Почему это важно
Единственный приватный ключ — это единая точка отказа. Если этот ключ потерян, биткоин утрачен. Если он украден, биткоин утрачен. Мультиподпись меняет этот расклад: вы можете потерять ключ и всё ещё иметь доступ к своим средствам, или иметь скомпрометированный ключ без потери всего.
Для серьёзных держателей мультиподпись — основа надёжного хранения. Так создаётся избыточность, распределяется доверие и выстраиваются операционные контроли, соответствующие ставкам.
Как это работает
Кошельки с мультиподписью определяются двумя числами: сколько подписей требуется (M) и сколько всего ключей существует (N). Это записывается как «M-из-N».
Мультиподпись 2-из-3: Любые два из трёх ключей должны подписать. Это наиболее распространённая конфигурация для частных лиц. Вы можете потерять один ключ и всё ещё иметь доступ к средствам. Ключи обычно распределены: один на основном устройстве, один как резервная копия в отдельном месте, и один у партнёра по восстановлению или институции.
Мультиподпись 3-из-5: Любые три из пяти ключей должны подписать. Это допускает потерю или компрометацию до двух ключей. Институциональное хранение часто использует 3-из-5, чтобы ни один человек, устройство или объект не мог единолично получить доступ к средствам. Это позволяет географическое распределение и разделение обязанностей.
Порог (M) балансирует между безопасностью и доступностью. Более высокие пороги безопаснее, но требуют большей координации и создают больший риск блокировки, если ключи становятся недоступными.
Пример
Семейный офис хранит биткоин в мультиподписи 3-из-5. Ключи распределены между тремя принципалами и двумя географическими локациями, при этом один ключ хранится у провайдера хранения для поддержки правопреемства. Ни один человек не может перемещать средства в одиночку. Семья сохраняет контроль, а провайдер обеспечивает непрерывность, если принципалы становятся недоступными.