Multisig là viết tắt của đa chữ ký và đa chữ ký là một loại chữ ký điện tử cụ thể cho phép nhiều hơn hai người dùng ký vào một tài liệu với tư cách một nhóm. Do đó, nhiều chữ ký được tạo ra bằng cách kết hợp nhiều chữ ký đơn lẻ. Công nghệ đa chữ ký hiện đã được áp dụng vào thế giới tiền điện tử nhưng trên thực tế nguyên tắc này thực sự đã tồn tại trước khi Bitcoin ra đời.
Công nghệ đa chữ ký trong bối cảnh tiền điện tử lần đầu tiên được sử dụng trong các địa chỉ Bitcoin vào năm 2012 và một năm sau, ứng dụng này đã khai sinh ra ví đa chữ ký. Địa chỉ đa chữ ký có thể được sử dụng trong các môi trường khác nhau, nhưng hầu hết chúng được sử dụng trong các lĩnh vực liên quan đến vấn đề bảo mật. Và trong bài viết này, chúng tôi sẽ thảo luận về việc sử dụng công nghệ này trong ví tiền điện tử.
Một cách tương tự đơn giản, hãy tưởng tượng một chiếc két sắt có hai ổ khóa và hai chìa khóa. Một chìa khóa do Alice giữ và chiếc còn lại do Bob giữ. Cách mở két duy nhất là cả hai người phải đưa chìa khóa cùng lúc, khi chỉ có một chìa khóa thì két không thể mở được.
Điều này có nghĩa là địa chỉ nhiều chữ ký nơi lưu trữ tiền chỉ có thể được truy cập bằng cách sử dụng 2 chữ ký trở lên. Do đó, việc sử dụng ví đa chữ ký sẽ tạo thêm một lớp bảo mật cho tiền của người dùng. Nhưng trước khi đi xa hơn, trước tiên chúng ta hãy hiểu địa chỉ Bitcoin tiêu chuẩn vì nó dựa vào một khóa duy nhất thay vì nhiều chữ ký.
Thông thường, bit Tiền được lưu trữ trong các địa chỉ khóa đơn tiêu chuẩn, có nghĩa là bất kỳ ai có khóa riêng tương ứng đều có thể truy cập vào tiền. Điều này cũng có nghĩa là chỉ cần một khóa để ký giao dịch và bất kỳ ai có khóa riêng đều có thể chuyển mã thông báo trong địa chỉ mà không cần bất kỳ sự ủy quyền nào.
Đúng là địa chỉ một khóa dễ quản lý hơn địa chỉ nhiều chữ ký, nhưng chúng cũng gây ra một loạt vấn đề, đặc biệt là về mặt bảo mật. Vì chỉ có một khóa duy nhất nên tiền được bảo vệ bởi một điểm lỗi duy nhất, điều này khiến tội phạm mạng liên tục phát triển các kỹ thuật lừa đảo mới để đánh cắp tiền của người dùng tiền điện tử.
Ngoài ra, địa chỉ một khóa không phải là lựa chọn tốt nhất cho các doanh nghiệp liên quan đến tiền điện tử. Hãy tưởng tượng một công ty lớn lưu trữ tiền ở một địa chỉ tiêu chuẩn với khóa riêng duy nhất. Điều này có nghĩa là khóa riêng chỉ được giao cho một người hoặc được giao cho nhiều người cùng lúc, nhưng cả hai phương pháp này rõ ràng không phải là cách an toàn nhất và tốt nhất.
Tại thời điểm này, ví đa chữ ký cung cấp giải pháp cho các vấn đề trên. Đa chữ ký hoàn toàn khác với khóa đơn, nghĩa là khi tiền được lưu trữ ở địa chỉ nhiều chữ ký, tiền chỉ được phép chuyển nếu cung cấp nhiều chữ ký (được tạo bởi các khóa riêng khác nhau).
Địa chỉ nhiều chữ ký có thể đặt tổ hợp phím bắt buộc: phổ biến nhất là hai phần ba (2/3). Loại địa chỉ này có nghĩa là chỉ cần 2 khóa tối thiểu. Ký tên để truy cập vào số tiền trong địa chỉ có 3 chữ ký. Trên thực tế, còn có nhiều loại khác như 2/2 (hai nửa), 3/3 (ba phần ba), 3/4 (ba phần tư), v.v.
Công nghệ này có nhiều ứng dụng tiềm năng. Dưới đây là một số trường hợp sử dụng phổ biến cho ví tiền điện tử đa chữ ký.
Bằng cách sử dụng ví đa chữ ký , Người dùng có thể tránh được các vấn đề bảo mật do khóa riêng bị mất hoặc bị đánh cắp. Do đó, ngay cả khi một trong các chìa khóa bị đánh cắp, số tiền vẫn được an toàn.
