¿Qué es una billetera đa chữ ký?

Thuật ngữ đa chữ ký, viết tắt là multisig, ám chỉ một loại chữ ký số cụ thể cho phép hai hoặc nhiều người dùng ký tài liệu một cách nhóm. Về bản chất, một đa chữ ký được tạo ra bằng cách kết hợp nhiều chữ ký cá nhân. Mặc dù công nghệ đa chữ ký đã trở nên nổi bật trong lĩnh vực tiền điện tử, khái niệm cơ bản đã tồn tại trước khi Bitcoin ra đời.

Trong bối cảnh của tiền điện tử, công nghệ này lần đầu tiên được triển khai trên địa chỉ Bitcoin vào năm 2012, điều này cuối cùng đã dẫn đến sự phát triển của ví đa chữ ký một năm sau đó. Các địa chỉ đa chữ ký có nhiều ứng dụng khác nhau, nhưng hầu hết các trường hợp sử dụng đều liên quan đến các khía cạnh an ninh. Dưới đây, chúng ta sẽ phân tích việc sử dụng của chúng trong bối cảnh của các ví tiền điện tử.

Hoạt động

Để minh họa cho khái niệm, hãy tưởng tượng một chiếc hộp an toàn với hai ổ khóa và hai chìa khóa. Ana sở hữu một chìa khóa, trong khi Carlos có chìa khóa còn lại. Cách duy nhất để mở chiếc hộp là sử dụng cả hai chìa khóa cùng một lúc, điều này ngăn cản một trong hai người truy cập vào nội dung mà không có sự đồng ý của người kia.

Nói một cách đơn giản, các quỹ được lưu trữ trong một địa chỉ đa chữ ký chỉ có thể được truy cập bằng cách sử dụng hai chữ ký trở lên. Do đó, việc sử dụng một ví đa chữ ký cho phép người dùng thêm một lớp bảo vệ bổ sung cho tài sản của họ. Tuy nhiên, trước khi đi sâu vào, điều quan trọng là phải hiểu các nguyên tắc cơ bản của một địa chỉ Bitcoin tiêu chuẩn, phụ thuộc vào một khóa duy nhất thay vì nhiều (địa chỉ khóa đơn ).

Khóa duy nhất vs. Đa chữ ký

Thông thường, bitcoin được lưu trữ trong một địa chỉ tiêu chuẩn của khóa duy nhất, có nghĩa là bất kỳ ai sở hữu khóa riêng tương ứng đều có thể truy cập vào các quỹ. Điều này có nghĩa là chỉ cần một khóa để ký các giao dịch và bất kỳ ai có khóa riêng đều có thể chuyển các đồng coin theo ý muốn, mà không cần sự cho phép của bên thứ ba.

Mặc dù quản lý một địa chỉ khóa duy nhất nhanh hơn và đơn giản hơn so với đa chữ ký, nhưng nó có một số nhược điểm, đặc biệt là về mặt bảo mật. Khi phụ thuộc vào một khóa duy nhất, các quỹ được bảo vệ bởi một điểm thất bại duy nhất, đó là lý do tại sao các tội phạm mạng liên tục phát triển các kỹ thuật lừa đảo mới để cố gắng chiếm đoạt quỹ của người dùng tiền điện tử.

Ngoài ra, các địa chỉ khóa đơn không phải là lựa chọn phù hợp nhất cho các công ty hoạt động trong lĩnh vực tiền điện tử. Hãy tưởng tượng quỹ của một công ty lớn được lưu trữ trong một địa chỉ tiêu chuẩn, với một khóa riêng duy nhất tương ứng. Điều này sẽ có nghĩa là khóa riêng phải được tin tưởng cho một người duy nhất hoặc cho nhiều cá nhân cùng một lúc, điều này rõ ràng không phải là cách an toàn nhất để tiến hành.

Ví đa chữ ký cung cấp một giải pháp khả thi cho cả hai vấn đề. Khác với ví khóa đơn, các khoản tiền được lưu trữ trong một địa chỉ đa chữ ký chỉ có thể được di chuyển nếu có nhiều chữ ký được cung cấp, được tạo ra thông qua việc sử dụng các khóa riêng khác nhau.

Theo cấu hình của một địa chỉ đa chữ ký, nó có thể yêu cầu các tổ hợp khác nhau của các khóa: 2 trên 3 là phổ biến nhất, nơi chỉ cần 2 chữ ký để truy cập vào quỹ của một địa chỉ 3 chữ ký. Tuy nhiên, còn nhiều biến thể khác, chẳng hạn như 2 trên 2, 3 trên 3, 3 trên 4, v.v.

Có nhiều ứng dụng tiềm năng cho công nghệ này. Dưới đây là một số trường hợp sử dụng phổ biến nhất của ví tiền điện tử đa chữ ký.

Tăng cường bảo mật

Bằng cách sử dụng một ví đa chữ ký, người dùng có thể ngăn chặn các vấn đề do việc mất hoặc đánh cắp một khóa riêng tư gây ra. Như vậy, ngay cả khi một trong các khóa bị xâm phạm, các quỹ vẫn được an toàn.

