Hướng dẫn cho người mới về cơ chế M-trên-N, cách phân chia quyền kiểm soát khóa, phê duyệt giao dịch và lập kế hoạch khôi phục.
Giới Thiệu
Một ví Bitcoin thông thường thường dùng một khóa riêng tư để cho phép chi tiêu. Cách này dễ sử dụng, nhưng nếu khóa duy nhất bị mất hoặc bị đánh cắp, người dùng có thể mất quyền truy cập vào Bitcoin. Những người quản lý tài sản chung hoặc muốn có thêm lớp bảo vệ có thể sử dụng ví đa chữ ký, thường gọi là ví multisig.
Chính sách multisig yêu cầu nhiều khóa tham gia trước khi Bitcoin có thể được chi tiêu. Cấu hình này thường được gọi là M-trên-N: cần tối thiểu M khóa trong tổng số N khóa được phép để phê duyệt giao dịch. Ví 2-of-3, chẳng hạn, có thể được sử dụng khi bất kỳ hai trong ba khóa cùng ký.
Cách thiết kế này giúp giảm sự phụ thuộc vào một thiết bị, một người hoặc một địa điểm. Tuy vậy, việc thiết lập sẽ phức tạp hơn. Những người đồng ký cần phối hợp với nhau, phần mềm ví phải hiểu cùng một chính sách chi tiêu và kế hoạch khôi phục phải lưu nhiều thông tin hơn so với một cụm từ khôi phục thông thường.
Bài viết XTS Insights này giải thích cách Bitcoin multisig hoạt động, lý do nhiều người sử dụng, những rủi ro nó có thể và không thể xử lý, cùng cách chuẩn bị bản sao lưu trước khi gửi Bitcoin đến địa chỉ multisig.
Câu Trả Lời Ngắn: Bitcoin Multisig Là Gì?
Bitcoin multisig là cách thiết lập ví yêu cầu chữ ký từ nhiều khóa trước khi cho phép chi tiêu Bitcoin. Trong cấu hình M-trên-N dựa trên script phổ biến, bất kỳ M khóa nào trong N khóa được liệt kê cũng có thể đáp ứng điều kiện chi tiêu.
Ví 2-of-3 có ba khóa được cho phép và cần chữ ký hợp lệ từ hai khóa bất kỳ. Mỗi khóa có thể do một người khác nhau giữ, nằm trên một ví phần cứng riêng hoặc được cất ở các địa điểm khác nhau. Thiết kế cụ thể phụ thuộc vào phần mềm ví cũng như script hoặc phương thức ký được sử dụng.
Multisig không có nghĩa Bitcoin được lưu bên trong một thiết bị đặc biệt. Blockchain ghi lại các đầu ra giao dịch có thể chi tiêu cùng những điều kiện kiểm soát chúng. Ví giữ các khóa cần thiết hoặc phối hợp với nhiều bên để đáp ứng những điều kiện này.
Bitcoin Multisig M-trên-N Hoạt Động Như Thế Nào?
Ý Nghĩa Của M-trên-N
Chữ N biểu thị tổng số khóa được cho phép trong chính sách ví. Chữ M là số chữ ký hợp lệ tối thiểu cần có để chi tiêu. Cấu hình 2-of-3 có ba khóa, nhưng chỉ cần hai chữ ký. Cấu hình 3-of-5 có năm khóa và cần ba chữ ký.
Mỗi khóa nên đại diện cho một bên ký độc lập. Tùy mục tiêu, đó có thể là những người khác nhau, các ví phần cứng riêng biệt hoặc bản sao lưu ở nhiều địa điểm. Việc sao chép cùng một cụm từ khôi phục lên nhiều thiết bị không tạo ra nhiều khóa độc lập.
Ví Dụ Ví 2-of-3
Giả sử Alice, Bình và Chi mỗi người kiểm soát một khóa riêng biệt được tạo độc lập trong ví 2-of-3. Bất kỳ hai người nào cũng có thể cùng phê duyệt giao dịch.
Alice và Bình có thể ký cùng nhau.
Alice và Chi có thể ký cùng nhau.
Bình và Chi có thể ký cùng nhau.
