Wallet & keamanan

Dompet multisig (multi-signature)

Disebut juga: multisig · multi-signature wallet · dompet multi-tanda tangan · Safe

Definisi

Dompet multisig adalah dompet yang membutuhkan beberapa tanda tangan dari kunci berbeda, misalnya 2 dari 3, sebelum sebuah transaksi bisa dijalankan.

Cara kerja Dompet multisig

Dompet biasa hanya punya satu private key, sehingga satu kunci yang bocor berarti seluruh dana hilang. Pada multisig, aturan seperti 2 dari 3 atau 3 dari 5 ditetapkan sejak awal. Satu kunci yang dicuri tidak cukup untuk memindahkan dana, dan satu kunci yang hilang tidak membuat dana terkunci selamanya.

Multisig banyak dipakai oleh DAO, tim proyek, perusahaan, dan exchange untuk mengelola kas. Di Ethereum dan jaringan EVM, Safe (dulu Gnosis Safe) adalah contoh smart contract multisig yang populer. Bitcoin juga mendukung multisig secara bawaan.

Bagi individu, multisig bisa dipakai untuk simpanan besar, misalnya dengan tiga hardware wallet yang disimpan di lokasi berbeda. Kekurangannya, pengaturannya lebih rumit, biaya transaksinya bisa lebih tinggi, dan Anda harus mendokumentasikan konfigurasi dengan baik agar pemulihan tetap mungkin.

Contoh

Sebuah komunitas menyimpan kas 50.000 USDC di dompet multisig 2 dari 3. Kunci dipegang bendahara, ketua, dan satu anggota senior. Untuk membayar vendor 2.000 USDC, bendahara membuat transaksi dan menandatanganinya, lalu ketua ikut menandatangani. Dengan 2 tanda tangan, transaksi dijalankan. Ketika laptop bendahara terkena malware, penyerang hanya mendapatkan 1 kunci dan tidak bisa memindahkan 50.000 USDC tersebut.

Kesalahan umum

  • Menyimpan beberapa kunci multisig di perangkat atau lokasi yang sama.
  • Tidak mencatat konfigurasi dompet, sehingga pemulihan sulit dilakukan.
  • Menandatangani transaksi multisig tanpa memverifikasi detailnya karena percaya penandatangan lain sudah memeriksa.

Belajar dan praktik

Pertanyaan umum

Apa arti 2 dari 3 pada multisig?

Ada 3 kunci yang terdaftar, dan setiap transaksi memerlukan tanda tangan dari minimal 2 di antaranya.

Apakah multisig cocok untuk pemula?

Untuk jumlah kecil biasanya tidak perlu. Multisig lebih bermanfaat untuk dana besar atau dana bersama, dan sebaiknya dipelajari dulu dengan jumlah uji coba kecil.