Poin-Poin Utama

  • Dompet multisig (multi-signature) membutuhkan dua atau lebih kunci privat untuk mengotorisasi sebuah transaksi, sehingga menambah lapisan keamanan dibanding dompet satu kunci.

  • Konfigurasi yang umum mencakup 2-of-3, di mana dua dari tiga pemegang kunci harus menandatangani sebelum dana dapat dipindahkan.

  • Dompet multisig digunakan untuk keamanan pribadi, transaksi escrow, pengelolaan dana perusahaan, dan mengurangi titik kegagalan tunggal.

  • Meski dompet multisig bisa menawarkan keamanan yang lebih kuat, dompet ini lebih rumit untuk disiapkan dan dikelola dibanding dompet standar.

Pendahuluan

Multisig adalah singkatan dari multi-signature. Ini adalah jenis tanda tangan digital yang mengharuskan dua pengguna atau lebih untuk menyetujui sebuah transaksi sebelum transaksi tersebut dapat diproses. Teknologi multisig sudah ada jauh sebelum industri kripto, tetapi pertama kali diterapkan pada alamat Bitcoin sekitar tahun 2012, yang kemudian mengarah pada pengembangan dompet multisig pada tahun berikutnya.

Dompet kripto standar menggunakan satu kunci privat untuk menandatangani transaksi. Siapa pun yang memegang kunci itu mengendalikan dana. Dompet multisig mengubahnya dengan memerlukan beberapa kunci, sehingga tidak ada satu orang pun yang bisa memindahkan dana sendirian.

Alamat multisig dapat digunakan dalam banyak konteks berbeda, tetapi sebagian besar kasus penggunaannya berkaitan dengan keamanan dan pengelolaan dana bersama. Artikel ini menjelaskan cara kerja dompet multisig, mengapa dompet ini berguna, dan apa saja keterbatasannya.

Bagaimana Cara Kerja Dompet Multisig?

Bayangkan sebuah brankas bank yang memiliki dua kunci pengaman terpisah. Kunci satu milik Alice dan kunci lainnya milik Bob. Untuk membuka brankas, kedua kunci harus digunakan pada saat yang sama. Alice maupun Bob tidak bisa membukanya sendirian.

Dompet multisig bekerja dengan prinsip yang sama. Dana yang disimpan di alamat multisig hanya dapat dipindahkan ketika jumlah kunci yang diperlukan menandatangani transaksi. Dompet ini dikonfigurasi dengan ambang batas (threshold), misalnya 2-of-3, yang berarti dua dari tiga pemegang kunci yang memungkinkan harus menyetujui.

Di luar 2-of-3, konfigurasi lain juga dimungkinkan: 2-of-2, 3-of-4, 3-of-5, dan seterusnya. Pengaturan yang tepat bergantung pada kebutuhan penggunaan dan jumlah peserta yang terlibat.

Satu kunci vs. multisig

Pada alamat dengan satu kunci standar, siapa pun yang memegang kunci privat mengendalikan dana sepenuhnya. Kesederhanaan ini nyaman, tetapi menciptakan titik kegagalan tunggal. Jika kunci hilang, dicuri, atau disusupi, dana bisa lenyap secara permanen.

Dompet multisig mengurangi risiko ini dengan menyebarkan kewenangan penandatanganan ke beberapa kunci atau perangkat. Bahkan jika satu kunci disusupi, penyerang tetap tidak dapat mengakses dana tanpa kunci-kunci lain yang diperlukan.

Kasus Penggunaan untuk Dompet Multisig

Keamanan yang ditingkatkan untuk individu

Salah satu kegunaan multisig yang paling praktis adalah mendistribusikan kunci ke perangkat atau lokasi penyimpanan yang berbeda. Misalnya, Alice dapat menyimpan satu kunci di ponsel, satu di laptop, dan satu di dompet hardware yang disimpan secara offline. Seorang pencuri yang mencuri ponsel Alice hanya mendapat satu kunci dan tetap tidak dapat mengakses dana Alice.