Giả sử Alice tạo một ví đa chữ ký 2/3 và sau đó lưu trữ từng khóa riêng ở một nơi hoặc thiết bị khác nhau (chẳng hạn như điện thoại di động, máy tính xách tay hoặc máy tính bảng). Kết quả là ngay cả khi thiết bị di động của cô bị đánh cắp, tên trộm cũng không thể chỉ sử dụng 1 chìa khóa để lấy trộm tiền của Alice. Tương tự như vậy, các cuộc tấn công lừa đảo và lây nhiễm phần mềm độc hại khó có thể thành công vì tin tặc chỉ có khả năng hack một thiết bị duy nhất hoặc đánh cắp một khóa duy nhất.
Bất kể các cuộc tấn công độc hại, nếu Alice mất một khóa riêng, cô ấy vẫn có thể sử dụng hai khóa còn lại để truy cập vào tiền của mình.
Bằng cách tạo khóa kép Với ví đa chữ ký, Alice có thể thiết lập cơ chế xác thực hai yếu tố cho tiền của mình. Ví dụ: Alice có thể lưu trữ một trong các khóa riêng của mình trên máy tính xách tay và khóa còn lại trên thiết bị di động của cô ấy (hoặc thậm chí là một mảnh giấy). Điều này đảm bảo rằng tiền chỉ có thể được giao dịch nếu ai đó có quyền truy cập vào cả hai khóa.
Tuy nhiên, hãy nhớ rằng có thể có rủi ro khi sử dụng công nghệ đa chữ ký để xác thực hai yếu tố (đặc biệt là 2/2 địa chỉ đa chữ ký). Bởi vì, nếu và khi một trong các chìa khóa bị mất, bạn sẽ mất quyền truy cập vào tiền của mình. Vì vậy, sẽ an toàn hơn nếu sử dụng thiết lập 2/3 hoặc sử dụng dịch vụ 2FA (xác thực hai yếu tố) của bên thứ ba kèm theo mã dự phòng. Đối với các tài khoản giao dịch trao đổi, Google Authenticator rất được khuyến khích.
Tạo chữ ký đa chữ ký 2/3 Sau đó, có thể cho phép các giao dịch ký quỹ của bên thứ ba giữa hai bên (Alice và Bob), đồng thời giữa hai bên cũng có một bên thứ ba (Charlie) đóng vai trò là trọng tài được lẫn nhau tin cậy để ngăn chặn khủng hoảng lòng tin.
Trong trường hợp này, trước tiên Alice cần gửi tiền vào ví, sau đó số tiền sẽ bị khóa và không người dùng nào có thể truy cập vào số tiền đó một mình. Sau này, nếu Bob cung cấp sản phẩm hoặc dịch vụ tương ứng theo thỏa thuận, hai người có thể sử dụng chìa khóa của mình để ký và hoàn tất giao dịch.
Charlie, với tư cách là trọng tài, chỉ cần can thiệp khi nảy sinh bất đồng. Khi đó, Charlie sẽ sử dụng chìa khóa của mình để tạo chữ ký và theo quyết định riêng của mình, sẽ cung cấp chữ ký này cho đúng bên (Alice hoặc Bob).
Hội đồng quản trị công ty có thể sử dụng chữ ký đa chữ ký ví để kiểm soát tiền của công ty. Ví dụ: nếu hội đồng thiết lập ví đa chữ ký 4/6 thì mỗi thành viên hội đồng sẽ có một chìa khóa để giữ. Cuối cùng, không một thành viên hội đồng quản trị nào có thể lạm dụng quỹ vì việc tiếp cận quỹ chỉ có thể được thực hiện khi có sự đồng ý của đa số thành viên hội đồng quản trị.
Mặc dù ví đa chữ ký có thể có vấn đề cung cấp giải pháp nhưng vẫn có những rủi ro và hạn chế đi kèm. Bởi vì bạn cần có nền tảng kỹ thuật cần thiết khi tạo ví đa chữ ký, đặc biệt nếu bạn không muốn phụ thuộc vào nhà cung cấp bên thứ ba.
Hơn nữa, vì cả địa chỉ blockchain và địa chỉ đa chữ ký đều là những công nghệ tương đối mới nên có thể khó tìm được luật áp dụng để giải quyết các vấn đề nếu chúng phát sinh. Tiền được gửi trong ví dùng chung (được giữ bằng nhiều khóa) gặp khó khăn trong việc tìm người giám sát hợp pháp.
Mặc dù đa chữ ký có một số thiếu sót, nhưng nó vẫn có nhiều ứng dụng thực tế đáng mơ ước giúp Bitcoin và các loại tiền điện tử khác trở nên hữu ích hơn trong kinh doanh. Vì yêu cầu nhiều chữ ký để hoàn tất chuyển tiền nên ví đa chữ ký mang lại mức độ bảo mật cao hơn và cho phép giao dịch ký quỹ của bên thứ ba giữa các bên không tin cậy lẫn nhau. Những ưu điểm như vậy có thể khiến công nghệ này được sử dụng rộng rãi hơn trong tương lai.