Portfele multisig wyjaśnione: współdzielona kontrola i odzyskiwanie

Portfel multisig (multipodpisowy) wymaga minimalnej liczby podpisów, zanim transakcja może zostać wydana — na przykład dwóch z trzech (2-z-3) lub trzech z pięciu. Każdy sygnatariusz ma własny klucz, więc żadna pojedyncza osoba nie może sama przenieść środków.

Gdzie stosuje się multisig

• Współdzielona kontrola w firmie lub spółce.
• Struktury dziedziczenia, gdzie musi zgodzić się kilku powierników.
• Wyższe bezpieczeństwo, aby jedno zgubione lub naruszone urządzenie nie oznaczało utraty środków.

Jak działa odzyskiwanie

Każdy współsygnatariusz ma własny materiał klucza — zwykle własną fraza odzyskiwania lub portfel. Odzyskiwanie podlega tym samym zasadom co każdy portfel, ale próg ma znaczenie:

• Wystarczająca liczba sygnatariuszy nadal ma klucze: portfel można zrekonstruować i bezpiecznie przenieść środki.
• Zbyt mało sygnatariuszy pozostało: portfel jest zablokowany. Utrata większej liczby kluczy niż pozwala próg nie jest do odwrócenia przez nikogo.

Multisig a 2FA

Multisig to nie uwierzytelnianie dwuskładnikowe. 2FA chroni konto lub urządzenie; multisig rozdziela rzeczywistą władzę podpisywania na osobne klucze. W kategoriach odzyskiwania kopia zapasowa każdego współsygnatariusza musi być traktowana z taką samą starannością jak fraza pojedynczego portfela.

Próg określa też, jak wygląda odzyskiwanie: dopóki pozostało wystarczająco dużo sygnatariuszy, portfel można odbudować, nawet jeśli niektóre kopie zapasowe zostały utracone.

Typowe sytuacje odzyskiwania

• Jeden sygnatariusz utracony, pozostali obecni: jeśli próg jest nadal spełniony, portfel działa — klucz brakującego sygnatariusza po prostu nie jest potrzebny w tej kombinacji.
• Zbyt mało sygnatariuszy: poniżej progu żadna kombinacja nie może podpisać. Żadne narzędzie, GPU ani specjalista nie ominą progu; to jest cały sens konstrukcji.
• Oprogramowanie portfela zniknęło: klucze mogą żyć jako osobne pliki, frazy lub urządzenia sprzętowe; odzyskiwanie oznacza rekonstrukcję sygnatariuszy, nie portfela.
• Dziedziczenie: portfel multisig często trzyma klucze u wielu osób lub organizacji. Odzyskanie go po śmierci posiadacza klucza to przypadek weryfikacji — spadkobiercy muszą udowodnić uprawnienia, zanim jakikolwiek sygnatariusz zostanie użyty.

Pytanie o materiał jest takie samo jak wszędzie: które podpisy, frazy, urządzenia lub pliki jeszcze istnieją i czy ten zestaw spełnia próg?

Uszkodzone klucze a brakujące klucze

Uszkodzony klucz to problem naprawczy; klucz całkowicie utracony — nie. Jeśli fraza współsygnatariusza zawiera błędne słowo, brakujące znaki lub nieczytelną kopię zapasową, taki klucz często można odtworzyć według tych samych zasad co każdy pojedynczy portfel — więcej na stronie niekompletna fraza odzyskiwania. Czego nikt nie potrafi: odtworzyć klucza, który nigdzie już nie istnieje — poniżej progu drzwi zamyka sama konstrukcja.

Jedno wymaganie zaskakuje wielu: do odbudowy portfela potrzebna jest także jego konfiguracja. Nawet przy wystarczającej liczbie kluczy portfel 2-z-3 wymaga kluczy publicznych wszystkich trzech współsygnatariuszy — xpub — oraz typu skryptu, zwykle zapisanych jako output descriptor lub plik portfela. Każdy eksport konfiguracji należy przechowywać z taką samą starannością jak same frazy.