Apa itu dompet multisig
Catatan: Dokumen ini adalah terjemahan otomatis dari versi asli bahasa Inggris.
Apa itu dompet multisig
Dompet multisig (singkatan dari multi-signature wallet, dompet multi-tanda-tangan) adalah dompet mata uang kripto yang membutuhkan lebih dari satu kunci privat untuk mengotorisasi sebuah transaksi. Alih-alih satu orang memegang satu kunci dengan kontrol penuh, dompet multisig mendistribusikan wewenang penandatanganan ke beberapa pihak — dan transaksi hanya dieksekusi ketika ambang batas yang telah ditentukan dari pihak-pihak tersebut menyetujuinya.
Bayangkan dompet multisig seperti kotak simpanan bank yang membutuhkan dua kunci diputar bersamaan. Bank memegang satu kunci dan Anda memegang kunci lainnya — tidak ada pihak yang bisa membuka kotak sendirian. Di kripto, dompet multisig bekerja serupa: jika konfigurasinya 3-dari-5, maka ada lima pemegang kunci, dan tiga di antaranya harus menandatangani sebelum transaksi dijalankan.
Singkatnya: dompet multisig membutuhkan beberapa tanda tangan independen untuk mengotorisasi transaksi, mengurangi risiko bahwa satu kunci yang dibobol, orang dalam yang jahat, atau kesalahan manusia dapat menguras dana atau membuat perubahan tanpa izin.
Cara kerja dompet multisig
Tanda tangan ambang batas
Konsep inti di balik multisig adalah ambang batas (threshold): jumlah minimum persetujuan yang dibutuhkan dari total jumlah pemegang kunci. Konfigurasi yang umum meliputi:
- 2-dari-3 — tiga pemegang kunci, dua di antaranya harus menandatangani. Cocok untuk tim kecil atau pengaturan keamanan pribadi.
- 3-dari-5 — lima pemegang kunci, tiga di antaranya harus menandatangani. Umum untuk treasury proyek dan tata kelola protokol.
- 4-dari-7 atau lebih tinggi — digunakan oleh organisasi besar dan DAO yang membutuhkan konsensus lebih luas.
Ambang batas ditetapkan saat dompet dibuat dan dikodekan ke dalam logika dompet. Di Ethereum dan chain yang kompatibel dengan EVM, implementasi yang paling banyak digunakan adalah Safe (sebelumnya Gnosis Safe), multisig berbasis smart contract. Di Bitcoin, multisig didukung secara native di tingkat protokol melalui jenis skrip tertentu.
Alur transaksi
Ketika seseorang memulai transaksi dari dompet multisig, transaksi itu tidak langsung dieksekusi. Sebaliknya, ia memasuki status tertunda. Setiap pemegang kunci meninjau transaksi yang diusulkan — alamat penerima, jumlahnya, data panggilan kontrak — dan memutuskan apakah akan menyetujui. Setelah jumlah tanda tangan yang dibutuhkan terkumpul, siapa pun dapat mengirimkan transaksi yang telah ditandatangani penuh ke jaringan untuk dieksekusi.
Proses ini memperkenalkan penundaan dan langkah tinjauan yang disengaja. Tidak ada satu pemegang kunci pun yang dapat memindahkan dana atau memicu upgrade kontrak secara sepihak. Jika satu kunci dibobol, penyerang tetap tidak dapat bertindak tanpa meyakinkan (atau membobol) pemegang kunci lainnya.
Koordinasi onchain vs. offchain
Proses pengumpulan tanda tangan dapat terjadi onchain (setiap persetujuan dicatat sebagai transaksi terpisah) atau offchain (tanda tangan dikumpulkan secara privat dan dikirimkan bersama dalam satu transaksi). Koordinasi offchain mengurangi biaya gas tetapi membutuhkan lapisan komunikasi di antara para pemegang kunci. Sebagian besar implementasi multisig modern, termasuk Safe, mendukung kedua pendekatan.
Mengapa multisig penting untuk proyek AI kripto
Perlindungan treasury
Banyak proyek AI kripto menyimpan dana signifikan dalam treasury protokol — token yang dihimpun melalui penjualan, hibah ekosistem, atau akumulasi biaya. Dompet multisig memastikan tidak ada satu anggota tim pun yang dapat mengakses atau memindahkan dana ini secara sepihak. Jika kunci salah satu anggota tim dicuri, dana tetap aman karena penyerang tidak dapat mencapai ambang batas penandatanganan sendirian.
Tata kelola dan manajemen kunci admin
Smart contract yang menggerakkan protokol AI sering memiliki fungsi administratif: meng-upgrade logika kontrak, menyesuaikan parameter, menjeda operasi. Ketika kunci admin ini dipegang oleh dompet multisig alih-alih satu alamat tunggal, risiko perubahan sepihak atau berbahaya turun secara signifikan. Kunci admin yang dikendalikan multisig menandakan bahwa proyek telah mendistribusikan izin-izin paling sensitifnya.
Mengurangi titik kegagalan tunggal
Dalam jaringan AI terdesentralisasi — pasar komputasi, DAO data, registri model — operasi kritis tidak boleh bergantung pada ketersediaan atau integritas satu orang. Dompet multisig memastikan kontinuitas operasional bahkan jika satu pemegang kunci tidak tersedia, dibobol, atau meninggalkan proyek.