Nếu Alice mất quyền truy cập vào khóa của mình, Bình và Chi vẫn có thể chi tiêu hoặc chuyển Bitcoin. Nếu một khóa bị đánh cắp, riêng khóa đó chưa đủ để đáp ứng yêu cầu hai chữ ký. Nếu mất hai khóa và không có phương án khôi phục khác, khóa còn lại không thể đáp ứng chính sách 2-of-3.
Ví dụ này cho thấy ngưỡng chữ ký cũng là một quyết định về khả năng khôi phục. Số lượng khóa, người kiểm soát chúng và nơi lưu bản sao lưu sẽ ảnh hưởng đến cả tính bảo mật lẫn khả năng tiếp tục sử dụng ví.
Điều Gì Xảy Ra Khi Ví Multisig Nhận Và Gửi Bitcoin?
Nhận Bitcoin
Ví tạo địa chỉ nhận dựa trên chính sách chi tiêu chung. Người gửi có thể chuyển Bitcoin đến địa chỉ đó mà không cần liên hệ với tất cả những người đồng ký. Khi giao dịch được xác nhận, đầu ra Bitcoin sẽ chịu sự kiểm soát của chính sách được mã hóa cho địa chỉ đó.
Trước khi nhận số tiền lớn, mỗi người đồng ký nên kiểm tra xem ví có hiển thị cùng một địa chỉ nhận và chính sách hay không. Một giao dịch thử với số tiền nhỏ giúp xác nhận ví đã được thiết lập đúng như dự kiến.
Gửi Bitcoin
Nhiều ví cộng tác sử dụng PSBT, viết tắt của Partially Signed Bitcoin Transaction, để chuyển thông tin giao dịch và chữ ký giữa phần mềm với những người đồng ký. Private key không cần được đưa vào PSBT.
Ứng dụng ví tạo giao dịch dựa trên các đầu ra Bitcoin hiện có.
Giao dịch được gửi cho những người cần ký, thường dưới dạng PSBT.
Mỗi người kiểm tra địa chỉ nhận, số tiền, phí và tiền thừa bằng phần mềm đáng tin cậy hoặc màn hình của thiết bị ký.
Mỗi người phê duyệt và dùng khóa riêng của mình để thêm chữ ký.
Ví kết hợp đủ chữ ký hợp lệ để đáp ứng chính sách M-trên-N, hoàn thiện giao dịch rồi phát lên mạng lưới.
Thông thường, những người đồng ký có thể phê duyệt lần lượt thay vì phải trực tuyến cùng lúc. Các bước cụ thể phụ thuộc vào phần mềm ví và thiết bị được hỗ trợ. Mỗi người ký nên kiểm tra giao dịch; chỉ đếm đủ chữ ký không đảm bảo tiền sẽ đến đúng địa chỉ.
Các Ngưỡng Bitcoin Multisig Phổ Biến
1-of-1
Ví 1-of-1 là cấu hình một khóa quen thuộc. Cách này dễ sử dụng và khôi phục, nhưng một khóa duy nhất cũng là điểm lỗi duy nhất.
2-of-2
Ví 2-of-2 cần cả hai khóa cho mọi giao dịch. Cấu hình này có thể hỗ trợ quyền kiểm soát chung, nhưng không có khóa dự phòng: nếu một khóa vĩnh viễn không thể sử dụng, khóa còn lại không thể tự chi tiêu trừ khi có phương án khôi phục riêng.
2-of-3
Chính sách 2-of-3 cho phép bất kỳ hai người đồng ký nào chi tiêu. Cấu hình này có thể chịu được việc một khóa không khả dụng, đồng thời không để một khóa đơn lẻ tự phê duyệt giao dịch. Nếu hai khóa không còn sử dụng được, ngưỡng yêu cầu sẽ không thể đạt.
3-of-5
Chính sách 3-of-5 có thể phù hợp với một nhóm cần nhiều người phê duyệt độc lập và muốn có một số khóa dự phòng. Cấu hình này cần quy trình phối hợp rõ ràng hơn để lưu trữ, thay thế và khôi phục khóa.
Không có ngưỡng nào phù hợp với tất cả mọi người. Hãy chọn theo số người cần phê duyệt, tốc độ cần chuyển tiền, loại sự cố ví cần chịu được và khả năng duy trì thông tin khôi phục của nhóm.
