Multisig Nedir?
Multisig, harcama için birden fazla imza gerektiren yetkilendirme düzenidir.
Multisig nedir?
Multisig, bir harcamanın gerçekleşmesi için birden fazla anahtardan onay gerektiren düzenektir. “Çoklu imza” olarak çevrilir. Örneğin 2/3 yapı, tanımlanmış üç anahtardan herhangi ikisinin imzasıyla işlem yapılabileceğini anlatır. Tek bir anahtarın ele geçirilmesi bu örnekte harcama yapmak için yeterli değildir.
Bu yöntem şirket hazinelerinde, ortak fonlarda veya kişisel yedekleme düzenlerinde kullanılabilir. Anahtarlar farklı kişilerde veya farklı güvenli yerlerde tutulabilir. Ancak bütün anahtarların aynı bilgisayarda saklanması, fiziksel ayrımın sağlayacağı faydayı azaltır.
Somut bir örnek
Bir ekip, üç yöneticinin anahtarından en az ikisini gerektiren cüzdan kullanabilir. Bir yönetici tek başına ödeme yapamaz. Bir anahtar kaybolduğunda diğer ikisiyle işlem yapılabilir. Buna karşılık iki anahtarın birlikte kaybolması erişimi engelleyebilir; iki anahtarın çalınması ise saldırgana yeterli yetki verebilir.
Dolayısıyla daha fazla imza istemek her zaman daha iyi değildir. Güvenlik kadar günlük işlemlerin yapılabilirliği ve kurtarma planı da tasarlanmalıdır. İmza sahiplerinden birinin uzun süre erişilememesi işletmeyi durdurabilir.
Neler yedeklenmeli?
Anahtarların yanında cüzdanın kurulumu ve harcama koşullarını açıklayan bilgiler de gerekebilir. Kullanılan yazılıma göre cüzdan tanımı, ortak açık anahtarlar veya sözleşme adresi kurtarma için önemlidir. Yalnızca bir cihazın kurtarma kelimelerini saklamak bütün yapıyı geri yüklemeye yetmeyebilir.
Akıllı sözleşme tabanlı çoklu imza cüzdanlarında modüller, güncelleme yetkileri ve izinler ek risk yaratabilir. İmza atarken “nasıl olsa diğer kişi de bakar” demek yerine alıcıyı, tutarı ve işlemin verdiği yetkiyi her imzalayan kontrol etmelidir. Çoklu imza, inceleme sorumluluğunu ortadan kaldırmaz.