Bir çoklu imza cüzdanı nedir?

Çoklu imza terimi, kısaca multisig olarak adlandırılır ve iki veya daha fazla kullanıcının belgeleri grup olarak imzalamasına olanak tanıyan belirli bir dijital imza türünü ifade eder. Özünde, bir çoklu imza, birden fazla bireysel imzanın birleştirilmesiyle oluşturulur. Çoklu imza teknolojisi kripto para alanında önem kazansa da, temel kavram Bitcoin'in yaratılmasından önceye dayanır.

Kripto para birimleri bağlamında, bu teknoloji ilk kez 2012 yılında Bitcoin adreslerinde uygulanmıştır ve bu da bir yıl sonra çoklu imza cüzdanlarının geliştirilmesine yol açmıştır. Çoklu imza adreslerinin çeşitli uygulamaları vardır, ancak kullanım durumlarının çoğu güvenlik ile ilgili yönlerle ilişkilidir. Aşağıda, kripto para cüzdanları bağlamında kullanımını inceleyeceğiz.

Çalışma Prensibi

Kavramı açıklamak için, iki kilidi ve iki anahtarı olan bir kasa hayal edelim. Ana'nın bir anahtarı var, Carlos'un ise diğer anahtarı var. Kasanın açılmasının tek yolu, her iki anahtarın aynı anda kullanılmasıdır, bu da birinin diğerinin rızası olmadan içeriye erişmesini engeller.

Basitçe ifade etmek gerekirse, bir çoklu imza adresinde saklanan fonlara yalnızca iki veya daha fazla imza kullanılarak erişilebilir. Bu nedenle, bir çoklu imza cüzdanının kullanımı, kullanıcıların varlıklarına ek bir koruma katmanı eklemesine olanak tanır. Ancak, derinlemesine girmeden önce, bir Bitcoin standart adresinin temellerini anlamak kritik öneme sahiptir; bu, birden fazla anahtar yerine tek bir anahtara dayanır.

Tek Anahtar vs. Çoklu İmza

Genelde, bitcoinler tek anahtar standardı adresinde saklanır, bu da herhangi bir kişinin ilgili özel anahtara sahip olması durumunda fonlara erişebileceği anlamına gelir. Bu, işlemleri imzalamak için yalnızca bir anahtarın gerektiği ve özel anahtara sahip olan herkesin, üçüncü şahısların onayını almaksızın, paraları istediği gibi transfer edebileceği anlamına gelir.

Tek bir anahtar adresini yönetmek, çoklu imza adresine göre daha hızlı ve daha basit olsa da, özellikle güvenlik açısından çeşitli dezavantajlar sunmaktadır. Tek bir anahtara bağımlı olduğundan, fonlar tek bir arıza noktasından korunmaktadır; bu nedenle siber suçlular, kripto para kullanıcılarının fonlarını ele geçirmek için sürekli olarak yeni phishing teknikleri geliştirmektedir.

Ayrıca, tek anahtar adresleri, kripto paralarla işlem yapan şirketler için en uygun seçenek değildir. Büyük bir şirketin fonlarının standart bir adreste, ona karşılık gelen tek bir özel anahtarla saklandığını düşünelim. Bu, özel anahtarın tek bir kişiye veya aynı anda birkaç kişiye güvenilmesi gerektiği anlamına gelir ki bu açıkça ilerlemenin en güvenli yolu değildir.

Çoklu imza cüzdanları, her iki soruna da olası bir çözüm sunar. Tek anahtarlı cüzdanların aksine, çoklu imza adresinde depolanan fonlar yalnızca farklı özel anahtarların kullanımı ile üretilen birden fazla imza sağlandığında hareket ettirilebilir (.

Bir çoklu imza adresinin yapılandırmasına göre, farklı anahtar kombinasyonları gerektirebilir: 3 imzadan 2'sinin yeterli olduğu 2'den 3'e en yaygın olanıdır. Ancak, 2'den 2'ye, 3'ten 3'e, 4'ten 3'e vb. gibi birçok başka varyasyon da vardır.

Bu teknoloji için birçok potansiyel uygulama bulunmaktadır. Aşağıda, çoklu imza kripto para cüzdanlarının en sık kullanılan bazı kullanım durumları sunulmaktadır.

Güvenliğin Artırılması

Çoklu imza cüzdanı kullanarak, kullanıcılar bir özel anahtarın kaybolması veya çalınması nedeniyle oluşan sorunları önleyebilirler. Bu şekilde, anahtarlardan biri tehlikeye girse bile, fonlar güvende kalır.

