Основные выводы
Мультиподписной (multi-signature) кошелек требует два или более частных ключа для авторизации транзакции, добавляя дополнительный уровень безопасности по сравнению с кошельками с одной подписью.
Общие конфигурации включают 2 из 3, где два из трех держателей ключей должны подписать, прежде чем средства могут быть перемещены.
Мультиподписные кошельки используются для личной безопасности, эскроу-транзакций, корпоративного управления фондами и снижения единых точек отказа.
Хотя мультиподписные кошельки могут предложить более высокую безопасность, их сложнее настроить и управлять, чем стандартными кошельками.
Введение
Мультиподписной кошелек означает мультиподпись. Это тип цифровой подписи, который требует, чтобы два или более пользователей одобрили транзакцию, прежде чем она сможет пройти. Технология мультиподписей существовала задолго до криптоиндустрии, но впервые была применена к адресам Биткойн около 2012 года, что привело к разработке мультиподписных кошельков в следующем году.
Стандартный криптокошелек использует один частный ключ для подписания транзакций. Тот, кто держит этот ключ, контролирует средства. Мультиподписной кошелек изменяет это требование, требуя нескольких ключей, так что ни один человек не может перемещать средства в одиночку.
Мультиподписные адреса могут использоваться в самых разных контекстах, но большинство случаев использования связано с безопасностью и управлением совместными фондами. Эта статья объясняет, как работают мультиподписные кошельки, почему они полезны и какие у них ограничения.
Как работает мультиподписной кошелек?
Представьте себе банковский сейф, который имеет два отдельных замка. Один ключ принадлежит Элисе, а другой — Бобу. Чтобы открыть сейф, оба ключа должны использоваться одновременно. Ни Элиса, ни Боб не могут открыть его в одиночку.
Мультиподписной кошелек работает по тому же принципу. Средства, хранящиеся на мультиподписном адресе, могут быть перемещены только тогда, когда необходимое количество ключей подписывает транзакцию. Кошелек настроен с порогом, например 2 из 3, что означает, что два из трех возможных держателей ключей должны одобрить.
Помимо 2 из 3, возможны и другие конфигурации: 2 из 2, 3 из 4, 3 из 5 и так далее. Правильная настройка зависит от случая использования и количества участников.
Одиночный ключ против мультиподписного
С обычным адресом с одним ключом тот, кто держит частный ключ, полностью контролирует средства. Эта простота удобна, но создает единую точку отказа. Если ключ утерян, украден или скомпрометирован, средства могут быть потеряны навсегда.
Мультиподписные кошельки снижают этот риск, распределяя полномочия на подписание между несколькими ключами или устройствами. Даже если один ключ скомпрометирован, злоумышленник все равно не сможет получить доступ к средствам без других необходимых ключей.
Сценарии использования мультиподписных кошельков
Увеличенная безопасность для частных лиц
Одним из самых практичных применений мультиподписей является распределение ключей по различным устройствам или местам хранения. Например, Элиса может хранить один ключ на своем мобильном телефоне, один на своем ноутбуке и один на аппаратном кошельке, хранящемся офлайн. Вор, который украдет ее телефон, получит только один ключ и все равно не сможет получить доступ к ее средствам.
Эта настройка также защищает от случайной потери. Если Элиса потеряет свой телефон, она все равно сможет получить доступ к своим средствам, используя другие два ключа. Потеря одного ключа больше не означает потерю средств.
Двухфакторная аутентификация
Мультиподписной кошелек 2 из 2 может функционировать как форма двухфакторной аутентификации (2FA) для криптовалют. Например, один ключ хранится на стационарном ПК, а другой — на мобильном устройстве. Оба должны подписать, прежде чем любая транзакция будет одобрена.
Однако настройка 2 из 2 также вводит риск: если любой из ключей будет потерян навсегда, доступ к средствам также будет утрачен. Настройка 2 из 3 обычно безопаснее, потому что она позволяет восстановление даже в случае потери одного ключа.
Эскроу-транзакции
Мультиподписные кошельки прекрасно подходят для эскроу-соглашений. В 2 из 3 эскроу два стороны (скажем, Элиса и Боб) вносят средства, с доверенным третьим лицом (Чарли) как арбитром.
Если сделка проходит гладко, Элиса и Боб используют свои ключи, чтобы освободить средства. Если возникнет спор, Чарли может объединить свой ключ с одним из ключей другой стороны, чтобы разрешить его. Ни одна сторона не может в одностороннем порядке украсть средства, и Чарли нужен только в случае проблем.
Управление бизнесом и принятием решений
Компании и организации могут использовать мультиподписные кошельки для безопасного управления совместными фондами. Например, кошелек 4 из 6, в котором каждый член совета директоров держит один ключ, гарантирует, что ни один сотрудник не сможет самостоятельно авторизовать крупный перевод.
