Что такое мультисиг-кошелек и как он работает?

Мультисиг-кошельки позволяют требовать нескольких подписей для перемещения средств, обеспечивая дополнительный уровень защиты криптоактивов. Они полезны для бизнеса и коллективного владения активами и могут облегчать безопасные транзакции, согласованные между сторонами. Однако настройка мультисиг-кошельков требует технических навыков и связана с определёнными рисками и ограничениями. Понимание преимуществ и недостатков мультисиг-технологии важно для принятия взвешенных решений по защите криптовалютных средств.

Основы

Когда несколько уникальных подписей комбинируются, чтобы сформировать одну подпись, это называется мультисиг (сокр. от multi-signature). Он позволяет группам из двух и более пользователей подписывать совместно. Хотя эта концепция широко используется в криптомире, она не ограничивается им и существовала до появления Биткоина.

В 2012 году технология впервые была реализована для биткоин-адресов, а год спустя появилось и понятие мультисиг-кошельков. Хотя мультисиг-адреса могут применяться в разных сценариях, они в основном используются для повышения безопасности. В этой статье мы сосредоточимся на их применении в криптокошельках.

Как это работает?

Представьте банковский сейф с двумя замками и двумя ключами. У Джона есть один ключ, у Мэри — другой. Чтобы открыть сейф, оба ключа должны быть вставлены одновременно, иначе он останется закрытым.

Мультисиг-адрес работает аналогично. Доступ к средствам, хранящимся на нём, требует двух или более подписей. Таким образом, использование мультисиг-кошелька добавляет дополнительный уровень защиты для средств пользователя. Однако важно сначала понять принцип работы обычного биткоин-адреса, который основан на единственном ключе (одно-ключевой адрес).

Одно-ключевой адрес против мультисиг

В целом биткоины хранятся на одно-ключевых адресах, доступ к средствам на которых обеспечивается соответствующим приватным ключом. Это означает, что любой, кто обладает этим ключом, может инициировать транзакции без чьего-либо согласия.

Несмотря на простоту, одно-ключевые адреса имеют ряд проблем с безопасностью. Они создают единую точку отказа, что делает их уязвимыми для злоумышленников, применяющих фишинговые методы для кражи криптовалюты.

Одно-ключевые адреса также непригодны для компаний, работающих с криптовалютой. Крупным организациям, хранящим средства на одно-ключевом адресе, приходилось бы доверять приватный ключ одному человеку или одновременно нескольким, что небезопасно.

Мультисиг-кошельки помогают снизить эти риски. В отличие от одно-ключевых адресов, они требуют нескольких подписей для перемещения средств, каждая из которых формируется разными приватными ключами. В зависимости от конфигурации мультисиг-адреса может требоваться разное сочетание подписей. Например, 2 из 3 — наиболее распространённая схема, когда нужны две подписи из трёх возможных. Другие варианты включают 2 из 2, 3 из 3, 3 из 4 и т.д.

Мультисиг-технология имеет несколько сценариев применения, включая следующие:

• Предоставление дополнительного уровня защиты криптоактивов.
• Позволяет компаниям распределить доступ к средствам между несколькими участниками, сохраняя безопасность.
• Предотвращение мошенничества за счёт обязательных многоступенчатых одобрений транзакций.
• Упрощение управления совместными криптоактивами в семьях.

Мультисиг-кошельки и повышение безопасности

Когда речь идёт о защите криптовалютных средств, мультисиг-кошелёк может дать пользователям значительные преимущества. Одно из главных — снижение рисков, связанных с потерей или кражей приватного ключа.

Создав мультисиг-адрес с несколькими приватными ключами, пользователь может обеспечить безопасность средств даже при компрометации одного из ключей. Например, Мэри может создать схему 2 из 3 и хранить каждый приватный ключ в разных местах — на телефоне, ноутбуке и планшете. Это гарантирует, что даже в случае потери или кражи одного устройства злоумышленник не сможет получить доступ к средствам без остальных ключей.

Мультисиг-кошельки также обеспечивают дополнительную защиту от фишинга и вредоносного ПО. Если хакер получит доступ к одному из устройств Мэри, ему всё равно понадобятся ещё два ключа, чтобы получить доступ к средствам.

Более того, даже при потере одного приватного ключа Мэри всё ещё сможет получить доступ к средствам с помощью оставшихся двух ключей. В общем, мультисиг-кошельки дают уровень защиты, которого нет у стандартных одно-ключевых адресов.

Двухфакторная аутентификация

Чтобы повысить безопасность средств, Мэри создаёт мультисиг-кошелёк, требующий двух приватных ключей. Этот механизм двухфакторной аутентификации гарантирует, что доступ к средствам будет только у того, кто располагает обоими ключами. Мэри может хранить один ключ на ноутбуке, а другой — на мобильном устройстве или даже на бумаге.

Однако использование мультисиг как 2FA может быть рискованным, особенно в конфигурации 2 из 2: потеря одного ключа приведёт к потере доступа к средствам. Поэтому безопаснее применять схему 2 из 3 или сторонний сервис 2FA. Для торговых аккаунтов на криптобиржах настоятельно рекомендуется использовать Google Authenticator для повышения безопасности.

Эскроу-транзакции

Мультисиг-кошелёк в схеме 2 из 3 может использоваться для эскроу-транзакций между Мэри, Джоном и взаимно доверенным третьим лицом, Стивом.

Для начала Мэри вносит средства в кошелёк, который блокируется и для разблокировки требует ключи Мэри и Джона. Если Джон выполнит условия сделки, обе стороны используют свои ключи, чтобы подписать и завершить транзакцию.

В случае спора Стив выступает арбитром и использует свой ключ, чтобы сформировать подпись, которую он передаст либо Мэри, либо Джону по своему усмотрению. Таким образом, мультисиг-схема позволяет провести безопасную и согласованную между сторонами транзакцию с участием доверенного третьего лица.

Принятие решений

Чтобы обеспечить ответственное управление средствами компании, совет директоров может использовать мультисиг-кошелёк. Одна из схем — создать кошелёк 4 из 6, где у каждого члена совета есть по одному ключу. Это означает, что ни один участник не сможет принять решение в одиночку без поддержки большинства. Для выполнения транзакции потребуется подпись как минимум четырёх из шести членов совета, что обеспечивает безопасный и прозрачный процесс принятия решений.

Недостатки

Важно учитывать возможные недостатки и ограничения мультисиг-кошельков. Для настройки мультисиг-адресов требуется техническая экспертиза, особенно если вы хотите обойтись без сторонних сервисов.

Кроме того, поскольку блокчейн и мультисиг-адреса — относительно новые технологии, может быть сложно найти правовые способы защиты в случае проблем. Совместные кошельки с несколькими держателями ключей не имеют юридического кастодиана для депонированных средств.

Заключение

Мультисиг-кошельки предлагают ценное решение для тех, кто хочет повысить безопасность своих криптоактивов. Путём требования нескольких подписей для переводов они дают дополнительный уровень защиты от кражи, потери и мошенничества. Они также упрощают проведение безопасных и согласованных между сторонами транзакций, что делает их полезными для бизнеса и совместного владения активами. 

Однако у мультисиг-решений есть свои риски и ограничения, о которых пользователям следует знать перед внедрением. В целом понимание преимуществ и недостатков мультисиг-технологии поможет принимать взвешенные решения по защите криптовалютных средств.