Bitcoin Multisig Được Triển Khai Như Thế Nào?
Ví M-trên-N Dựa Trên Script
Bitcoin Script có thể xác định điều kiện chi tiêu yêu cầu một số lượng chữ ký nhất định. Các đề xuất tiêu chuẩn hóa từ giai đoạn đầu đã mô tả giao dịch M-trên-N. Pay-to-Script-Hash (P2SH) cho phép người gửi thanh toán đến một mã băm ngắn gọn, còn người chi tiêu sau đó cung cấp script và các chữ ký cần thiết.
Các ví hiện đại có thể sử dụng định dạng script SegWit như P2WSH, nhánh script của Taproot hoặc những chính sách khác được hỗ trợ. Những định dạng này khác nhau về dữ liệu được tiết lộ trong giao dịch, dung lượng dữ liệu cần dùng khi chi tiêu và mức độ tương thích giữa các ví. Chỉ dựa vào tên gọi của ví là chưa đủ để biết mọi chi tiết kỹ thuật của cấu hình multisig.
Multisig Và Kết Hợp Khóa Có Liên Quan Nhưng Khác Nhau
Một số phương thức ký cộng tác kết hợp khóa của nhiều người để giao dịch trên blockchain có thể trông giống giao dịch một khóa. MuSig2 là một phương thức như vậy dành cho chữ ký Schnorr. Đặc tả BIP 327 mô tả MuSig2 là cơ chế n-of-n có tương tác, không phải cơ chế chữ ký ngưỡng t-of-n.
Sự khác biệt này rất quan trọng. Ví 2-of-3 dựa trên script có thể chi tiêu bằng hai trong ba khóa. Theo BIP 327, MuSig2 cần tất cả những người tham gia khóa tổng hợp ký giao dịch. Các ví có thể sử dụng công nghệ khác nhau dù giao diện gọi tương tự nhau, vì vậy hãy đọc tài liệu để hiểu chính xác quy trình ký và khôi phục.
Ví Multisig Khác Ví Phần Cứng Như Thế Nào?
Ví phần cứng là thiết bị bảo vệ hoặc sử dụng một private key và ký giao dịch sau khi người dùng phê duyệt. Multisig là chính sách yêu cầu nhiều khóa cùng cho phép chi tiêu. Hai cơ chế này giải quyết những vấn đề khác nhau và có thể được sử dụng cùng nhau.
Ví dụ, cấu hình 2-of-3 có thể dùng ba ví phần cứng riêng biệt làm người ký. Mỗi thiết bị bảo vệ một khóa; chính sách chung của ví quy định cần hai chữ ký. Các thiết bị nên sử dụng khóa độc lập. Ba thiết bị được khởi tạo từ cùng một cụm từ khôi phục vẫn đại diện cho một quyền ký duy nhất.
Ví Multisig Khác Ví Lưu Ký Hộ Như Thế Nào?
Multisig mô tả cách một giao dịch được phê duyệt. Bản thân nó không cho biết ai kiểm soát khóa. Trong mô hình tự quản lý, người dùng hoặc tổ chức kiểm soát đủ số khóa để đạt ngưỡng. Một nhà cung cấp dịch vụ cũng có thể giữ một khóa để đồng ký hoặc hỗ trợ khôi phục.
Nếu bên thứ ba kiểm soát đủ số khóa để đạt ngưỡng mà không cần người dùng, bên đó có thể có quyền kiểm soát thực tế đối với Bitcoin. Hãy đọc thỏa thuận lưu ký và tìm hiểu ai có thể phê duyệt giao dịch, điều gì xảy ra nếu nhà cung cấp ngừng hoạt động và cách khôi phục khóa hoặc tài sản.
Vì Sao Mọi Người Sử Dụng Bitcoin Multisig?
Giảm Sự Phụ Thuộc Vào Một Khóa
Với cấu hình 2-of-3, việc một khóa bị đánh cắp hoặc thất lạc có thể chưa đủ để chuyển tiền, trong khi hai khóa còn lại vẫn giúp ví hoạt động. Điều này chỉ hiệu quả khi các khóa và bản sao lưu thực sự độc lập.
