Multisig cüzdan nedir?

"Multisig", multi-signature yani çoklu imza kelimesinin kısaltmasıdır. Normal bir cüzdanda her şeyi tek bir anahtar onaylar: onu elinde tutan tüm parayı hareket ettirebilir. Multisig cüzdanda onay paylaştırılır ve bir transfer ancak yeterli sayıda imzacı onayladığında gerçekleşir. (Safe docs)

Her çekte iki imza isteyen ortak bir hesabı ya da iki yöneticinin anahtarı aynı anda çevirmesi gereken bir şirket kasasını düşünün. Tek bir kişi, ya da kaybolan veya çalınan tek bir anahtar, onu tek başına boşaltamaz.

Ahşap bir tahtada küçük pirinç bir asma kilit ve mavi bir etikete asılı birkaç anahtar.
Ortak kontrol, anahtarların birkaç kişide olması gibi. Çoklu imzalı cüzdanda anahtarlar imzacılardır ve gereken sayıda imzacının onayı gerekir.Fotoğraf: W.carter, Wikimedia Commons, CC BY-SA 4.0

M-of-N nasıl çalışır?

Kural iki sayıyla yazılır. N, cüzdanın kaç imzacısı olduğunu; M ise her işlemi bunlardan kaçının onaylaması gerektiğini gösterir. Yaygın birkaç kurulum:

KurulumKim onaylamalıTipik kullanım
1 of 1Tek imzacıSıradan bir kişisel cüzdan
2 of 2İki imzacı da, her seferindeHer zaman anlaşması gereken iki ortak
2 of 3Üç imzacıdan herhangi ikisiBir aile veya yedeği olan küçük bir ekip
3 of 5Beş imzacıdan herhangi üçüŞirket hazinesi veya yönetim kurulu
Şema: üç imzacıdan ikisi onayladı, biri onaylamadı; 3 imzacıdan 2'sinin onayıyla transfer onaylanır.
3'te 2 kuralı: üç imzacıdan herhangi ikisi bir transferi onaylayabilir.Çizim: InfraIO Pay (kaynak: Safe docs)

Multisig cüzdana kimler ihtiyaç duyar?

"Tek kişi, tek anahtar" düzeninin avantaj değil risk olduğu herkes:

  • Aileler ve çiftler: birikimlerin iki onay gerektirmesini veya güvendikleri bir yakınlarının güvence olmasını isteyenler.
  • Küçük ekipler ve girişimler: hiç kimsenin şirket parasını tek başına hareket ettirememesi gereken yerler.
  • İşletmeler ve hazineler: onay süreçlerine, denetim izine ve tek bir hataya ya da ele geçirilmiş tek bir dizüstü bilgisayara karşı korumaya ihtiyaç duyanlar.
  • Büyük bir değeri olan bireyler: kendi cüzdanları için ikinci bir cihaz veya ikinci bir kişiyle kontrol eklemek isteyenler.

InfraIO Wallet klasik multisig'den nasıl farklı?

Safe gibi klasik multisig cüzdanlar güçlüdür ve genellikle bilerek kurulur: önce imzacıları ve eşiği seçersiniz, her imzacının da kendi cüzdanı olmalıdır. Buna ihtiyacı olduğunu bilen ekipler için iyidir, diğer herkes için fazla zahmetlidir.

InfraIO Wallet ters yolu izler. Her cüzdan tek imzacı ve tek gerekli imza (1 of 1) ile bir multisig olarak başlar. Günlük kullanımda diğer cüzdanlar gibi çalışır: bir passkey ile, yani Face ID, parmak izi veya cihaz parolasıyla açarsınız (cüzdan nasıl çalışır ve passkey ile seed cümlesi yazılarına bakın). Multisig zaten orada, ihtiyaç duyacağınız günü bekliyor.

Daha sonra imzacı ekleyebileceksiniz: başka bir cihazda veya başka bir kişiye ait bir passkey ya da MetaMask gibi harici bir cüzdan. Adres değişmez; yani taşınacak bir şey yok, fonları yeni bir cüzdana aktarmanız da gerekmez.

Şema: başta cüzdanda bir imzacı ve bir imza var (1/1); sonra imzacı eklenince 2/3 olabilir. Cüzdan adresi değişmez.
Her InfraIO Wallet 1/1 ile başlar ve imzacı eklendiğinde adres değişmez. İmzacı ekleme özelliği yakında geliyor.Çizim: InfraIO Pay

İmzacı eklediğinizde kurallar nelerdir?

Bu kurallar planlanan multisig özelliğini anlatır; özellik yakında gelecek ve henüz kullanılamıyor.

Tek imzacı varken o kişi, her sıradan cüzdanda olduğu gibi tek başına karar verir. İki veya daha fazla imzacı olduğunda kurallar, sahibi de dahil herkes için sıkılaşır: (Safe docs)

  • Her işlem, kararlaştırılan sayıda imza gerektirir; örneğin 3 imzacıdan 2'si.
  • Cüzdandaki her değişiklik de bunu gerektirir: imzacı ekleme veya çıkarma ya da gereken imza sayısını değiştirme.
  • Cüzdan adresi baştan sona aynı kalır.

Multisig cüzdan için en iyi uygulamalar nelerdir?

Birkaç alışkanlık multisig cüzdanı çok daha güvenli yapar:

Devamını okuyun: Kripto cüzdanı nedir, Kripto cüzdanları nasıl hacklenir, InfraIO Wallet nasıl kullanılır, InfraIO Wallet

  • M'yi N'ye eşitlemeyin. 2 of 2'de bir imzacıyı kaybetmek cüzdanı sonsuza dek kilitler. 2 of 3'te birini kaybedip devam edebilirsiniz.
  • Yedek bulundurun. İmzacıları farklı cihazlara ve kişilere dağıtın; yönettiğiniz her imzacı için yedek bir passkey veya çevrimdışı bir kurtarma cümlesi saklayın.
  • Tüm imzacıları aynı yere koymayın. Aynı telefondaki üç passkey yine tek bir arıza noktasıdır.
  • Harici imzacılarınızı tanıyın. MetaMask imzacısı kendi kurtarma cümlesiyle korunur; yani o cümle kadar güvenlidir. (MetaMask)
  • Önce küçük bir tutarla deneyin ve imzacıların kim olduğunu, kuralın ne olduğunu not edin.
  • İmzalamak hâlâ sizin sorumluluğunuzdadır. Multisig bir kontrol ekler ama hepinizin kötü amaçlı bir isteği birlikte onaylamasını engellemez.