anvÀnda en multisig-plÄnbok för att kontrollera ett företags tillgÄngar. Genom att till exempel skapa en 4-av-6 plÄnbok dÀr varje styrelseledamot har en nyckel, kan ingen enskild styrelseledamot missbruka tillgÄngarna. DÀrför kan endast beslut som överenskommits av majoriteten verkstÀllas.
Nackdelar
Ăven om multisig-plĂ„nböcker Ă€r en bra lösning för en rad problem, Ă€r det viktigt att komma ihĂ„g att det finns vissa risker och begrĂ€nsningar inblandade. Att stĂ€lla in en multisig-adress krĂ€ver viss teknisk kunskap, sĂ€rskilt om du inte vill lita pĂ„ leverantörer frĂ„n tredje part.
Eftersom blockkedjan och multisig-adresser bÄda Àr relativt nya, kan det dessutom vara svÄrt att söka rÀttslig hjÀlp om nÄgot gÄr fel. Det finns ingen laglig vÄrdnadshavare av tillgÄngar som deponerats i en delad plÄnbok med flera nyckelinnehavare.
Sammanfattningsvis
Trots att de har nĂ„gra nackdelar har multisig-plĂ„nböcker mĂ„nga intressanta tillĂ€mpningar, vilket gör Bitcoin och andra kryptovalutor Ă€nnu mer anvĂ€ndbara och tilltalande â sĂ€rskilt för företag. Genom att krĂ€va mer Ă€n en signatur för att överföra tillgĂ„ngar ger multisig-plĂ„nböcker förbĂ€ttrad sĂ€kerhet och möjliggör pĂ„litliga depositionstransaktioner. Tekniken kommer dĂ€rför sannolikt att se en ökad anvĂ€ndning i framtiden.