Multisig, czyli portfel wielopodpisowy, wymaga kilku niezależnych kluczy prywatnych do zatwierdzenia jednej transakcji. Działa jak sejf, do którego otwarcia potrzeba określonej liczby kluczy trzymanych przez różne osoby lub urządzenia.
Co to jest portfel multisig?
Nazwa multisig pochodzi od angielskiego multi-signature, czyli „wiele podpisów”. W zwykłym portfelu kryptowalutowym jeden klucz prywatny daje możliwość podpisywania transakcji i pełnego dysponowania środkami. Jeśli ktoś go ukradnie, może samodzielnie wysłać aktywa na inny adres. Utrata klucza może z kolei oznaczać utratę dostępu do funduszy.
Portfel multisig rozdziela tę kontrolę między kilka kluczy. Można porównać go do sejfu, którego otwarcie wymaga na przykład dwóch z trzech fizycznych kluczy. Jeden klucz może znajdować się u właściciela, drugi u wspólnika, a trzeci w bezpiecznym miejscu awaryjnym. Pojedynczy klucz nie wystarczy do wykonania przelewu.
Multisig nie jest wyłącznie ustawieniem w aplikacji. Reguła wymagająca wielu podpisów jest zapisana w mechanizmie obsługiwanym przez daną sieć blockchain lub jej warstwę skryptową. Oprogramowanie portfela pomaga przygotować i podpisać transakcję, ale sieć weryfikuje, czy dostarczono wymaganą liczbę poprawnych podpisów.
Jak działa multisig w praktyce?
Podstawą działania jest konfiguracja M-of-N. Litera N oznacza łączną liczbę kluczy, a M – minimalną liczbę podpisów potrzebnych do zatwierdzenia transakcji. W układzie 2-of-3 istnieją trzy klucze, ale do wysłania środków wystarczą dwa. W konfiguracji 3-of-5 potrzebne są trzy podpisy z pięciu.
Każdy uczestnik ma własny klucz prywatny, którego nie powinien nikomu przekazywać, oraz odpowiadający mu klucz publiczny. Klucze publiczne służą do utworzenia wspólnego adresu i określenia reguły podpisywania. Klucz prywatny służy później do cyfrowego zatwierdzenia konkretnej transakcji.
Przebieg transakcji w konfiguracji 2-of-3 wygląda następująco:
- Jedna osoba tworzy transakcję, wskazując adres odbiorcy, kwotę i opłatę sieciową.
- Transakcja zostaje podpisana pierwszym kluczem prywatnym i przekazana pozostałym uczestnikom.
- Drugi uczestnik sprawdza szczegóły i podpisuje tę samą transakcję własnym kluczem.
- Po zebraniu dwóch wymaganych podpisów transakcja trafia do sieci blockchain, a węzły weryfikują jej poprawność.
Klucze nie muszą znajdować się na jednym urządzeniu ani w tej samej lokalizacji. Można użyć kilku portfeli sprzętowych, komputerów lub innych kompatybilnych narzędzi. Sam wspólny adres multisig różni się od adresów przypisanych do pojedynczych kluczy. Środki należy wysłać na adres utworzony dla konkretnej konfiguracji wielopodpisowej.
Jeżeli transakcja ma za mało podpisów, pozostaje niezatwierdzona. W konfiguracji 2-of-3 utrata jednego klucza nie musi więc blokować dostępu, ale utrata dwóch kluczy już tak. Z drugiej strony osoba, która zdobędzie tylko jeden klucz, nadal nie może samodzielnie przesłać środków.
Multisig a zwykły portfel – jakie są różnice?
Zwiększenie bezpieczeństwa odbywa się kosztem większej liczby czynności organizacyjnych. Zwykły portfel jest szybszy w codziennym użyciu, natomiast multisig ogranicza ryzyko wynikające z przejęcia jednego klucza lub jednostronnej decyzji jednego właściciela.
