shellcrewVault
ENChcę check-up

Słownik

Multisig (portfel wielopodpisowy)

Multisig to portfel, który wymaga podpisów z kilku kluczy naraz, na przykład dwóch z trzech. Wyjaśniamy, jak działa i jak chroni przed utratą jednego klucza.

Multisig to portfel wielopodpisowy: wydanie środków wymaga podpisów z określonej liczby kluczy spośród kilku ustalonych przy tworzeniu, na przykład dwóch z trzech.

Zwykły portfel ma jeden klucz, więc jego utrata albo kradzież rozstrzyga o wszystkim. W multisigu zapis „m z n” mówi, ile podpisów (m) potrzeba spośród wszystkich kluczy (n). Przy układzie 2 z 3 zgubienie jednego klucza nic nie kosztuje, a złodziej z jednym kluczem nic nie wyciągnie. Najpopularniejszy wariant opisujemy osobno jako portfel 2 z 3.

Klucze trzyma się na osobnych urządzeniach i w osobnych miejscach. Transakcję podpisuje się po kolei, przekazując między urządzeniami plik w formacie PSBT.

Cena za większe bezpieczeństwo to większa złożoność. Do odzyskania portfela potrzebne są nie tylko klucze, ale też opis konfiguracji, czyli informacje o wszystkich kluczach publicznych (m.in. xpub). Bez niego sam komplet kluczy bywa niewystarczający.

Dlaczego to ważne dla rodziny

Multisig pozwala podzielić dostęp tak, żeby żadna jedna osoba ani jedno miejsce nie decydowały o wszystkim. Rodzina nie dostaje wtedy jednej tajnej frazy, tylko ma kilka części i zasadę ich łączenia. Dla kogo to rozwiązanie ma sens, a dla kogo jest zbyt skomplikowane, wyjaśnia poradnik o portfelu multisig 2 z 3.