Di mana ini muncul di kartu proyek DecAIHub
- Admin keys — kartu proyek dapat mencatat apakah kontrol administratif atas smart contract dipegang oleh dompet multisig, satu alamat tunggal, atau DAO. Kontrol multisig secara umum dianggap sebagai postur keamanan yang lebih kuat daripada kontrol kunci tunggal.
- Token model — proyek yang mengelola pencetakan (minting), pembakaran (burning), atau distribusi token melalui dompet multisig menyediakan lapisan pengawasan dan verifikabilitas tambahan atas operasi token mereka.
- Governance — partisipasi multisig dalam keputusan tata kelola menunjukkan bahwa proyek telah memformalkan kontrol bersama alih-alih memusatkan wewenang pada satu aktor tunggal.
Apa yang tidak dibuktikan oleh dompet multisig saja
- Desentralisasi — multisig 2-dari-3 di mana ketiga kunci milik perusahaan yang sama tidak terdesentralisasi secara berarti. Distribusi dan independensi para pemegang kunci lebih penting daripada struktur multisig itu sendiri.
- Keamanan kontrak — multisig mengontrol akses ke fungsi admin kontrak, tetapi tidak memperbaiki bug dalam kode kontrak. Kontrak yang cacat tetap cacat berapa pun jumlah tanda tangan yang dibutuhkan untuk berinteraksi dengannya.
- Tata kelola yang baik — multisig menambahkan pemeriksaan prosedural, tetapi tidak menjamin para pemegang kunci akan bertindak demi kepentingan terbaik komunitas. Kualitas tata kelola bergantung pada siapa para pemegang kunci, bagaimana mereka dipilih, dan mekanisme akuntabilitas apa yang ada.
- Kecepatan — transaksi multisig memakan waktu lebih lama daripada transaksi kunci tunggal karena membutuhkan koordinasi. Dalam keadaan darurat (seperti merespons eksploit), penundaan ini bisa menjadi kelemahan jika tim tidak dapat mengumpulkan tanda tangan dengan cepat.
Jangan bingung dengan
| Istilah | Perbedaan |
|---|---|
| DAO | DAO adalah struktur tata kelola dengan pemungutan suara berbasis token, proposal, dan delegasi. Multisig adalah alat dompet spesifik yang membutuhkan beberapa tanda tangan. DAO dapat menggunakan multisig untuk eksekusi, tetapi keduanya adalah lapisan berbeda — multisig adalah mekanisme penandatanganan, DAO adalah kerangka tata kelola. |
| Timelock | Timelock memberlakukan penundaan sebelum transaksi dieksekusi. Multisig membutuhkan beberapa persetujuan. Keduanya saling melengkapi — multisig mengontrol siapa yang boleh bertindak, timelock mengontrol kapan tindakan berlaku. |
| Kunci admin | Kunci admin adalah alamat berhak istimewa yang mengontrol fungsi smart contract. Multisig adalah salah satu cara memegang kunci admin (di samping EOA tunggal atau DAO). Kunci admin menggambarkan izinnya; multisig menggambarkan bagaimana izin itu diamankan. |
Pertanyaan yang sering diajukan
Apa yang terjadi jika pemegang kunci multisig kehilangan kuncinya?
Jika jumlah pemegang kunci valid yang tersisa masih memenuhi ambang batas penandatanganan, dompet tetap berfungsi normal. Misalnya, dalam pengaturan 3-dari-5, kehilangan satu kunci menyisakan empat pemegang kunci yang masih dapat menghasilkan tiga tanda tangan yang dibutuhkan. Namun, kehilangan terlalu banyak kunci hingga di bawah ambang batas akan membuat dompet tidak dapat diakses secara permanen. Itulah sebabnya pengaturan multisig biasanya menyertakan prosedur pemulihan kunci dan audit pemegang kunci secara berkala.
Apakah dompet multisig sama dengan DAO?
Tidak. Dompet multisig adalah alat teknis spesifik — dompet yang membutuhkan beberapa tanda tangan. DAO (Decentralized Autonomous Organization) adalah struktur tata kelola yang lebih luas yang dapat menggunakan dompet multisig sebagai satu komponen di antara banyak komponen (pemungutan suara token, proposal, delegasi). Multisig dapat ada tanpa DAO, dan DAO dapat menggunakan mekanisme tata kelola di luar multisig.
Bisakah multisig diubah setelah dibuat?
Ya. Sebagian besar implementasi multisig memungkinkan para pemegang kunci yang ada untuk menambah atau menghapus penandatangan dan mengubah ambang batas — tetapi perubahan ini sendiri harus memenuhi ambang batas penandatanganan saat ini. Ini berarti konfigurasi multisig dapat berkembang seiring waktu (misalnya, menambah anggota tim baru) tanpa mengorbankan keamanan, selama modifikasi tersebut diotorisasi dengan benar.
Referensi eksternal
- Safe Documentation — referensi teknis untuk dompet multisig smart contract yang paling banyak digunakan di Ethereum dan chain EVM.
No comments to display
No comments to display