Apakah itu dompet multisig
Nota: Dokumen ini adalah terjemahan automatik daripada versi asal bahasa Inggeris.
Apakah itu dompet multisig
Dompet multisig (singkatan bagi dompet multi-tandatangan) ialah dompet mata wang kripto yang memerlukan lebih daripada satu kunci peribadi untuk membenarkan sesuatu transaksi. Berbanding seorang individu memegang satu kunci dengan kawalan penuh, dompet multisig mengagihkan kuasa menandatangani kepada berbilang pihak — dan transaksi hanya dilaksanakan apabila ambang pihak yang telah ditetapkan meluluskannya.
Bayangkan dompet multisig seperti peti simpanan selamat bank yang memerlukan dua kunci dipusing serentak. Bank memegang satu kunci dan anda memegang satu lagi — tiada pihak boleh membuka peti itu sendirian. Dalam kripto, dompet multisig berfungsi hampir sama: jika konfigurasinya 3-daripada-5, maka wujud lima pemegang kunci, dan mana-mana tiga mesti menandatangani sebelum transaksi diluluskan.
Ringkasnya: dompet multisig memerlukan berbilang tandatangan bebas untuk membenarkan transaksi, mengurangkan risiko bahawa satu kunci yang terjejas, orang dalam yang berniat jahat, atau kesilapan manusia boleh mengosongkan dana atau membuat perubahan tanpa kebenaran.
Bagaimana dompet multisig berfungsi
Tandatangan ambang
Konsep teras di sebalik multisig ialah ambang: bilangan minimum kelulusan yang diperlukan daripada jumlah keseluruhan pemegang kunci. Konfigurasi biasa termasuk:
- 2-daripada-3 — tiga pemegang kunci, mana-mana dua mesti menandatangani. Sesuai untuk pasukan kecil atau persediaan keselamatan peribadi.
- 3-daripada-5 — lima pemegang kunci, mana-mana tiga mesti menandatangani. Biasa untuk perbendaharaan projek dan tadbir urus protokol.
- 4-daripada-7 atau lebih tinggi — digunakan oleh organisasi lebih besar dan DAO di mana konsensus yang lebih luas diperlukan.
Ambang ditetapkan semasa dompet dicipta dan dikodkan ke dalam logik dompet. Pada Ethereum dan rantaian serasi EVM, pelaksanaan yang paling banyak digunakan ialah Safe (dahulunya Gnosis Safe), multisig berasaskan kontrak pintar. Pada Bitcoin, multisig disokong secara natif pada peringkat protokol melalui jenis skrip tertentu.
Aliran transaksi
Apabila seseorang memulakan transaksi daripada dompet multisig, transaksi itu tidak dilaksanakan serta-merta. Sebaliknya, ia memasuki keadaan menunggu. Setiap pemegang kunci menyemak transaksi yang dicadangkan — alamat penerima, jumlah, data panggilan kontrak — dan memutuskan sama ada untuk meluluskan. Setelah bilangan tandatangan yang diperlukan terkumpul, sesiapa sahaja boleh menghantar transaksi yang telah ditandatangani sepenuhnya kepada rangkaian untuk pelaksanaan.
Proses ini memperkenalkan kelewatan dan langkah semakan yang disengajakan. Tiada pemegang kunci tunggal boleh memindahkan dana atau mencetuskan naik taraf kontrak secara unilateral. Jika satu kunci terjejas, penyerang masih tidak boleh bertindak tanpa meyakinkan (atau menjejaskan) pemegang kunci tambahan.
Penyelarasan onchain lwn. offchain
Proses pengumpulan tandatangan boleh berlaku secara onchain (setiap kelulusan direkodkan sebagai transaksi berasingan) atau offchain (tandatangan dikumpulkan secara peribadi dan dihantar bersama dalam satu transaksi). Penyelarasan offchain mengurangkan kos gas tetapi memerlukan lapisan komunikasi dalam kalangan pemegang kunci. Kebanyakan pelaksanaan multisig moden, termasuk Safe, menyokong kedua-dua pendekatan.
