Multisig dompet: bagaimana distribusi keamanan mengubah sikap terhadap aset digital

Teknologi multitandatangan (multisig) – adalah sistem di mana untuk melaksanakan transaksi diperlukan tanda tangan dari dua atau lebih peserta. Alih-alih mempercayakan akses ke dana kepada satu kunci, pengguna mendistribusikan kontrol di antara beberapa peserta, masing-masing memiliki kunci privat yang terpisah. Meskipun prinsip tanda tangan terdistribusi sudah ada dalam kriptografi sejak lama, dalam konteks cryptocurrency, ide ini pertama kali diimplementasikan untuk Bitcoin pada tahun 2012, dan dompet pertama dengan multitandatangan muncul setahun kemudian.

Di mana multisig digunakan di dunia kripto

Teknologi multitandatangan telah menemukan aplikasi luas dalam berbagai skenario, tetapi sebagian besar kasus terkait dengan kebutuhan untuk meningkatkan perlindungan aset.

Bisnis dan manajemen kolektif

Struktur korporat sering menghadapi masalah pengelolaan dana bersama. Dewan direksi atau mitra perusahaan dapat mengatur dompet dengan skema 4 dari 6, di mana setiap anggota komite menerima kunci terpisah. Dalam hal ini, tidak ada individu yang akan memiliki kemampuan untuk mengeluarkan dana tanpa persetujuan mayoritas. Ini melindungi dari tindakan sewenang-wenang satu orang dan menjamin transparansi keputusan keuangan.

Perjanjian bersyarat

Ketika dua pihak ( misalnya, Maria dan Ivan) ingin melakukan transaksi komersial, tetapi tidak saling mempercayai, mereka dapat meminta pihak ketiga - arbiter netral ( Peter). Alamat dengan multitandatangan (2 dari 3) memungkinkan untuk mengunci dana sehingga tidak dapat diambil oleh satu pun peserta sendiri. Jika kesepakatan berjalan lancar, kedua pihak menandatangani transaksi dengan kunci mereka. Jika terjadi konflik, arbiter campur tangan dan memberikan tanda tangannya kepada pihak yang secara adil berhak atas dana menurut penilaiannya.

Bagaimana ini secara teknis diatur

Analogi yang paling sederhana adalah brankas dengan dua kunci dan dua gembok. Satu kunci di Maria, yang lainnya di Ivan. Tidak ada dari mereka yang dapat membuka brankas sendirian – tindakan keduanya diperlukan secara bersamaan.

Dalam konteks blockchain: akses ke dana di alamat multitandatangan hanya mungkin dengan menyediakan beberapa tanda tangan yang dihasilkan dengan menggunakan berbagai kunci privat. Konfigurasi yang paling umum adalah 2 dari 3, di mana untuk mengakses aset diperlukan 2 tanda tangan dari 3 yang mungkin. Namun, skema lain juga dapat disesuaikan: 2 dari 2 ( mayoritas mutlak ), 3 dari 4, 3 dari 5 – variasi banyak tergantung pada kebutuhan.

Alamat standar vs multitandatangan: apa perbedaannya

Alamat Bitcoin biasa menggunakan sistem kunci tunggal. Siapa pun yang memiliki kunci pribadi dapat dengan bebas mengelola dana tanpa izin dari orang lain. Ini, tentu saja, lebih cepat dan lebih sederhana, tetapi membawa risiko serius.

Ketika kontrol bergantung pada satu kunci, ada satu titik kerentanan - jika kunci ini dikompromikan, dana hilang tanpa bisa dipulihkan. Penjahat siber terus mengembangkan teknik phishing dan menyebarkan perangkat lunak berbahaya dengan tujuan untuk mendapatkan akses ke kunci tunggal ini. Pendekatan ini sangat bermasalah bagi bisnis: jika dana perusahaan disimpan di alamat dengan satu kunci, kunci ini harus dipercayakan kepada satu orang atau dibagikan di antara beberapa orang, yang juga berbahaya.

Multitandatangan menyelesaikan kedua masalah. Bahkan jika satu kunci dikompromikan, dana tetap aman karena beberapa kunci diperlukan untuk mentransfernya.

Penguatan perlindungan

Pengguna dapat mendistribusikan tiga kunci privat di antara tiga perangkat yang berbeda: laptop, ponsel, dan tablet, mengatur alamat dengan skema 2 dari 3. Jika satu perangkat dicuri, penyerang hanya akan mendapatkan akses ke satu kunci – itu tidak cukup. Kemungkinan berhasilnya phishing juga berkurang, karena peretas biasanya hanya akan memiliki akses ke satu perangkat. Selain itu, jika satu kunci hilang selamanya, pemilik masih dapat mengakses asetnya dengan menggunakan dua kunci lainnya.

Autentikasi dua faktor melalui multitandatangan

Sistem verifikasi dapat diorganisir menggunakan dua kunci. Satu kunci disimpan di komputer, kunci lainnya – di ponsel atau bahkan dicetak di kertas. Untuk melakukan transaksi, akses ke kedua sumber secara bersamaan diperlukan. Namun, penggunaan skema 2 dari 2 memiliki risiko kritis: jika satu kunci hilang, akses ke dana tidak mungkin dilakukan. Opsi yang lebih aman adalah mengatur 2 dari 3 atau menggunakan layanan 2FA pihak ketiga dengan kode cadangan. Untuk akun perdagangan di bursa kripto, sering disarankan untuk menggunakan Google Authenticator sebagai lapisan perlindungan tambahan.

Pembatasan dan risiko

Pengaturan alamat multitandatangan memerlukan keterampilan teknis tertentu, terutama jika tidak bergantung pada penyedia pihak ketiga. Selain itu, alamat blockchain dan teknologi multitandatangan masih relatif baru, sehingga dasar hukum untuk menyelesaikan sengketa tetap kabur. Ketika dana disimpan dalam dompet bersama dengan beberapa pemilik kunci, tidak ada penyimpan hukum yang jelas, yang dapat mempersulit proses pengadilan.

Kesimpulan

Meskipun ada kesulitan teknis dan ketidakpastian hukum, dompet dengan multitandatangan membuka peluang baru untuk penggunaan cryptocurrency, terutama dalam konteks bisnis. Dengan memerlukan beberapa tanda tangan untuk mentransfer aset, mereka menawarkan tingkat keamanan yang jauh lebih tinggi dan memungkinkan melakukan transaksi dengan escrow tanpa perlu saling mempercayai pihak-pihak. Teknologi ini jelas akan semakin diminati di masa depan, karena keamanan dan pengelolaan aset digital menjadi semakin penting.