Chia Sẻ Quyền Phê Duyệt
Gia đình, công ty hợp danh và tổ chức có thể yêu cầu nhiều hơn một người phê duyệt khoản thanh toán. Một chính sách rõ ràng giúp giảm khả năng một người tự ý chuyển tiền mà không có sự đồng ý của những người khác.
Lập Kế Hoạch Khôi Phục
Ngưỡng chữ ký có thể giúp nhóm tiếp tục hoạt động khi một người rời đi, mất thiết bị hoặc tạm thời không thể tham gia. Tuy nhiên, việc khôi phục vẫn cần bảo toàn cấu hình ví và đảm bảo còn đủ số khóa hợp lệ.
Tách Riêng Địa Điểm Hoặc Trách Nhiệm
Các khóa có thể được cất ở nhiều nơi hoặc giao cho những người giữ vai trò khác nhau. Cách này giúp hạn chế rủi ro từ một vụ trộm, lỗi thiết bị hoặc sai sót vận hành, miễn là quy trình phê duyệt vẫn thực tế.
Rủi Ro Và Hạn Chế Của Multisig
Thiết Lập Và Khôi Phục Phức Tạp Hơn
Mỗi người đồng ký cần hướng dẫn tương thích và cách nhận, kiểm tra, ký giao dịch rõ ràng. Ví cũng có thể cần chính sách script, output descriptor, public key, nguồn gốc khóa và đường dẫn dẫn xuất để tìm lại địa chỉ và điều kiện chi tiêu chính xác.
Cụm từ khôi phục có thể khôi phục khóa của một người ký, nhưng riêng nó có thể không tái tạo được toàn bộ ví multisig. Hãy lưu cấu hình công khai của ví cùng kế hoạch khôi phục. Public key và descriptor không thể tự cho phép chi tiêu, nhưng chúng có thể tiết lộ địa chỉ và số dư, vì vậy không nên chia sẻ rộng rãi.
Mất Quá Nhiều Khóa
Multisig không khiến việc mất khóa trở nên vô hại. Nếu còn ít khóa sử dụng được hơn ngưỡng M và không có phương án khôi phục hợp lệ, người dùng không thể chi tiêu theo chính sách đó. Hãy thử khôi phục trước khi phụ thuộc vào cấu hình này.
Sự Cố Chung Cùng Một Nguyên Nhân
Nhiều người ký sẽ bảo vệ kém hiệu quả nếu tất cả cùng phụ thuộc vào một thiết bị, một cụm từ khôi phục, một tài khoản đám mây, một địa điểm sao lưu hoặc một người kiểm soát đủ ngưỡng. Hãy tách biệt đúng những rủi ro mà ví được thiết kế để xử lý.
Khó Phối Hợp Và Khác Biệt Tương Thích
Người đồng ký có thể ở nhiều địa điểm, sử dụng thiết bị khác nhau hoặc dựa vào phần mềm ví có mức hỗ trợ không giống nhau. Cần thống nhất định dạng giao dịch, cách truyền dữ liệu, phiên bản phần mềm và thông tin mà mỗi người phải kiểm tra trước khi ký.
Quyền Riêng Tư Và Phí Giao Dịch
Một số giao dịch multisig dựa trên script tiết lộ nhiều dữ liệu script và chữ ký hơn giao dịch một khóa cơ bản. Tác động đến quyền riêng tư và phí phụ thuộc vào loại script, số người ký và cấu trúc giao dịch. Thiết kế Taproot và kết hợp khóa có thể thay đổi dữ liệu hiển thị, nhưng cũng có yêu cầu riêng về tương thích và quy trình ký.
Phê Duyệt Không Đảm Bảo Thanh Toán An Toàn
Multisig có thể buộc đủ số khóa phải ký. Nó không thể tự xác định địa chỉ có đáng tin cậy hay không, số tiền có đúng không hoặc người ký có đang bị lừa hay không. Mỗi người ký cần tự kiểm tra các thông tin quan trọng của giao dịch.
Cách Lập Kế Hoạch Sử Dụng Multisig An Toàn
Xác định vấn đề cần giải quyết. Bạn cần nhiều người cùng phê duyệt, cần phương án nếu mất một khóa, cần kế hoạch thừa kế hay một biện pháp kiểm soát cụ thể nào khác?