Pengaturan ini juga melindungi dari kehilangan yang tidak disengaja. Jika Alice kehilangan ponselnya, ia masih bisa mengakses dananya menggunakan dua kunci lainnya. Kunci yang hilang satu kali tidak lagi berarti dana ikut hilang.

Autentikasi dua faktor

Dompet multisig 2-of-2 dapat berfungsi sebagai bentuk autentikasi dua faktor (2FA) untuk kripto. Misalnya, satu kunci tersimpan di desktop dan kunci lainnya di perangkat seluler. Keduanya harus menandatangani sebelum transaksi apa pun disetujui.

Namun, pengaturan 2-of-2 juga memperkenalkan risiko: jika salah satu kunci hilang secara permanen, akses ke dana pun ikut hilang. Pengaturan 2-of-3 umumnya lebih aman karena memungkinkan pemulihan meskipun satu kunci hilang.

Transaksi escrow

Dompet multisig sangat cocok untuk pengaturan escrow. Dalam escrow 2-of-3, dua pihak (misalnya Alice dan Bob) menyetor dana, dengan pihak ketiga tepercaya (Charlie) sebagai penengah (arbiter).

Jika kesepakatan berjalan lancar, Alice dan Bob menggunakan kunci mereka untuk melepas dana. Jika terjadi sengketa, Charlie dapat menggabungkan kuncinya dengan salah satu kunci pihak lain untuk menyelesaikannya. Tidak ada satu pihak pun yang bisa mencuri dana secara sepihak, dan Charlie hanya diperlukan jika ada yang berjalan tidak sesuai rencana.

Tata kelola bisnis dan pengambilan keputusan

Perusahaan dan organisasi dapat menggunakan dompet multisig untuk mengelola dana bersama dengan aman. Misalnya, dompet 4-of-6, di mana setiap anggota dewan memegang satu kunci, memastikan bahwa tidak ada satu karyawan pun yang bisa mengotorisasi transfer besar sendirian.

Pengaturan ini juga membantu mencegah pencurian oleh orang dalam. Dana hanya dapat dipindahkan ketika mayoritas menyetujuinya, sehingga menciptakan akuntabilitas dan mengurangi risiko transfer yang tidak sah.

Kelebihan dan Batasan

Keunggulan utama dompet multisig adalah dihilangkannya titik kegagalan tunggal. Dompet ini menawarkan keamanan yang jauh lebih kuat dibandingkan dompet dengan satu kunci, terutama untuk kepemilikan besar atau dana bersama.

Namun, keterbatasannya bisa signifikan. Menyiapkan dompet multisig memerlukan pengetahuan teknis, terutama tanpa bergantung pada layanan pihak ketiga. Mengelola beberapa kunci di berbagai perangkat atau melibatkan beberapa peserta menambah kerumitan operasional. Prosedur manajemen dan pencadangan kunci harus direncanakan dengan saksama.

Dompet multisig juga pernah dimanfaatkan dalam beberapa skema penipuan. Memahami cara kerja penipuan multisig dapat membantu pengguna menghindari tertipu hingga memberikan orang lain kendali atas dompet mereka.

Tidak ada otoritas hukum pusat untuk dana multisig. Jika seorang pemegang kunci menghilang atau menjadi tidak kooperatif, pemulihan dana bisa sangat sulit tanpa rencana pemulihan yang dirancang dengan tepat.

Alternatif yang lebih baru dan layak diketahui adalah dompet MPC (multi-party computation), yang menawarkan kontrol kunci terdistribusi serupa tetapi tanpa mencatat struktur tanda tangan di blockchain. Dompet MPC telah meningkat adopsinya sejak 2023, terutama di kalangan pengguna institusional dan kustodian, karena mereka mencapai keamanan yang sebanding dengan biaya transaksi yang lebih rendah.

