Multisig (мультипідпис) – це особливий тип цифрового підпису, який дозволяє двом або більше користувачам підписувати документи групою. Таким чином, мультипідпис створюється шляхом поєднання декількох унікальних підписів. Технологія мультипідпису використовується у світі криптовалют, але цей принцип існував задовго до створення Bitcoin.
У контексті криптовалют, технологія була вперше застосована до Bitcoin адрес у 2012 році, що зрештою призвело до створення гаманців із мультипідписом через рік. Адреси з мультипідписом можуть використовуватися в різних контекстах, але більшість випадків використання пов'язані з проблемами безпеки. У цій статті ми обговоримо їх використання у криптогаманцях.
Як це працює?
Для аналогії ми можемо представити сейф з двома замками та двома ключами. Один ключ належить Марічці, а інший Івану. Єдиний спосіб відкрити скриньку – використати обидва ключі одночасно, тому один не може відкрити скриньку без згоди іншого.
По суті, доступ до коштів, що зберігаються на адресі з мультипідписом, можливий лише за допомогою 2 або більше підписів. Таким чином, використання гаманця з мультипідписом дозволяє користувачам створити додатковий рівень безпеки для своїх коштів. Але перш ніж йти далі, важливо зрозуміти основи стандартної адреси Bitcoin, яка використовує один ключ, а не кілька (адреса з одним ключем).
Один ключ проти мультипідпису
Зазвичай Bitcoin зберігаються на стандартній адресі з одним ключем, а це означає, що будь-хто, хто володіє відповідним приватним ключем, може отримати доступ до коштів. Це означає, що для підпису транзакцій потрібен лише один ключ, і будь-хто, хто має приватний ключ, може переказувати монети за своїм бажанням без дозволу будь-кого ще.
Хоча керування адресою з одним ключем швидше та простіше, ніж з мультипідписом, воно створює низку проблем, особливо безпекових. Маючи єдиний ключ, кошти захищені єдиною точкою відмови, і саме тому кіберзлочинці постійно розробляють нові методи фішингу, щоб спробувати вкрасти кошти користувачів криптовалюти.
Більше того, адреси з одним ключем – не найкращий варіант для бізнесу, пов'язаного із криптовалютами. Уявіть, що кошти великої компанії зберігаються на стандартній адресі, яка має єдиний приватний ключ. Це означатиме, що приватний ключ буде довірений або одній людині, або кільком людям одночасно, і це явно не найбезпечніший спосіб.
Гаманці з мультипідписом пропонують потенційне вирішення обох цих проблем. На відміну від одного ключа, кошти, що зберігаються на адресі з мультипідписом, можуть бути переміщені лише в тому випадку, якщо надано кілька підписів (що генеруються з використанням різних приватних ключів).
Залежно від того, як налаштована адреса з мультипідписом, може знадобитися інша комбінація ключів: 2 із 3 – це найпоширеніша схема, в якій для доступу до коштів адреси з 3 підписами достатньо лише 2 підписів. Однак існує безліч інших варіацій, таких як 2 із 2, 3 із 3, 3 із 4 тощо.
Існує ряд можливих застосувань цієї технології. Ось деякі з найпоширеніших варіантів використання криптовалютних гаманців із мультипідписом.
Підвищення безпеки
Використовуючи гаманець з мультипідписом, користувачі можуть запобігти проблемам, спричиненим втратою або крадіжкою приватного ключа. Тож навіть якщо один із ключів буде скомпрометований, кошти залишаться у безпеці.
Уявіть, що Марічка створює адресу з мультипідписом (2 із 3), а потім зберігає кожен приватний ключ в окремому місці або на іншому пристрої (наприклад, мобільному телефоні, ноутбуці або планшеті). Навіть якщо її мобільний пристрій буде вкрадено, злодій не зможе отримати доступ до її коштів, використовуючи лише 1 із 3 ключів. Так само ймовірність успіху фішингових атак і зараження шкідливим ПЗ менше, тому що хакер, швидше за все, матиме доступ до одного пристрою та ключа.
Навіть якщо Марічка втратить один із своїх приватних ключів, вона все одно зможе отримати доступ до своїх коштів, використовуючи два інші ключі.
Двофакторна аутентифікація
Створивши гаманець з мультипідписом, для якого потрібні два ключі, Аліса може створити механізм двофакторної аутентифікації для доступу до своїх коштів. Наприклад, вона може зберігати один приватний ключ на своєму ноутбуці, а інший на своєму мобільному пристрої (або навіть на аркуші паперу). Це гарантує, що лише той, хто має доступ до обох ключів, зможе здійснити транзакцію.
Однак майте на увазі, що використання технології мультипідпису як двофакторної аутентифікації може бути небезпечним, особливо якщо вона налаштована як адреса з мультипідписом, яка потребує 2 із 2 підписи. Якщо один із ключів буде втрачено, ви не зможете отримати доступ до своїх коштів. Тому використання схеми 2 із 3 або стороннього сервісу 2FA, який має резервні коди, було б безпечніше. Коли справа доходить до торгових акаунтів криптобіржі, рекомендується використовувати Google Authenticator.
Транзакції з умовним депонуванням
Створення гаманця з мультипідписом (2 із 3) може дозволити провести транзакцію умовного депонування між двома сторонами (Марічкою й Іваном), до якої доєднується третя сторона (Петро) як взаємно довірений арбітр на випадок, якщо щось піде не так.
У такому сценарії Марічка спочатку б депонувала кошти, які будуть заблоковані (жоден з користувачів не міг би отримати доступ до них самостійно). Потім, якщо Іван надає товари або послуги відповідно до домовленості, вони обидва зможуть використовувати свої ключі для підписання та завершення транзакції.
Петру, арбітру, потрібно буде втрутитися тільки у разі виникнення спору, і в цей момент він може використовувати свій ключ для створення підпису, який буде надано або Марічці, або Івану, згідно з рішенням Петра.
Прийняття рішень
Рада директорів може використовувати гаманець з мультипідписом для керування доступом до коштів компанії. Наприклад, при налаштуванні гаманця зі схемою 4 з 6 підписів, в якому кожен член правління має один ключ, жоден з членів правління не зможе використовувати кошти не за призначенням. Тому можуть бути виконані тільки ті рішення, які будуть схвалені більшістю.
Недоліки
Хоча гаманці з мультипідписом є гарним рішенням цілого ряду проблем, важливо пам'ятати про деякі ризики та обмеження. Налаштування адреси з мультипідписом потребує деяких технічних знань, особливо якщо ви не хочете покладатися на сторонніх постачальників.
Крім того, оскільки блокчейн-адреси та мультипідпис є відносно новими технологіями, може бути складно звернутися до суду, якщо щось піде не так. Немає законного зберігача коштів, депонованих у спільному гаманці з кількома власниками ключів.
Підсумки
Незважаючи на деякі недоліки, гаманці з мультипідписом мають безліч цікавих застосувань, що робить Bitcoin та інші криптовалюти ще кориснішими та привабливішими, особливо для бізнесу. Вимагаючи більше одного підпису для переказу коштів, гаманці з мультипідписом забезпечують підвищену безпеку та допускають транзакції з умовним депонуванням, які не потребують довіри сторін одна до одної, і тому ця технологія, ймовірно, набуде більшого поширення в майбутньому.