Chọn ngưỡng phù hợp với số người và quy trình. Hãy cân nhắc cần bao nhiêu người vắng mặt thì tiền không thể sử dụng, đồng thời xác định số lượng phê duyệt thực tế cho hoạt động bình thường.
Kiểm tra khả năng tương thích của ví và thiết bị. Xác nhận mỗi người có thể tạo hoặc khôi phục cùng một chính sách, kiểm tra địa chỉ và trao đổi giao dịch được ký một phần.
Tạo khóa độc lập. Mỗi khóa phải được tạo và sao lưu như một quyền ký riêng. Không xem nhiều bản sao của cùng một cụm từ khôi phục là các người ký độc lập.
Ghi lại đầy đủ cấu hình ví. Lưu ngưỡng, public key hoặc extended public key, đường dẫn dẫn xuất, loại script, descriptor hoặc chính sách ví và các dữ liệu khác mà phần mềm hỗ trợ cần để khôi phục.
Xác minh địa chỉ nhận. Đối chiếu địa chỉ và chính sách bằng các thiết bị hoặc phần mềm mà nhóm tin cậy. Không gửi số dư lớn trước khi kiểm tra cấu hình.
Thử giao dịch và khôi phục. Dùng số tiền nhỏ để luyện tập ký và phát giao dịch. Xác nhận ví thay thế có thể tìm lại chính sách và tiền từ dữ liệu khôi phục đã lưu.
Viết quy trình vận hành và kế nhiệm. Ghi rõ ai có thể phê duyệt thanh toán, cách thay thế khóa, ai quản lý cấu hình và người được ủy quyền có thể khôi phục quyền truy cập như thế nào.
Điều Gì Xảy Ra Nếu Mất Một Khóa Multisig?
Câu trả lời phụ thuộc vào ngưỡng chữ ký. Trong ví 2-of-3 được cấu hình đúng, mất một khóa vẫn còn hai khóa có thể đáp ứng chính sách. Nhóm có thể tạo ví mới với các khóa mới rồi chuyển Bitcoin sau khi kiểm tra địa chỉ mới và kế hoạch khôi phục. Nếu mất hai khóa, một khóa còn lại không đủ để đáp ứng quy tắc 2-of-3.
Nhóm cũng cần xác định được chính sách chi tiêu của ví. Descriptor đã lưu hoặc cấu hình tương đương giúp phần mềm tương thích tạo lại cùng địa chỉ và nhận biết khóa nào thuộc ví. Hãy bảo vệ bản sao lưu khóa và hồ sơ cấu hình riêng biệt nếu điều đó giảm rủi ro, đồng thời vẫn đảm bảo đủ thông tin cho quá trình khôi phục hợp pháp.
Nếu nghi ngờ một khóa đã bị sao chép trái phép, hãy xem khóa đó là đã bị lộ. Thêm thiết bị mới nhưng khôi phục bằng cùng cụm từ bị lộ không tạo ra bí mật mới. Việc chuyển sang chính sách multisig mới với khóa mới có thể phù hợp; tất cả người ký còn lại cần kiểm tra giao dịch và địa chỉ nhận.
Những Hiểu Lầm Phổ Biến Về Bitcoin Multisig
“Ví 2-of-3 Cần Cả Ba Người Đồng Ký”
Không đúng. Ví cần hai chữ ký hợp lệ trong tổng số ba khóa. Một ngưỡng khác như 3-of-3 mới cần cả ba.
“Ba Ví Phần Cứng Luôn Có Nghĩa Là Ba Khóa Độc Lập”
Không đúng. Nếu mỗi thiết bị chứa cùng một khóa hoặc được khôi phục từ cùng một cụm từ, chúng có thể chỉ đại diện cho một quyền ký. Khóa độc lập cần được tạo và sao lưu riêng.
“Chỉ Cần Cụm Từ Khôi Phục Là Có Thể Khôi Phục Mọi Ví Multisig”
Không phải lúc nào cũng vậy. Cụm từ có thể khôi phục khóa của một người ký, trong khi ví còn cần ngưỡng, các public key khác, dữ liệu dẫn xuất, loại script và descriptor hoặc chính sách tương đương để khôi phục toàn bộ cấu hình.