FAQ

Apa itu dompet multisig?

Dompet multisig adalah dompet kripto yang memerlukan beberapa kunci privat untuk menandatangani dan mengotorisasi sebuah transaksi. Alih-alih satu orang mengendalikan akses dengan satu kunci, multisig mengharuskan jumlah pemegang kunci yang telah ditentukan untuk menyetujui terlebih dahulu sebelum dana bisa dipindahkan.

Apa maksud 2-of-3 pada multisig?

Pada dompet multisig 2-of-3, terdapat tiga kunci privat yang terkait dengan alamat, tetapi hanya dua dari tiga kunci yang diperlukan untuk menandatangani transaksi. Ini memberi fleksibilitas: dana tetap dapat diakses bahkan jika satu kunci hilang, sekaligus mencegah agar tidak ada satu pemegang kunci pun yang dapat bertindak sendiri.

Apakah dompet multisig lebih aman daripada dompet biasa?

Dompet multisig umumnya dianggap lebih aman daripada dompet dengan satu kunci karena menghilangkan titik kegagalan tunggal. Namun, penyiapannya lebih rumit dan membutuhkan manajemen kunci yang cermat. Perencanaan yang buruk, seperti menyimpan semua kunci di lokasi yang sama, dapat mengurangi efektivitasnya.

Apa perbedaan dompet multisig dan MPC?

Baik dompet multisig maupun MPC mendistribusikan kewenangan penandatanganan ke beberapa pihak. Perbedaan kunci adalah teknis: multisig mencatat struktur tanda tangan di on-chain, sehingga terlihat dan kadang menambah biaya transaksi. Dompet MPC melakukan proses penandatanganan di luar rantai (off-chain) menggunakan komputasi kriptografis, yang bisa lebih efisien. Kedua pendekatan ini memiliki tujuan keamanan yang mirip.

Penutup

Dompet multisig menawarkan peningkatan keamanan yang signifikan dibanding dompet satu kunci standar, karena mengharuskan beberapa persetujuan sebelum dana dapat dipindahkan. Ini berguna bagi individu yang ingin mengurangi risiko pencurian atau kehilangan kunci, bagi bisnis yang mengelola dana bersama, serta untuk skema escrow tanpa kepercayaan (trustless).

Komprominya adalah kompleksitas yang bertambah. Menyiapkan dan memelihara dompet multisig dengan benar membutuhkan usaha dan pemahaman teknis.

Bacaan Lanjutan

  • Apa Itu Dompet Hardware?

  • Apa Itu Penipuan Multisig dan Bagaimana Cara Menghindarinya?

  • 5 Tips untuk Mengamankan Kepemilikan Kripto Anda

  • Apa Itu Autentikasi Dua Faktor (2FA)?


Pernyataan Penyangkalan: Konten ini disajikan kepada Anda dalam kondisi "apa adanya" untuk informasi umum dan tujuan edukasi saja, tanpa representasi atau jaminan dalam bentuk apa pun. Konten ini tidak boleh ditafsirkan sebagai saran keuangan, hukum, atau saran profesional lainnya, dan juga tidak dimaksudkan untuk merekomendasikan pembelian produk atau layanan tertentu apa pun. Anda harus mencari saran Anda sendiri dari penasihat profesional yang sesuai. Jika konten disumbangkan oleh pihak ketiga, mohon diperhatikan bahwa pandangan yang diungkapkan adalah pandangan dari kontributor pihak ketiga tersebut, dan tidak selalu mencerminkan pandangan Binance Academy. Harga aset digital dapat berfluktuasi. Nilai investasi Anda bisa turun atau naik, dan Anda mungkin tidak mendapatkan kembali jumlah yang Anda investasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda, dan Binance Academy tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Untuk informasi lebih lanjut, lihat Ketentuan Penggunaan, Peringatan Risiko, dan Ketentuan Binance Academy kami.