| Cecha | Portfel standardowy | Portfel multisig |
|---|---|---|
| Kontrola nad transakcją | Jeden klucz może wystarczyć do wysłania środków. | Potrzebna jest ustalona liczba podpisów. |
| Bezpieczeństwo | Utrata lub kradzież klucza tworzy pojedynczy punkt awarii. | Przejęcie jednego klucza zwykle nie wystarcza do wykonania transakcji. |
| Odzyskiwanie | Może opierać się na jednej frazie odzyskiwania. | Trzeba zabezpieczyć wiele kluczy i zachować dostęp do progu M-of-N. |
| Wygoda | Transakcje są proste i szybkie do zatwierdzenia. | Wymagają koordynacji kilku osób lub urządzeń. |
| Najlepsze zastosowanie | Pojedynczy użytkownik i codzienne płatności. | Wspólne środki, większe zasoby i długoterminowe przechowywanie. |
Multisig nie jest tym samym co zwykłe 2FA. Dwuskładnikowe uwierzytelnianie chroni najczęściej logowanie do aplikacji lub konta. Drugi czynnik może być kodem SMS, aplikacją uwierzytelniającą albo kluczem bezpieczeństwa. W multisig wymagane podpisy są częścią autoryzacji transakcji na poziomie blockchaina. Samo zalogowanie do aplikacji nie zmienia reguł zapisanych dla adresu.
Gdzie stosuje się portfele multisig?
Wielopodpis sprawdza się wtedy, gdy jedna osoba nie powinna mieć pełnej, jednostronnej kontroli nad środkami albo gdy warto rozdzielić klucze między różne lokalizacje:
- Skarbiec firmy – kilka osób z zarządu może zatwierdzać wypłaty według reguły, na przykład 3-of-5, bez przekazywania jednej osobie pełnego dostępu.
- Osobowe przechowywanie długoterminowe – klucze można rozdzielić między różne urządzenia i miejsca, co ogranicza skutki kradzieży, awarii lub zgubienia jednego z nich.
- Escrow – kupujący, sprzedający i zaufany pośrednik mogą współdzielić kontrolę nad środkami, a wypłata następuje po spełnieniu ustalonych warunków.
- DAO i projekty zespołowe – decyzje dotyczące wspólnych aktywów wymagają zgody określonej liczby członków zamiast jednej osoby.
W przypadku osobistego przechowywania multisig może pełnić funkcję redundancji urządzeń. Przykładowo konfiguracja 2-of-3 pozwala trzymać trzy klucze w różnych miejscach, ale nadal zachować dostęp po utracie jednego z nich. Nie wystarczy jednak samo posiadanie trzech urządzeń. Każdy klucz musi mieć bezpieczną kopię odzyskiwania, a cała konfiguracja powinna być wcześniej przetestowana.
Wady i ryzyko utraty dostępu
Multisig nie usuwa odpowiedzialności za bezpieczeństwo, tylko rozdziela ją między większą liczbę kluczy. Konfiguracja wymaga więcej wiedzy, a przygotowanie i podpisanie transakcji może trwać dłużej. Przy wielu współwłaścicielach trzeba też ustalić, kto podpisuje przelewy, jak sprawdza się adres odbiorcy i co dzieje się w razie niedostępności jednej osoby.
Największym zagrożeniem jest utrata dostępu do liczby kluczy wymaganej przez próg M-of-N. W portfelu 2-of-3 utrata dwóch kluczy może uniemożliwić wydanie środków, nawet jeśli trzeci klucz nadal istnieje. Z kolei przechowywanie wszystkich kluczy w jednym miejscu osłabia sens multisig, ponieważ jeden pożar, włamanie lub błąd może dotknąć całą konfigurację.
Portfel multisig nie ma przycisku „nie pamiętam hasła”. Utrata wystarczającej liczby kluczy lub kopii odzyskiwania może oznaczać bezpowrotną utratę środków.
Przed wpłaceniem większej kwoty należy zapisać konfigurację, zabezpieczyć kopie kluczy w niezależnych lokalizacjach i przeprowadzić test odzyskiwania na niewielkiej sumie. Warto też zachować informacje potrzebne do odtworzenia portfela, w tym kolejność kluczy publicznych i używane ustawienia. Przy większych zasobach lub zarządzaniu środkami firmowymi rozsądna jest konsultacja z osobą, która zna techniczne zasady danego blockchaina, ale nie otrzymuje dostępu do kluczy.
Multisig ma sens wtedy, gdy wartość aktywów lub potrzeba wspólnej kontroli uzasadnia większą złożoność. Zapewnia ochronę przed pojedynczym przejętym kluczem, lecz tylko dobrze zaplanowane rozmieszczenie kluczy i sprawdzony plan odzyskiwania pozwalają wykorzystać tę ochronę w praktyce.
Artykuł nie stanowi porady inwestycyjnej lub finansowej.