“Multisig Giúp Ví Ẩn Danh”
Không. Giao dịch Bitcoin là công khai. Một số điều kiện chi tiêu hoặc thông tin về người ký có thể hiển thị khi tiền được sử dụng. Quyền riêng tư phụ thuộc vào script, cách ví hoạt động, việc tái sử dụng địa chỉ và mối liên hệ giữa các giao dịch với danh tính.
“Multisig Ngăn Được Lừa Đảo Và Phê Duyệt Sai”
Không. Multisig tăng số lượng phê duyệt cần thiết, nhưng nhiều người ký vẫn có thể bị lừa để cùng phê duyệt một giao dịch gian lận. Mỗi người cần kiểm tra địa chỉ nhận, số tiền, phí và thông tin tiền thừa.
“Multisig Luôn An Toàn Hơn Ví Một Khóa”
Không. Ví một khóa được sao lưu và khôi phục đầy đủ có thể an toàn hơn một ví multisig thiếu cấu hình. Mức độ an toàn phụ thuộc vào rủi ro cần xử lý, tính độc lập của khóa, khả năng hỗ trợ của phần mềm và quy trình khôi phục.
Ai Có Thể Hưởng Lợi Từ Bitcoin Multisig?
Multisig có thể hữu ích cho cá nhân hoặc tổ chức cần nhiều người phê duyệt, muốn có phương án khi một khóa không khả dụng hoặc quản lý số tiền không nên do một người hay một thiết bị tự chuyển. Multisig cũng có thể hỗ trợ bàn giao quyền kiểm soát khi vai trò trong nhóm thay đổi.
Cơ chế này có thể không cần thiết với số dư nhỏ dùng hằng ngày hoặc với người không thể quản lý nhiều khóa và bản sao cấu hình. Ví nên phù hợp với khả năng vận hành của người dùng, thay vì chỉ có nhiều tính năng bảo mật.
XTS Nhìn Nhận Bitcoin Multisig Như Thế Nào?
Tại XTS, chúng tôi xem multisig là cách đưa quy tắc phê duyệt và khôi phục vào một ví Bitcoin. Giá trị của nó phụ thuộc vào việc mọi người hiểu chính sách và có thể vận hành ví trong cả tình huống bình thường lẫn khẩn cấp.
Ngưỡng chữ ký chỉ là một phần của thiết kế. Cách tạo khóa, mức độ độc lập của người ký, khả năng tương thích thiết bị, quy trình kiểm tra giao dịch, descriptor ví, nơi lưu bản sao và kế hoạch kế nhiệm đều ảnh hưởng đến kết quả.
Người cân nhắc sử dụng multisig nên ghi lại chính sách và thực hành toàn bộ quy trình khôi phục trước khi dựa vào ví. Một cấu hình mà không ai có thể khôi phục hoặc sử dụng khi cần chuyển tiền gấp sẽ không mang lại quyền kiểm soát đáng tin cậy.
Câu Hỏi Thường Gặp
Bitcoin Multisig Là Gì Theo Cách Hiểu Đơn Giản?
Bitcoin multisig là cách thiết lập ví cần chữ ký từ nhiều khóa để cho phép chi tiêu. Ví 2-of-3 chẳng hạn cho phép bất kỳ hai trong ba khóa cùng phê duyệt giao dịch.
Multisig 2-of-3 Có Nghĩa Là Gì?
Điều đó có nghĩa là có ba khóa được cho phép và cần hai chữ ký hợp lệ để chi tiêu. Nếu một khóa không khả dụng, hai khóa còn lại vẫn có thể đáp ứng chính sách. Nếu mất hai khóa, khóa còn lại không đủ.
Tất Cả Người Đồng Ký Có Cần Trực Tuyến Cùng Lúc Không?
Thường là không. Người ký có thể lần lượt phê duyệt giao dịch bằng PSBT hoặc gói dữ liệu ký tương thích khác. Quy trình chính xác tùy thuộc vào phần mềm ví.
Ví Multisig Có Thể Nhận Bitcoin Mà Không Cần Tất Cả Người Ký Không?
Có. Người gửi có thể chuyển Bitcoin đến địa chỉ multisig mà không cần liên hệ với người ký. Những khóa cần thiết sẽ được sử dụng sau này khi chi tiêu, theo chính sách của ví.
