Multisig (Çoklu İmza) Nedir?
Multisig (çoklu imza), bir kripto cüzdanından işlem yapılabilmesi için birden fazla özel anahtarın onayını gerektiren güvenlik düzenidir. Örneğin 2/3 multisig’de üç anahtardan ikisinin imzası gerekir.
Bu sayfada 7
Multisig, Türkçesiyle çoklu imza, bir kripto cüzdanından işlem yapılabilmesi için birden fazla özel anahtarın onayını gerektiren güvenlik düzenidir. Tek anahtarlı bir cüzdanda anahtarın çalınması bütün varlıkların kaybı demektir; multisig ise bu tek hata noktasını ortadan kaldırır. Şirket hazineleri, DAO’lar, borsalar ve büyük tutar saklayan bireyler tarafından yaygın olarak kullanılır.
Multisig nasıl çalışır?
Multisig cüzdanlar “m/n” biçiminde tanımlanır: n toplam anahtar sayısını, m ise bir işlem için gereken minimum imza sayısını gösterir. En yaygın yapılar şunlardır:
- 2/3: Üç anahtardan herhangi ikisi yeterlidir. Bir anahtar kaybolsa veya çalınsa bile varlıklar güvende kalır.
- 3/5: Beş anahtardan üçü gerekir. Kurumsal hazinelerde ve ekip yönetiminde sık görülür.
- 2/2: İki anahtarın ikisi de gerekir. Güvenliği artırır ama bir anahtarın kaybı erişimi tamamen engeller.
Bir işlem başlatıldığında ilk imzalayan işlemi onaylar, ardından diğer imzacılar sırayla kendi cihazlarında imza atar. Gerekli sayıya ulaşıldığında işlem ağa gönderilir.
Bitcoin ve Ethereum’da multisig
Bitcoin’de çoklu imza protokolün kendi komut dili (Script) ile doğrudan desteklenir. 2012’de eklenen P2SH adres türü bu yapıları kullanmayı kolaylaştırdı; bugün “3” veya “bc1” ile başlayan adresler multisig olabilir. Ethereum’da ise çoklu imza bir akıllı sözleşme ile kurulur. Bu alanda en yaygın çözüm, eski adıyla Gnosis Safe olarak bilinen Safe’tir.
Multisig kimler için uygundur?
Bir ekip, tek bir yöneticinin hazineyi tek başına boşaltamaması için 3/5 yapı kurabilir. Bir DAO, topluluk oylamasıyla seçilen imzacılara fon yönetimi verebilir. Bireysel bir kullanıcı ise üç donanım cüzdanını farklı yerlerde saklayıp 2/3 yapı kurarak hem hırsızlığa hem de tek bir cihazın kaybına karşı korunabilir.
Daha fazla imza her zaman daha iyi değildir. İmzacılardan birinin uzun süre ulaşılamaz olması günlük işlemleri durdurabilir. Güvenlik kadar işlerin yürüyebilmesi ve bir anahtar kaybolduğunda izlenecek plan da önceden belirlenmelidir.
Multisig her riski ortadan kaldırır mı?
Hayır. Şubat 2025’te Bybit borsasının Ethereum soğuk cüzdanından yaklaşık 1,5 milyar dolarlık varlık çalındı. Saldırganlar multisig anahtarlarını çalmak yerine imzacıların kullandığı arayüzü manipüle etti; imzacılar sıradan bir transfer onayladıklarını düşünürken cüzdanın kontrolünü devreden bir işlemi imzaladı.
Bu olay iki dersi öne çıkarır: Her imzacı ekranda gördüğü özeti değil, işlemin gerçek içeriğini bağımsız olarak doğrulamalıdır. Ayrıca bütün anahtarların aynı bilgisayarda veya aynı kişide tutulması multisig’in sağladığı korumayı büyük ölçüde ortadan kaldırır.
Multisig cüzdanında neler yedeklenmeli?
Yalnızca her anahtarın seed phrase’ini saklamak çoğu zaman yeterli değildir. Bitcoin multisig’de cüzdanı geri kurmak için diğer imzacıların açık anahtarlarını ve yapının ayrıntılarını içeren “cüzdan tanımı” da gerekir. Ethereum tabanlı çözümlerde ise sözleşme adresini ve hangi ağda kurulduğunu kaydetmek önemlidir.
Sık sorulan sorular
Multisig ücreti daha yüksek midir?
Genellikle evet. Birden fazla imza işlem verisini büyüttüğü için Bitcoin’de ücret artar; Ethereum’da ise sözleşme kurulumu ve her işlem ek gas tüketir.
Multisig ile MPC aynı şey mi?
Hayır. Multisig’de her imza zincirde ayrı ayrı doğrulanır. MPC’de (çok taraflı hesaplama) ise anahtar parçalara bölünür ve zincirde tek bir imza görünür.