Що таке "Multisig" Гаманець?
Поняття “Multisig” розшифровується як мульти-підпис, що є особливим типом цифрових підписів, який дозволяє двом або більше користувачам підписувати документи разом як група. Отже, мульти-підпис створюється за допомогою комбінації кількох унікальних підписів. Технологія “Multisig” існує в світі, криптовалют, але цей принцип був відомий задовго до створення Біткойна.
У контексті криптовалют дана технологія була вперше застосована до біткоін-адрес у 2012 році, що зрештою через рік призвело до створення гаманців з мульти-підписами. Адреси з мульти-підписом можуть використовуватись у різних контекстах, але більшість випадків використання пов'язані з проблемами безпеки. Зараз ми обговорюємо їх використання у криптовалютних гаманцях.
Як це працює?
Як простий аналогії ми можемо представити безпечну комірку з двома замками та двома ключами. Один ключ знаходиться у Аліси, а інший – у Боба. Єдиний спосіб, яким вони можуть відкрити комірку, полягає в тому, щоб надати їх обидва ключі одночасно, тому одна людина не зможе відкрити коробку без згоди іншої.
По суті, до засобів, що зберігаються за адресою з мульти-підписами, можна отримати доступ лише за допомогою двох або більше підписів. Тому використання "Multisig" гаманця надає користувачам можливість створювати додатковий рівень безпеки для своїх засобів. Але перш ніж дивитися далі, важливо зрозуміти основи стандартного Біткоїн гаманця, який заснований на одному ключі, а не на кількох (адреса з одним ключем).
Стандартний ключ та Мульти-підпис
Зазвичай, біткоїни зберігаються за стандартною адресою з одним ключем, це означає, що той, хто має відповідний закритий ключ, може отримати доступ до засобів. Це також означає, що для здійснення транзакцій потрібен лише один ключ, і будь-хто, хто має цей закритий ключ, може передавати монети за своїм бажанням, без авторизації будь-кого.
Хоча керування адресою з одним ключем швидше і простіше, ніж ?гаманець з мульти-підписом, воно створює низку проблем, особливо у сфері безпеки. вкрасти кошти користувачів.
Більше того, адреси з одним ключем – не найкращий варіант для компаній, що працюють із криптовалютами. Уявіть собі, що кошти великої компанії зберігаються за стандартною адресою, яка має один відповідний закритий ключ. Це означатиме, що закритий ключ буде довірений одній людині або кільком особам одночасно - і це явно не найбезпечніший шлях.
"Multisig" гаманці пропонують потенційне вирішення обох цих проблем. На відміну від одноключових, засоби, що зберігаються на адресі з мульти-підписом, можуть бути переміщені лише якщо надано кілька підписів (які генеруються з використанням різних закритих ключів).
Залежно від того, як настроєно адресу з мульти-підписом, може знадобитися інша комбінація: найбільш поширеним є ключ 2 з 3, де для доступу до засобів адреси з 3 підписами достатньо лише 2 з них. Тим не менш, існує багато інших варіантів, таких як 2 з 2, 3 з 3, 3 з 4 і т.д. буд.
Існує кілька можливих застосувань цієї технології. Нижче наведено деякі з найпоширеніших випадків використання крипто-гаманців з кількома підписами.
Підвищення безпеки
Використовуючи гаманець з мульти-підписом, користувачі можуть запобігти проблемам, викликаним втратою або крадіжкою закритого ключа. Таким чином, навіть якщо один із ключів скомпрометований, кошти все ще у безпеці.
Уявіть, що Аліса створює “Multisig” адресу 2 з 3, а потім зберігає кожен закритий ключ в окремому місці або пристрої (наприклад, мобільному телефоні, ноутбуці та планшеті). Навіть якщо її мобільний пристрій викрадено, злодій не зможе отримати доступ до її засобів, використовуючи лише 1 із 3 ключів. Так само фішингові атаки та зараження шкідливими програмами з меншою ймовірністю будуть успішними, оскільки хакер, швидше за все, отримає лише доступ до одного пристрою та ключа.
Крім зловмисних атак, якщо Аліса раптом втратить один із своїх закритих ключів, вона все одно зможе отримати доступ до своїх засобів за допомогою двох інших ключів.
Двофакторна аутентифікація
Створивши гаманець з мульти-підписом, що вимагає двох ключів, Аліса може створити механізм двофакторної автентифікації для доступу до своїх засобів. Наприклад, вона може мати один закритий ключ, що зберігається на її ноутбуці, а інший - на її мобільному пристрої (або навіть на аркуші паперу). Це гарантує, що тільки той, хто має доступ до обох ключів, зможе здійснити транзакцію.
Майте на увазі, що використання “Multisig” технології як двофакторної автентифікації може бути небезпечним, особливо якщо він встановлений як багатозначну адресу 2 з 2. Якщо один із ключів буде втрачено, ви не зможете отримати доступ до своїх коштів. Тому безпечніше використовувати установку 2 із 3 або сторонню службу двофакторної аутентифікації, яка надає доступ до інформації за допомогою згенерованих кодів. Коли справа доходить до торгових рахунків на біржі, рекомендується використовувати Google Authenticator.
Ескроу транзакції
Створення гаманця з мульти-підписом 2 з 3 може дозволити здійснити ескроу-транзакцію між двома сторонами (Аліса і Боб), яка включає третю сторону (Чарлі) як взаємно довірений гарант у випадку, якщо щось піде не так.
За такого сценарію Аліса спочатку вносить кошти, які будуть заблоковані (жоден користувач не зможе отримати доступ до них самостійно). Потім, якщо Боб надає товари або послуги відповідно до домовленості, вони можуть обидва використовувати свої ключі для підписання та завершення транзакції.
Чарлі, гаранту, потрібно буде втрутитися лише у разі виникнення спору, після чого він може використовувати свій ключ для створення підпису, який буде надано або Алісі, або Бобу, згідно з рішенням Чарлі.
Ухвалення рішень
Рада директорів може використовувати “Multisig” гаманець контролю доступу до коштів компанії. Наприклад, встановивши гаманець 4 з 6, в якому кожен член правління володіє одним ключем, жоден окремий член правління не може використовувати кошти за призначенням. Тому можуть бути виконані ті рішення, які узгоджені більшістю.
Недоліки
Хоча гаманці з мульти-підписом є гарним рішенням для цілого ряду проблем, важливо пам'ятати, що існують певні ризики та обмеження. Настроювання “Multisig” адреси потребує певних технічних знань, особливо якщо ви не бажаєте покладатися на сторонніх постачальників.
Крім того, оскільки адреси блокчейну та “Multisig” є відносно інноваційними, можуть виникнути труднощі зі зверненням до суду, якщо щось піде не так. Відсутня законний зберігач коштів через депонування в загальний гаманець з кількома власниками ключів.
Висновок
Незважаючи на те, що гаманці з мульти-підписом мають кілька недоліків, вони мають безліч цікавих додатків, що робить Біткоїн та інші криптовалюти ще більш корисними і привабливими - особливо для бізнесу. Вимагаючи більше одного підпису для переказу коштів, Multitisig гаманці забезпечують підвищену безпеку і дозволяють здійснювати ескроу-транзакції, і тому технологія, ймовірно, буде розвиватися в майбутньому.