Có Thể Khôi Phục Ví Multisig Bằng Một Cụm Từ Duy Nhất Không?
Một cụm từ có thể khôi phục khóa của một người ký. Toàn bộ ví cũng có thể cần ngưỡng, các public key khác, dữ liệu dẫn xuất, loại script và descriptor hoặc cấu hình tương đương.
Ví Phần Cứng Có Giống Ví Multisig Không?
Không. Ví phần cứng bảo vệ một khóa và ký giao dịch. Multisig quy định cần bao nhiêu khóa phê duyệt. Nhiều ví phần cứng có thể làm người ký trong cùng một ví multisig.
Sử Dụng Bitcoin Multisig Có Tốn Phí Cao Hơn Không?
Giao dịch multisig dựa trên script có thể chứa nhiều dữ liệu hơn một giao dịch một khóa cơ bản, làm ảnh hưởng đến phí ở cùng mức phí. Chênh lệch cụ thể phụ thuộc vào loại script, ngưỡng và cấu trúc giao dịch.
Bitcoin Multisig Có Ẩn Danh Không?
Không. Giao dịch Bitcoin là công khai. Thông tin mà người theo dõi blockchain có thể biết về người ký và chính sách phụ thuộc vào script và cách ký, nhưng không nên xem multisig là công cụ ẩn danh.
Công Ty Hoặc Đơn Vị Lưu Ký Có Thể Là Một Người Đồng Ký Không?
Có, nếu phần mềm ví và thỏa thuận hỗ trợ. Hãy tìm hiểu công ty kiểm soát bao nhiêu khóa, liệu họ có thể tự đạt ngưỡng hay không và điều gì xảy ra nếu dịch vụ ngừng hoạt động.
Nên Kiểm Tra Ví Multisig Như Thế Nào?
Trước khi gửi số tiền lớn, hãy cùng người đồng ký xác minh địa chỉ nhận, chuyển một khoản nhỏ, thực hành một lần chi tiêu đầy đủ và kiểm tra xem ví có thể được khôi phục từ các khóa và thông tin chính sách đã lưu hay không.
Kết Luận
Bitcoin multisig dùng nhiều khóa để thực thi quy tắc chi tiêu như 2-of-3. Cơ chế này giúp giảm sự phụ thuộc vào một khóa và hỗ trợ phê duyệt chung, đồng thời vẫn cho phép ví chịu được một số trường hợp người ký không khả dụng nếu ngưỡng được chọn phù hợp.
Cấu hình này cũng đặt ra thêm yêu cầu. Người ký cần công cụ tương thích, phải kiểm tra chi tiết giao dịch và cần kế hoạch khôi phục lưu cả khóa lẫn thông tin chính sách công khai của ví. Mất quá nhiều khóa hoặc mất thông tin cần thiết để tạo lại cấu hình có thể khiến Bitcoin không thể sử dụng.
Trước khi dùng multisig để bảo vệ số tiền đáng kể, hãy chọn ngưỡng phù hợp với những người tham gia, thử một giao dịch nhỏ và thực hành khôi phục. Đồng thời, hãy kiểm tra tài liệu mới nhất của mọi thiết bị và phần mềm trong hệ thống.
Những Điểm Cần Ghi Nhớ
- Bitcoin multisig yêu cầu nhiều khóa cùng đáp ứng một chính sách chi tiêu.
- M-trên-N nghĩa là bất kỳ M khóa hợp lệ nào trong N khóa được phép có thể phê duyệt giao dịch.
- Ví 2-of-3 có thể chịu được việc một khóa không khả dụng; nếu hai khóa không dùng được, ví không đạt được ngưỡng.
- Ví phần cứng có thể bảo vệ từng người ký; multisig quy định cần bao nhiêu người ký phê duyệt.
- Cụm từ khôi phục có thể khôi phục một khóa nhưng không nhất thiết khôi phục toàn bộ chính sách hoặc descriptor của ví.
- MuSig2 là cơ chế kết hợp khóa n-of-n có tương tác, khác với multisig t-of-n dựa trên script.
- Người ký cần xác minh giao dịch và thử khôi phục trước khi phụ thuộc vào ví.
Để lại một bình luận