Ana'nın 2'ye 3 çoklu imza adresi oluşturduğunu ve ardından her özel anahtarı farklı bir yer veya cihazda sakladığını hayal edelim, örneğin, cep telefonu, dizüstü bilgisayar ve tablet ). Mobil cihazı çalınsa bile, hırsız yalnızca 3 anahtardan 1'ini kullanarak fonlarına erişemeyecektir. Benzer şekilde, phishing saldırıları ve kötü amaçlı yazılım enfeksiyonlarının başarılı olma olasılığı daha düşüktür, çünkü hacker muhtemelen yalnızca tek bir cihaza ve anahtara erişim sağlayacaktır.

Kötü niyetli saldırıları bir kenara bırakırsak, eğer Ana özel anahtarlarından birini kaybederse, diğer 2 anahtarı kullanarak hala fonlarına erişebilir.

İki faktörlü kimlik doğrulama

İki anahtar gerektiren bir çoklu imza cüzdanı oluşturduğunda, Ana fonlarına erişmek için iki faktörlü kimlik doğrulama mekanizması kurabilir. Örneğin, bir özel anahtarını dizüstü bilgisayarında ve diğerini mobil cihazında ( veya hatta bir kağıt parçasında ) saklayabilir. Bu, yalnızca her iki anahtara da erişimi olan birinin işlem yapabilmesini garanti eder.

Ancak, iki faktörlü kimlik doğrulama olarak çoklu imza teknolojisini kullanmanın riskli olabileceğini unutmamak önemlidir, özellikle de 2 of 2 çoklu imza adresi olarak yapılandırıldığında. Anahtarlardan biri kaybolursa, fonlara erişim sağlanamaz. Bu nedenle, 2 of 3 yapılandırması veya üçüncü taraf bir iki faktörlü kimlik doğrulama hizmeti kullanmak daha güvenli olacaktır. Kripto para borsalarındaki ticaret hesapları için Google Authenticator'ın kullanımı şiddetle tavsiye edilmektedir.

Saklama İşlemleri

2 de 3 çoklu imza cüzdanının oluşturulması, Ana ve Carlos( arasında bir güvenlik işlemi gerçekleştirilmesine olanak tanır ve bu işlemde bir üçüncü taraf )David(, bir şeyler ters giderse karşılıklı güvenilir bir hakem olarak yer alır.

Böyle bir senaryoda, Ana önce fonları yatıracak, bu fonlar )hiçbir kullanıcı kendi başına onlara erişemeyecek( olarak kilitlenecek. Sonra, Carlos anlaşmaya varılan mal veya hizmetleri sağlarsa, her ikisi de işlemi imzalamak ve tamamlamak için anahtarlarını kullanabilir.

David, hakem, yalnızca bir ihtilaf durumunda müdahale etmelidir; bu durumda David'in Ana veya Carlos'a sunacağı bir imza oluşturmak için anahtarını kullanabilir.

Karar verme

Bir yönetim kurulu, bir şirketin fonlarına erişimi kontrol etmek için çoklu imza cüzdanı kullanabilir. Örneğin, her yönetim kurulu üyesinin bir anahtara sahip olduğu 4'te 6 cüzdanı kurarak, hiçbir bireysel üye fonları kötüye kullanamaz. Bu nedenle, yalnızca çoğunluk tarafından kabul edilen kararlar uygulanabilir.

Dezavantajlar

Her ne kadar çoklu imza cüzdanları bir dizi sorun için iyi bir çözüm olsa da, bazı riskler ve sınırlamalar bulunduğunu unutmamak önemlidir. Çoklu imza adresi kurmak, özellikle dış sağlayıcılara bağımlı kalınmak istenmiyorsa, belirli teknik bilgileri gerektirir.

Ayrıca, hem blockchain teknolojisi hem de çoklu imza adresleri nispeten yeni olduğundan, bir şeyler ters gittiğinde hukuki kaynaklar aramak zor olabilir. Birden fazla anahtar sahibi ile paylaşılan bir cüzdanda yatırılan fonların yasal bir saklayıcısı yoktur.

Sonuç Düşünceleri

Bazı dezavantajlar sunsa da, çoklu imza cüzdanlarının birçok ilginç uygulaması vardır, bu da Bitcoin ve diğer kripto paraların özellikle işletmeler için daha da kullanışlı ve çekici olmasını sağlıyor. Fonları transfer etmek için birden fazla imza gerektirerek, çoklu imza cüzdanları geliştirilmiş bir güvenlik sağlar ve güven olmadan saklama işlemlerine olanak tanır, bu nedenle bu teknolojinin gelecekte giderek daha fazla kullanım görmesi muhtemeldir.