Çoklu imza cüzdanı (multisig)
Diğer adı: multisig · multi-sig cüzdan · çoklu imzalı cüzdan
Tanım
Çoklu imza (multisig) cüzdanı, bir işlemin gerçekleşmesi için birden fazla özel anahtarın onayını gerektiren, örneğin 3 anahtardan 2'sinin imzasını isteyen kripto cüzdanıdır.
Çoklu imza cüzdanı nasıl çalışır
Normal bir cüzdanda tek anahtar tüm yetkiye sahiptir; o anahtar kaybolursa veya çalınırsa her şey gider. Multisig'de kural "M / N" şeklinde tanımlanır: N anahtar vardır ve işlem için en az M tanesinin imzası gerekir. 2/3 ve 3/5 yaygın düzenlerdir.
Bu yapı iki sorunu birden çözer. Tek bir anahtar çalınırsa saldırgan tek başına işlem yapamaz. Tek bir anahtar kaybolursa diğer anahtarlarla fonlara hâlâ ulaşabilirsiniz. Bu yüzden şirketler, DAO hazineleri ve büyük birikimi olan bireyler multisig kullanır. Ethereum'da Safe, Bitcoin'de birçok cüzdan bu özelliği sunar.
Dezavantajları kurulum karmaşıklığı ve daha yüksek işlem maliyetidir. Ayrıca anahtarların farklı cihazlarda ve farklı yerlerde saklanması gerekir; hepsi aynı çekmecede duruyorsa multisig'in avantajı kaybolur.
Örnek
Üç ortaklı küçük bir şirket hazinesinde 40.000 USDC tutuyor ve 2/3 multisig kullanıyor. Her ortağın kendi donanım cüzdanında bir anahtarı var. Bir ortağın bilgisayarı ele geçirilse bile saldırgan tek anahtarla 40.000 USDC'yi çekemez. Ortaklardan biri 12.000 USDC tedarikçi ödemesi önerir, ikinci ortak cihazında tutarı ve adresi kontrol edip imzalar ve ödeme gerçekleşir.
Sık yapılan hatalar
- Tüm anahtarları aynı kişide veya aynı yerde saklamak.
- Anahtarların yedeklerini ve kurtarma planını belgelememek.
- İkinci imzacının işlemi detayları kontrol etmeden otomatik onaylaması.
Öğrenin ve deneyin
Sık sorulan sorular
Multisig bireysel kullanıcılar için gerekli mi?
Küçük tutarlar için genellikle gereksiz karmaşıklıktır. Büyük birikimlerde tek nokta hatasını azaltmak için değerlendirilebilir.
Multisig'de bir anahtarı kaybedersem ne olur?
Kalan anahtar sayısı eşiği karşılıyorsa fonları yeni bir multisig'e taşıyabilirsiniz. Eşiğin altına düşerseniz fonlar kilitli kalabilir.