Эта настройка также помогает предотвратить кражу инсайдеров. Средства могут перемещаться только при согласии большинства, что создает ответственность и снижает риск несанкционированных переводов.
Преимущества и ограничения
Главное преимущество мультиподписных кошельков — это устранение единой точки отказа. Они обеспечивают значительно более высокую безопасность, чем кошельки с одной подписью, особенно для крупных активов или совместных средств.
Однако ограничения могут быть значительными. Настройка мультиподписного кошелька требует технических знаний, особенно если не полагаться на сторонний сервис. Управление несколькими ключами на разных устройствах или участниках добавляет операционную сложность. Процедуры управления ключами и резервного копирования должны быть тщательно спланированы.
Мультиподписные кошельки также подвергались эксплуатации в некоторых схемах мошенничества. Понимание того, как работают схемы мошенничества с мультиподписными кошельками, может помочь пользователям избежать обмана и потери контроля над своими кошельками.
Также нет центрального юридического органа для мультиподписных средств. Если один из держателей ключа исчезает или становится неконтактным, восстановить средства может быть очень трудно без правильно разработанного плана восстановления.
Новая альтернатива, которую стоит знать, — это кошельки MPC (мультипартитные вычисления), которые предлагают аналогичное распределенное управление ключами, но без записи структуры подписи в блокчейн. Кошельки MPC стали более популярными с 2023 года, особенно среди институциональных пользователей и кастодианов, так как они обеспечивают сопоставимую безопасность с более низкими транзакционными сборами.
Часто задаваемые вопросы
Что такое мультиподписной кошелек?
Мультиподписной кошелек — это криптовалютный кошелек, который требует нескольких частных ключей для подписания и авторизации транзакции. Вместо того чтобы один человек контролировал доступ с помощью одного ключа, мультиподписной кошелек требует заранее определенное количество держателей ключей для одобрения, прежде чем средства могут быть перемещены.
Что означает 2 из 3 мультиподписной кошелек?
В 2 из 3 мультиподписном кошельке три частных ключа связаны с адресом, но только два из трех нужны для подписания транзакции. Это обеспечивает гибкость: средства остаются доступными даже если один ключ утерян, при этом предотвращая действия любого отдельного держателя ключа в одиночку.
Являются ли мультиподписные кошельки более безопасными, чем обычные кошельки?
Мультиподписные кошельки обычно считаются более безопасными, чем кошельки с одной подписью, потому что они устраняют единую точку отказа. Однако их сложнее настроить, и они требуют тщательного управления ключами. Плохое планирование, например, хранение всех ключей в одном месте, может снизить их эффективность.
В чем разница между мультиподписными и MPC кошельками?
И мультиподписные, и MPC кошельки распределяют полномочия на подписание между несколькими сторонами. Ключевое отличие техническое: мультиподписные записывают структуру подписи в блокчейн, делая её видимой и иногда добавляя транзакционные сборы. Кошельки MPC выполняют подписание вне цепи с использованием криптографических вычислений, что может быть более эффективно. Оба подхода служат схожим целям безопасности.
Заключительные мысли
Мультиподписные кошельки предлагают значительное повышение безопасности по сравнению со стандартными кошельками с одной подписью, требуя нескольких одобрений перед перемещением средств. Это может быть полезно для людей, которые хотят снизить риск кражи или потери ключа, для бизнеса, управляющего совместными фондами, и для бескорыстных эскроу-соглашений.
Компромисс — это добавленная сложность. Настройка и правильное обслуживание мультиподписного кошелька требует усилий и технического понимания.
Дополнительные материалы
Что такое аппаратный кошелек?
Что такое схемы мошенничества с мультиподписными кошельками и как их избежать?
5 советов по обеспечению безопасности ваших криптовалютных активов
Что такое двухфакторная аутентификация (2FA)?
Отказ от ответственности: Этот контент предоставляется вам "как есть" для общей информации и образовательных целей, без каких-либо представлений или гарантий. Его не следует рассматривать как финансовый, юридический или иной профессиональный совет, и он не предназначен для рекомендации покупки какого-либо конкретного продукта или услуги. Вы должны искать собственный совет у соответствующих профессиональных консультантов. Если контент предоставлен третьей стороной, обратите внимание, что высказанные мнения принадлежат третьей стороне и не обязательно отражают мнение Binance Academy. Цены на цифровые активы могут быть волатильными. Стоимость вашей инвестиции может как уменьшаться, так и увеличиваться, и вы можете не вернуть вложенную сумму. Вы несете полную ответственность за свои инвестиционные решения, и Binance Academy не несет ответственности за любые убытки, которые могут возникнуть. Для получения дополнительной информации, см. наши Условия использования, Предупреждение о рисках и Условия Binance Academy.