Що таке мультипідписний гаманець?

Термін мультипідпис, скорочено як multisig, відноситься до специфічного типу цифрового підпису, який дозволяє двом або більше користувачам колективно підписувати документи. По суті, мультипідпис створюється шляхом поєднання кількох індивідуальних підписів. Хоча технологія мультипідпису здобула популярність у сфері криптовалют, основна концепція передує створенню Біткойна.

У контексті криптовалют ця технологія була вперше впроваджена в адреси Біткойн у 2012 році, що врешті-решт призвело до розробки гаманців мультипідписом через рік. Адреси мультипідпис мають різні застосування, але більшість випадків використання пов’язані з аспектами безпеки. Далі ми проаналізуємо їх використання в контексті гаманців криптовалют.

Функціонування

Щоб проілюструвати концепцію, уявімо собі сейф з двома замками та двома ключами. Ана має один ключ, тоді як Карлос має інший. Єдиний спосіб відкрити сейф - це використання обох ключів одночасно, що заважає одному з них отримати доступ до вмісту без згоди іншого.

У простих термінах, кошти, що зберігаються на адресі мультипідпису, можуть бути доступні лише за допомогою використання двох або більше підписів. Тому використання гаманця мультипідпису дозволяє користувачам додати додатковий рівень захисту своїм активам. Однак перед тим, як поглибитися, важливо зрозуміти основи стандартної адреси Біткойн, яка залежить від єдиного ключа, а не від кількох (адреси єдиного ключа).

Унікальний ключ проти Мультипідпису

Зазвичай біткойни зберігаються в стандартній адресі з єдиним ключем, що означає, що будь-хто, хто володіє відповідним приватним ключем, може отримати доступ до коштів. Це передбачає, що для підписання транзакцій потрібен лише один ключ, і що будь-хто, хто має приватний ключ, може вільно передавати монети, не вимагаючи дозволу третіх осіб.

Хоча керування адресою з одною ключем є швидшим і простішим, ніж мультипідпис, воно має кілька недоліків, особливо в плані безпеки. Залежачи від одного єдиного ключа, кошти захищені лише однією точкою збою, через що кіберзлочинці постійно розробляють нові техніки фішингу, щоб спробувати привласнити кошти користувачів криптовалют.

Крім того, адреси з одною ключем не є найкращим варіантом для компаній, які працюють з криптовалютами. Уявімо собі кошти великої компанії, збережені на стандартній адресі з єдиним відповідним приватним ключем. Це означало б, що приватний ключ слід довірити одній людині або кільком особам одночасно, що, безумовно, не є найбезпечнішим способом дій.

Гаманці мультипідпису пропонують можливе рішення обом проблемам. На відміну від гаманців з одною ключем, кошти, збережені за адресою мультипідпису, можуть бути переміщені лише за умови надання кількох підписів (, згенерованих за допомогою різних приватних ключів ).

Згідно з налаштуваннями адреси мультипідпису, вона може вимагати різні комбінації ключів: 2 з 3 є найпоширенішою, де лише 2 підписи достатньо для доступу до коштів адреси з 3 підписами. Проте існує багато інших варіацій, таких як 2 з 2, 3 з 3, 3 з 4 тощо.

Існує безліч потенційних застосувань для цієї технології. Далі наведено деякі з найбільш поширених випадків використання мультипідписних криптовалютних гаманців.

Збільшення безпеки

Використовуючи мультипідписний гаманець, користувачі можуть запобігти проблемам, викликаним втратою або крадіжкою приватного ключа. Таким чином, навіть якщо один з ключів буде скомпрометований, кошти залишаться в безпеці.

Уявімо, що Ана створює адресу мультипідпис 2 з 3, а потім зберігає кожен приватний ключ у різному місці або пристрої (, наприклад, мобільному телефоні, ноутбуці та планшеті ). Хоча її мобільний пристрій може бути вкрадений, злодій не зможе отримати доступ до її коштів, використовуючи лише 1 з 3 ключів. Подібним чином, атаки фішингу та інфекції шкідливими програмами мають меншу ймовірність успіху, оскільки хакер, ймовірно, матиме доступ лише до одного пристрою та ключа.

Залишаючи осторонь зловмисні атаки, якщо Ана втратить один із своїх приватних ключів, вона все ще може отримати доступ до своїх коштів, використовуючи інші 2 ключі.

Двофакторна автентифікація

Створюючи мультипідписний гаманець, який потребує двох ключів, Ана може встановити механізм двофакторної аутентифікації для доступу до своїх коштів. Наприклад, вона могла б зберігати один приватний ключ на своєму ноутбуці, а інший на своєму мобільному пристрої ( або навіть на шматку паперу ). Це гарантувало б, що лише особа з доступом до обох ключів може здійснити транзакцію.

Однак важливо врахувати, що використання технології мультипідпису як двофакторної аутентифікації може бути ризикованим, особливо якщо вона налаштована як мультипідписна адреса 2 з 2. Якщо втрачається один з ключів, не буде можливості отримати доступ до коштів. Тому використання налаштування 2 з 3 або стороннього сервісу двофакторної аутентифікації було б безпечніше. Щодо торгівельних рахунків на криптовалютних біржах, настійно рекомендується використовувати Google Authenticator.

Транзакції зберігання

Створення мультипідписної гаманця 2 з 3 дозволяє здійснити угоду з обслуговування між двома сторонами (Ана та Карлос), в якій бере участь третя сторона (Давид) як арбітр взаємної довіри у разі, якщо щось піде не так.

У такому випадку Ана спочатку депонує кошти, які залишаться заблокованими (жоден користувач не зможе отримати до них доступ самостійно). Потім, якщо Карлос надасть узгоджені товари або послуги, обидва можуть використовувати свої ключі для підписання та завершення транзакції.

Девід, арбітр, мав би втрутитися лише у випадку суперечки, коли він міг би використати свій ключ для створення підпису, який надавався б Ані або Карлу, залежно від рішення Девіда.

Прийняття рішень

Правління може використовувати мультипідписну гаманця для контролю доступу до коштів компанії. Наприклад, налаштувавши гаманця 4 з 6, де кожен член правління має ключ, жоден окремий член не може зловживати коштами. Отже, лише рішення, ухвалені більшістю, можуть бути виконані.

Недоліки

Хоча гаманці з мультипідписом є хорошим рішенням для ряду проблем, важливо враховувати, що існують деякі ризики та обмеження. Налаштування мультипідписної адреси вимагає певних технічних знань, особливо якщо не бажаєте покладатися на сторонніх постачальників.

Крім того, оскільки як технологія блокчейн, так і адреси мультипідпису є відносно новими, може бути важко знайти юридичні ресурси, якщо щось піде не так. Не існує юридичного хранителя фондів, які зберігаються в спільному гаманці з кількома власниками ключів.

Остаточні роздуми

Попри те, що мають деякі недоліки, мультипідписні гаманці мають численні цікаві застосування, що робить Біткойн і інші криптовалюти ще більш корисними та привабливими, особливо для компаній. Вимагаючи більше ніж один підпис для переказу коштів, мультипідписні гаманці забезпечують покращену безпеку та дозволяють транзакції з довірчою кастодією, тому ймовірно, що ця технологія буде використовуватись все більше в майбутньому.