Tại sao quan trọng
Một khóa riêng duy nhất là điểm lỗi đơn. Nếu khóa đó bị mất, bitcoin sẽ mất. Nếu bị đánh cắp, bitcoin sẽ mất. Đa chữ ký thay đổi phép tính này: bạn có thể mất một khóa mà vẫn truy cập được tiền, hoặc có một khóa bị xâm phạm mà không mất tất cả.
Đối với người nắm giữ nghiêm túc, đa chữ ký là nền tảng của lưu ký vững chắc. Đó là cách bạn xây dựng dự phòng, phân phối sự tin tưởng và tạo ra các kiểm soát vận hành phù hợp với mức độ quan trọng liên quan.
Cách hoạt động
Ví đa chữ ký được định nghĩa bởi hai con số: cần bao nhiêu chữ ký (M) và tổng cộng có bao nhiêu khóa (N). Điều này được viết là "M-trong-N".
Đa chữ ký 2-trong-3: Bất kỳ hai trong ba khóa phải ký. Đây là cấu hình phổ biến nhất cho cá nhân. Bạn có thể mất một khóa mà vẫn truy cập được tiền. Khóa thường được phân phối: một trên thiết bị chính, một làm sao lưu ở vị trí riêng biệt, và một được giữ bởi đối tác khôi phục hoặc tổ chức.
Đa chữ ký 3-trong-5: Bất kỳ ba trong năm khóa phải ký. Điều này chịu được việc mất hoặc xâm phạm tối đa hai khóa. Lưu ký tổ chức thường sử dụng 3-trong-5 để đảm bảo không một cá nhân, thiết bị hoặc cơ sở nào có thể đơn phương truy cập tiền. Nó cho phép phân bố địa lý và phân tách nhiệm vụ.
Ngưỡng (M) cân bằng bảo mật với khả năng sẵn có. Ngưỡng cao hơn an toàn hơn nhưng đòi hỏi nhiều phối hợp hơn và tạo ra nhiều rủi ro bị khóa hơn nếu khóa không thể truy cập.
Ví dụ
Một văn phòng gia đình giữ bitcoin trong đa chữ ký 3-trong-5. Khóa được phân phối giữa ba người chủ chốt và hai địa điểm địa lý, với một khóa được giữ bởi nhà cung cấp lưu ký để hỗ trợ kế thừa. Không cá nhân nào có thể di chuyển tiền một mình. Gia đình duy trì quyền kiểm soát trong khi nhà cung cấp mang lại tính liên tục nếu các người chủ chốt không có mặt.