Hãy tưởng tượng rằng Ana tạo một địa chỉ đa chữ ký 2 trên 3 và sau đó lưu trữ mỗi khóa riêng biệt ở một nơi hoặc thiết bị khác ( chẳng hạn như điện thoại di động, máy tính xách tay và máy tính bảng ). Mặc dù thiết bị di động của cô ấy bị đánh cắp, tên trộm sẽ không thể truy cập vào quỹ của cô ấy chỉ bằng cách sử dụng 1 trong 3 khóa. Tương tự, các cuộc tấn công lừa đảo và nhiễm phần mềm độc hại có khả năng thành công thấp hơn, vì hacker có thể chỉ có quyền truy cập vào một thiết bị và khóa duy nhất.

Bỏ qua các cuộc tấn công độc hại, nếu Ana mất một trong những khóa riêng của mình, cô vẫn có thể truy cập vào quỹ của mình bằng cách sử dụng 2 khóa còn lại.

Xác thực hai yếu tố

Khi tạo một ví đa chữ ký yêu cầu hai khóa, Ana có thể thiết lập một cơ chế xác thực hai yếu tố để truy cập vào tài sản của mình. Ví dụ, cô ấy có thể có một khóa riêng được lưu trữ trên laptop của mình và khóa còn lại trên thiết bị di động của cô ấy ( hoặc thậm chí trên một mảnh giấy ). Điều này sẽ đảm bảo rằng chỉ có người có quyền truy cập vào cả hai khóa mới có thể thực hiện giao dịch.

Tuy nhiên, điều quan trọng cần lưu ý là việc sử dụng công nghệ đa chữ ký như xác thực hai yếu tố có thể rủi ro, đặc biệt nếu được cấu hình dưới dạng địa chỉ đa chữ ký 2 trên 2. Nếu mất một trong các khóa, sẽ không thể truy cập vào các quỹ. Do đó, việc sử dụng cấu hình 2 trên 3 hoặc một dịch vụ xác thực hai yếu tố của bên thứ ba sẽ an toàn hơn. Đối với các tài khoản giao dịch trên sàn giao dịch tiền điện tử, việc sử dụng Google Authenticator được khuyến nghị mạnh mẽ.

Giao dịch giám sát

Việc tạo một ví đa chữ ký 2 trong 3 cho phép thực hiện một giao dịch lưu ký giữa hai bên (Ana và Carlos), bao gồm một bên thứ ba (David) như là trọng tài tin cậy lẫn nhau trong trường hợp có điều gì đó sai xảy ra.

Trong kịch bản như vậy, Ana trước tiên sẽ gửi tiền, mà sẽ bị khóa (không người dùng nào có thể truy cập vào chúng một mình). Sau đó, nếu Carlos cung cấp hàng hóa hoặc dịch vụ đã thỏa thuận, cả hai có thể sử dụng khóa của họ để ký và hoàn tất giao dịch.

David, trọng tài, chỉ cần can thiệp trong trường hợp có tranh chấp, thời điểm mà anh ấy có thể sử dụng khóa của mình để tạo một chữ ký sẽ được cung cấp cho Ana hoặc Carlos, tùy theo tiêu chí của David.

Quyết định

Một hội đồng quản trị có thể sử dụng một ví đa chữ ký để kiểm soát quyền truy cập vào quỹ của một công ty. Ví dụ, khi thiết lập một ví 4 trên 6, nơi mỗi thành viên của hội đồng sở hữu một khóa, không thành viên nào có thể lạm dụng quỹ. Do đó, chỉ những quyết định được thống nhất bởi đa số mới có thể được thực hiện.

Nhược điểm

Mặc dù ví đa chữ ký là một giải pháp tốt cho một loạt các vấn đề, nhưng điều quan trọng là phải lưu ý rằng có một số rủi ro và hạn chế. Thiết lập một địa chỉ đa chữ ký yêu cầu một số kiến thức kỹ thuật nhất định, đặc biệt là nếu không muốn phụ thuộc vào các nhà cung cấp bên ngoài.

Ngoài ra, do cả công nghệ blockchain và các địa chỉ đa chữ ký đều còn tương đối mới, có thể khó khăn trong việc tìm kiếm các nguồn lực pháp lý nếu có điều gì không ổn xảy ra. Không có một người giữ tài sản hợp pháp nào cho các quỹ được gửi trong một ví chia sẻ với nhiều chủ sở hữu khóa.

Suy nghĩ cuối cùng

Mặc dù có một số nhược điểm, ví đa chữ ký có nhiều ứng dụng thú vị, khiến Bitcoin và các loại tiền điện tử khác trở nên hữu ích và hấp dẫn hơn, đặc biệt là đối với các doanh nghiệp. Bằng cách yêu cầu hơn một chữ ký để chuyển tiền, ví đa chữ ký cung cấp bảo mật nâng cao và cho phép các giao dịch ủy thác không cần tin cậy, vì vậy công nghệ này có khả năng sẽ được sử dụng ngày càng nhiều trong tương lai.