Мультисиг әмиян айырбастау пунктінің резервтерін бір қызметкер жалғыз өзі шығара алмайтындай етіп сақтайды — операция тек бірнеше тәуелсіз кілт иесі бөлек-бөлек қол қойғанда ғана өтеді. Бұл бір иесінің қолмен бақылауынан шығып кеткен кез келген айырбастау пункті үшін қауіпсіздіктің негізі. Ал қолтаңба схемасын қате баптасаңыз, нәтижесінде қорғаныс емес, ең қолайсыз сәтте байқалатын жаңа әлсіз буын пайда болады.
Әдеттегі суық әмиян қашан жеткіліксіз бола бастайды
Жалғыз жеке кілт бір адам мен бір құрылғы болғанда жақсы жұмыс істейді. Ал шығарым құқығы бар кассир, резервтерді салыстыратын бухгалтер және айналым қаражатына капитал салған серіктес пайда болғанда бәрі өзгереді.
Әдеттегі көрініс мынандай: иесі seed-фразаны телефонның жазба кітапшасында "сақтық үшін" сақтайды, ал суық әмиянның өзі кеңсе сейфіндегі бір ғана құрылғыда тұрады. Сол құрылғы бұзылса немесе жоғалса, бүкіл резерв аяғында бірнеше адам көрген seed-фраза арқылы қалпына келтірілгенше мұздап қалады. Жалғыз кілт не ыңғайлы, не қауіпсіз болады — екеуі бірге сирек кездеседі.
Мультисиг қалай жұмыс істейді: екі кілтті банк сейфімен ұқсастық
Мультисиг — транзакцияға қол қою үшін бір емес, алдын ала белгіленген жиынтықтан бірнеше кілт қажет ететін әмиян. Схема M-N түрінде жазылады: мысалы, 2-3 үшеуден кез келген екеуінің қолы жеткілікті дегенді білдіреді.
Бұл екі түрлі банк менеджерінің кілті керек банк сейфіне ұқсайды: қаласа да, олардың ешқайсысы жалғыз ашпайды. Криптода бұл хаттама деңгейінде іске асады — қажетті сан кілт болмаса, шығарым транзакциясы жасалмайды, оны кейін жасанды түрде түзету мүмкін емес.
Мультисиг қорғанысын жайлап жоятын бес қате
M-N схемасы кілттер шынымен тәуелсіз адамдар мен құрылғылар арасында бөлінгенде ғана қорғайды. Іс жүзінде айырбастау пункттері мультисигтің мәнін осы қателердің бірімен жиі жойып алады:
- Барлық кілт "жылдамдық үшін" бір сейфте немесе бір адамның құрылғыларында сақталады.
- Қосымша қолтаңбашысыз 2-2 схемасы — сырқат немесе серіктеспен келіспеушілік резервті бұғаттап тастайды.
- Өтінімге "күнде солай істейміз" деп қарамай-ақ қол қояды — бұл қорғанысты толығымен жояды.
- Кілт иесі жұмыстан кетсе немесе байланысқа шықпай қалса не істеу керегі туралы жазбаша тәртіп жоқ.
- Резервтік кілт кез келген жерден қолжетімді, әдеттегі құпиясөзбен қорғалған бұлтта сақталады.
Айырбастау пунктінің көлеміне қарай схеманы қалай таңдау керек
Ереже қарапайым: айналым мен қатысушы адам саны артқан сайын, тәуелсіз қолтаңбашы да көбірек керек, ал сақтауды бөлу де қатаңырақ болуы тиіс. Жаңадан бастаған шағын айырбастау пунктіне әдетте 2-3 схемасы жетеді — иесі, сенімді серіктес немесе техникалық директор және бөлек банк сейфінде немесе нотариуста сақталатын бір резервтік кілт.
Бірнеше адам шешім қабылдайтын орта көлемдегі айырбастау пунктіне нақты бөлумен 3-5 схемасына көшкен дұрыс: кейбір кілттер операциялық басшылықта, кейбіреуі иелерде, ал біреуі төтенше жағдайға арналған тәуелсіз сақтауда болады. Күнделікті төлемдерге арналған шағын "ыстық" әмиянды бөлек ұстаған жөн — онда мультисиг әдетте артық — бірақ негізгі резервті одан айырмаңыз.
Кілт иесі байланысқа шықпай қалса не істеу керек
Шыны керек, мультисиг бұл мәселені өзі шешпейді, тек оны шешуге уақыт береді. Кілт иесі ауырып қалуы, жұмыстан кетуі немесе серіктестерімен қарым-қатынасын бұзуы мүмкін — ал схема қолтаңбашыны ауыстыруды қарастырмаса, айырбастау пункті қаражат ең қажет болған сәтте резервке қолы жетпей қалу қаупіне тап болады.
Жұмыс істейтін тәсіл — кілтті айналдыру тәртібін алдын ала жазып қою және шектеулі адамдар білетін, құжатталған резервтік қолжетімділік сценарийін ұстау. Бұл әкімшілік жұмысты арттырады және уақыт алады — бірақ жұмыс күні ортасында бұғатталған резервпен әуре болғаннан арзанырақ.
Қорытынды
Мультисиг әмиян — қауіпсіздік тізіміндегі жай ғана белгіше емес, бухгалтерия сияқты үнемі назар аударуды қажет ететін жұмыс процесі. Қолтаңба схемасындағы қате немесе кілт жоғалғанда не істеу керегі туралы жоспардың болмауы жауапкершілікті бөлу идеясының өзін үнсіз жоққа шығарады.
Егер сіз өз айырбастау пунктіңізді жүргізіп немесе жаңадан бастап жатсаңыз және резервтерді делдал комиссиясынсыз өз бақылауыңызда ұстағыңыз келсе, iEXExchanger платформасында айырбастау пункттерінің иелеріне арналған жеке крипто әмиян — iEXWallet бар.
