Çoklu İmza (Multisig) Nedir?

Çoklu imza, bir cüzdanın kontrolünü birden fazla anahtar arasında paylaştırır. Standart bir cüzdanda tek bir özel anahtar tüm yetkiye sahiptir; bu anahtar kaybolursa ya da çalınırsa varlıklar da kaybedilir. Çoklu imzalı cüzdanda ise işlem için birden fazla onay gerekir.

Nasıl çalışır?

Çoklu imza düzenleri genellikle "M / N" biçiminde ifade edilir: toplam N anahtardan en az M tanesinin imzası gerekir.

• 2 / 3: Üç anahtardan herhangi ikisi işlemi onaylar.
• 3 / 5: Beş anahtardan üçü gerekir.

Varsayımsal örnek: Bir kişi 2/3 düzeni kurar. Anahtarlardan birini donanım cüzdanında, birini başka bir cihazda, üçüncüsünü de güvenli bir yerde yedek olarak saklar. Anahtarlardan biri kaybolsa bile diğer ikisiyle işlem yapabilir; tek bir anahtarın çalınması da saldırgana yetmez.

Kullanım alanları

• Bireysel güvenlik: Tek hata noktasını ortadan kaldırmak.
• Şirket ve ortaklık hesapları: Ödemelerin birden fazla yöneticinin onayına bağlanması.
• DAO hazineleri: Topluluk fonlarının birkaç yetkilinin ortak onayıyla yönetilmesi.
• Kurumsal saklama: Kripto saklama hizmetlerinde iç kontrol mekanizması olarak.

Riskler ve sınırlar

• Karmaşıklık: Kurulum ve yedekleme, tek anahtarlı cüzdana göre daha zordur. Yanlış yapılandırma varlıklara erişimin kaybına yol açabilir.
• Yetersiz anahtar: Gerekli sayıda anahtar kaybolursa varlıklar kalıcı olarak kilitlenebilir.
• Akıllı sözleşme riski: Bazı ağlarda çoklu imza akıllı sözleşmeyle uygulanır ve sözleşmedeki açıklar risk oluşturur.
• Anahtarların aynı yerde tutulması: Tüm anahtarlar aynı cihazda ya da kişide olursa çoklu imzanın faydası kaybolur.