Что такое мультиподписной кошелек?

Мультисигнальный кошелек (кошелек multisig) - это инструмент управления криптовалютными активами, требующий совместного одобрения транзакций несколькими держателями частных ключей. В отличие от стандартного кошелька с одиночной подписью, для выполнения переводов требуется только один частный ключ, мультисигнальный кошелек реализует систему коллективного управления через правило подписи "m/n" (означает, что требуется как минимум m подписей из n частных ключей). Например:

• Модель 2/3: Из трех закрытых ключей требуется как минимум две подписи (обеспечение безопасности и отказоустойчивости);
• Модель 5/8: Пять из восьми членов совета должны согласиться на доступ к средствам (подходит для контроля рисков на предприятии).

Концепция мультисиговых кошельков не нова. Она произошла из традиционных банковских систем, где доступ к сейфу требует двух ключей: один от банка и один от клиента. В Web3 частные ключи управляются с помощью технологии блокчейн, достигая баланса между безопасностью и гибкостью.

Как работают кошельки с мультисигналом

Реализация мультисигнальных кошельков зависит от базового протокола блокчейна или смарт-контрактов, с различными техническими путями на разных цепях:

Мультисигналное решение Bitcoin

Биткойн изначально поддерживает мультисиг адреса (начинающиеся с "3" для адресов P2SH), где основной механизм определяется через хэш скрипта (ScriptHash). Например, логика скрипта для адреса 2/3 мультисиг:

OP_2 OP_3 OP_CHECKMULTISIG

Когда пользователь инициирует перевод, он должен составить сценарий разблокировки, содержащий как минимум две подписи OP_2 и объедините его с блокировочным скриптом для выполнения. Этот скрипт требует как минимум двух действительных подписей для разблокировки средств, и держатели частных ключей могут сотрудничать через клиент кошелька для завершения проверки подписи. Если количество и действительность подписей соответствуют заранее установленным правилам, транзакция подтверждается сетью.

Решение умных контрактов Ethereum

Ethereum не поддерживает мультисигнальные адреса изначально и требует использования смарт-контрактов:

• Инициализация: установите адреса администраторов (владельцев) и минимальное количество необходимых подписей при развертывании.
• Представление транзакции: Любой администратор может предложить транзакцию, и контракт записывает целевой адрес, сумму и статус.
• Коллекция подписей: Другие администраторы подписывают предложение, и когда достигается порог, транзакция выполняется автоматически.
• Управление разрешениями: поддерживает динамическое добавление или удаление администраторов или изменение правил подписи, требующее большинства согласия от существующих администраторов.

Это решение предлагает высокую гибкость, позволяя динамические правила через смарт-контракты, но оно также несет риски контракта и газовые издержки.

Оба подхода коренятся в криптографии, но различия в технических путях отражают фундаментальные различия между моделью UTXO и моделью счета. В будущем интеграция кросс-цепных атомных свопов и MPC (Secure Multi-Party Computation) может дополнительно унифицировать базовую логику технологии мультисигнатур.

Применение мультисигнальных кошельков

Мультисигнал кошельки имеют многочисленные сценарии применения, включая:

Защита личных активов

• Восстановление частного ключа: Пользователи могут хранить частные ключи на аппаратных кошельках, мобильных приложениях и офлайн-устройствах с использованием модели 2/3. Даже если одно устройство потеряно, операции все равно можно восстановить через другие устройства.
• Совместное управление семьей: Члены семьи могут совместно управлять сбережениями, например, родители и дети могут установить модель 2/2, чтобы предотвратить изъятие средств одной из сторон.

Учреждения и управление DAO

• Казначейство проекта: DeFi протоколы или организации DAO могут хранить активы казначейства в мультисигнальном кошельке, требующем нескольких подписей от основной команды для доступа к средствам, тем самым избегая внутренней коррупции.
• Управление разрешениями: Права администратора смарт-контракта могут быть контролируемыми мультисигнальным кошельком; например, для внесения изменений в параметры протокола Uniswap требуются подписи от 5 из 9 основных разработчиков, обеспечивая децентрализованное принятие решений.

Управление рисками транзакций

• Перехват ошибки: Корпоративные финансовые переводы требуют нескольких проверок; если участник ошибочно заполнит адрес, другие подписанты могут отказать в авторизации, предотвращая неправильное направление активов.
• Сотрудничество в цепочке поставок: в международной торговле покупатели, продавцы и гаранты могут использовать модель 2/3, чтобы гарантировать, что платежи выплачиваются только после принятия, снижая риски дефолта.

Опека и соблюдение

• Холодные кошельки биржи: Многие платформы хранят большинство активов в мультисигнальных холодных кошельках, предотвращая нарушения в одной точке.
• Судебный контроль: Регулирующие органы могут участвовать в мультисигне корпоративных средств для обеспечения соблюдения требований законодательства по использованию средств.

Преимущества и недостатки мультисигнальных кошельков

Преимущества

1. Значительно улучшенная безопасность:
   Мультисигнальные кошельки снижают риск отдельных точек отказа благодаря распределенному управлению частными ключами. Даже если один частный ключ украден или потерян, злоумышленники не могут независимо передавать активы. Данные показывают, что эта конструкция снижает успешность фишинговых атак более чем на 70%.

2. Усиленная организационная управленческая структура и механизмы доверия:
   В коллективных сценариях (таких как DAO или партнёрства) мультисигнальные кошельки требуют согласия для принятия ключевых решений, предотвращая внутреннее злоупотребление властью и смягчая риски отдельных действий. Например, фонд проекта, управляемый через мультисигнальный кошелек, гарантирует, что расходы должны быть одобрены техническими, финансовыми и операционными командами.

3. Гибкая адаптация к сложным сценариям:
   Правила мультисигнала могут быть настроены в соответствии с потребностями (например, 3/5, 4/7), подходят для услуг хранения, планирования наследства и т. д. Некоторые юрисдикции также используют его в качестве инструмента соблюдения, требуя от институциональных клиентов использовать мультисигнальные кошельки для соблюдения антиотмывания денег.

Недостатки и вызовы

1. Увеличение операционной сложности и потери эффективности:
   Мультисигнал требует координации между несколькими сторонами, что приводит к более длительному времени обработки. Например, срочные переводы средств могут задерживаться, если некоторые подписанты не могут оперативно ответить. Данные сети показывают, что время подтверждения мультисигнальных транзакций в среднем в 3-5 раз дольше, чем у кошельков с одной подписью.

2. Ограничения стоимости и масштабируемости:
   Транзакции Multisig включают в себя больше взаимодействий с блокчейном, что обычно делает комиссию за газ на 30%-50% выше, чем у транзакций с одной подписью. Кроме того, совместимость межцепочечных операций плоха, что затрудняет унифицированное управление многоцепочечными активами и увеличивает операционные бремена для предприятий.

3. Ответственность за управление частным ключом не полностью устранена:
   Если пользователи управляют несколькими частными ключами независимо, все еще существует риск пропусков при резервном копировании или физических повреждениях; полагаясь на хранение у третьей стороны, можно внести централизованные уязвимости; если несколько частных ключей будут украдены одновременно, это представляет существенный риск для активов.