Обменник үшін мультисиг әмиян — кез келген транзакцияны растау үшін бірнеше жеке кілт қажет ететін қол қою схемасы. Крипто айырбастау бизнесінің операторы үшін бұл техникалық артықшылық емес — бұл екі нақты қауіпке қарсы іс жүзіндегі сақтандыру: сыртқы бұзу және ішкі алаяқтық.
Мультисиг дегеніміз не және ол кәдімгі әмияннан қалай ерекшеленеді
Стандартты әмиян 1-of-1 схемасы бойынша жұмыс істейді: бір кілт, толық бақылау. Мультисиг M / N қолтаңбаны талап етеді — мысалы, 3-тен 2 немесе 5-тен 3. Оны екі құлпы бар банктік сейфпен салыстыруға болады: бір кілт жеке ашпайды — міне, осы жерде мәні бар.
Техникалық тұрғыдан Bitcoin-де P2SH/P2WSH сценарийлері арқылы, Ethereum және EVM тізбектерінде Gnosis Safe сияқты смарт-шарттар арқылы жүзеге асырылады. Транзакция қажетті қатысушылар санының қол қоюынан кейін ғана блокчейнге енеді.
Мультисиг қандай тәуекелдерден қорғайды — қайсысынан қорғамайды
Мультисиг обменниктер кездесетін үш нақты қауіпті жабады:
- Бір кілтті ұрлау. Шабуылдаушы серверге қол жеткізсе немесе фишинг арқылы бір кілтті ұрласа — бұл жеткіліксіз. Жеке сақталатын екінші кілт қол жетімсіз болып қалады.
- Қызметкер алаяқтығы. Толық кілттер жинағы жоқ оператор қаражатты жеке аудара алмайды. Әрбір шығару үшін иесінің немесе басқа әкімшінің келісімі қажет.
- Ыстық әмиянның бұзылуы. Ыстық әмиян — обменниктің ең осал жері. Мультисиг бір кілтті суық сақтау құрылғысында немесе бөлек серверде сақтауға мүмкіндік береді.
Мультисиг қорғамайтыны: қолданбалы деңгейдегі шабуылдар, DDoS немесе смарт-шарттағы қателер — бұлар жеке тәуекел векторлары.
2-of-3 және 3-of-5: обменникке қайсысы қолайлы
Кішкентай обменник үшін ең практикалық конфигурация — 2-of-3: өндірістік серверде, иесінің жеке құрылғысында және суық сақтық көшірмеде үш кілт. Үштен кез келген екеуі транзакцияны авторизациялайды.
Бірнеше серіктестер немесе 3–5 адамдық топ? 3-of-5 схемасы икемдірек: екі қатысушы қол жетімсіз болса да, қалған үшеуі жұмыс істей алады.
Бір иемен кішкентай обменник? 2-of-3-тен бастаңыз — бұл қауіпсіздік пен жылдамдықтың оңтайлы теңгерімі.
Мультисигті орнату: негізгі қадамдар
- Құралыңызды таңдаңыз: EVM тізбектері үшін Gnosis Safe, Bitcoin үшін Electrum немесе Sparrow.
- Кілттерді бөлек құрылғыларда жасаңыз — ешқашан бір компьютерде емес. Бір кілтті дереу суық сақтауға жіберіңіз.
- M-of-N схемасын орнатып, әмиян жасаңыз. Шағын сынақ транзакциясымен мекенжайды тексеріңіз.
- Нақты қаражат аударудан бұрын N құрылғының әрқайсысынан қол қоюды сынаңыз.
- Қалпына келтіру рәсімін құжаттаңыз: кілт жоғалса не істеу керек.
Мультисигке өту кезіндегі жиі қателер
- Барлық кілттер бір серверде. Техникалық тұрғыдан мультисиг, бірақ шабуылдаушы барлығын бір уақытта алады.
- Сақтық көшірмелер жоқ. 2-of-2 схемасында бір кілтті жоғалту барлық қаражатты біржола жоғалтуды білдіреді.
- Шек тым жоғары. 5-of-5 схемасы сенімді көрінеді, бірақ екі қатысушы кеткеннен кейін бизнес тоқтап қалады.
Қорытынды
Мультисиг — шапшаңдыру құралы емес, бірақ обменниктің ыстық әмиян қаражатын ұрлаудан және ішкі алаяқтықтан қорғаудың ең тиімді тәсілі. 2-of-3 конфигурациясын терең техникалық білімсіз де бір күнде орнатуға болады.
Егер сіз өз обменникіңізді құрып немесе кеңейтіп жатсаңыз, iEXWallet-ке назар аударыңыз — обменник иелеріне арналған криптоәмиян, көпвалюталық операцияларды қолдайды және делдалға комиссия жоқ.