Mengapa multisig penting untuk projek AI kripto
Perlindungan perbendaharaan
Banyak projek AI kripto memegang dana yang signifikan dalam perbendaharaan protokol — token yang dikumpul melalui jualan, geran ekosistem, atau yuran terkumpul. Dompet multisig memastikan tiada ahli pasukan tunggal boleh mengakses atau memindahkan dana ini secara unilateral. Jika kunci seorang ahli pasukan dicuri, dana kekal selamat kerana penyerang tidak dapat mencapai ambang tandatangan sendirian.
Tadbir urus dan pengurusan kunci admin
Kontrak pintar yang menggerakkan protokol AI sering mempunyai fungsi pentadbiran: menaik taraf logik kontrak, melaraskan parameter, menjeda operasi. Apabila kunci admin ini dipegang oleh dompet multisig dan bukannya satu alamat tunggal, risiko perubahan unilateral atau berniat jahat menurun dengan ketara. Kunci admin yang dikawal multisig menandakan projek telah mengagihkan kebenaran paling sensitifnya.
Mengurangkan titik kegagalan tunggal
Dalam rangkaian AI terdesentralisasi — pasaran pengiraan, DAO data, pendaftaran model — operasi kritikal tidak sepatutnya bergantung pada kebolehsediaan atau integriti seorang individu. Dompet multisig memastikan kesinambungan operasi walaupun seorang pemegang kunci tidak tersedia, terjejas, atau meninggalkan projek.
Di mana ini muncul dalam kad projek DecAIHub
- Kunci admin — kad projek mungkin mencatatkan sama ada kawalan pentadbiran ke atas kontrak pintar dipegang oleh dompet multisig, satu alamat tunggal, atau DAO. Kawalan multisig secara amnya dianggap postur keselamatan yang lebih kuat daripada kawalan kunci tunggal.
- Model token — projek yang mengurus penciptaan, pembakaran, atau pengagihan token melalui dompet multisig menyediakan lapisan pengawasan dan kebolehsahihan tambahan ke atas operasi token mereka.
- Tadbir urus — penyertaan multisig dalam keputusan tadbir urus menunjukkan projek telah memformalkan kawalan bersama dan bukannya menumpukan kuasa pada satu pelaku.
Apa yang dompet multisig semata-mata tidak buktikan
- Desentralisasi — multisig 2-daripada-3 di mana ketiga-tiga kunci dimiliki oleh syarikat yang sama tidaklah terdesentralisasi secara bermakna. Pengagihan dan kebebasan pemegang kunci lebih penting daripada struktur multisig itu sendiri.
- Keselamatan kontrak — multisig mengawal akses kepada fungsi admin sesuatu kontrak, tetapi ia tidak membetulkan pepijat dalam kod kontrak. Kontrak yang cacat kekal cacat tanpa mengira berapa banyak tandatangan yang diperlukan untuk berinteraksi dengannya.
- Tadbir urus yang baik — multisig menambah semakan prosedur, tetapi ia tidak menjamin pemegang kunci akan bertindak demi kepentingan terbaik komuniti. Kualiti tadbir urus bergantung pada siapa pemegang kunci itu, bagaimana mereka dipilih, dan apa mekanisme akauntabiliti yang wujud.
- Kelajuan — transaksi multisig mengambil masa lebih lama daripada transaksi kunci tunggal kerana ia memerlukan penyelarasan. Dalam kecemasan (seperti bertindak balas terhadap eksploitasi), kelewatan ini boleh menjadi kelemahan jika pasukan tidak dapat mengumpulkan tandatangan dengan pantas.
Jangan kelirukan dengan
| Istilah | Perbezaan |
|---|---|
| DAO | DAO ialah struktur tadbir urus dengan pengundian berasaskan token, cadangan, dan perwakilan. Multisig ialah alat dompet khusus yang memerlukan berbilang tandatangan. DAO mungkin menggunakan multisig untuk pelaksanaan, tetapi ia adalah lapisan yang berbeza — multisig ialah mekanisme menandatangani, DAO ialah rangka kerja tadbir urus. |
| Timelock | Timelock menguatkuasakan kelewatan sebelum transaksi dilaksanakan. Multisig memerlukan berbilang kelulusan. Kedua-duanya saling melengkapi — multisig mengawal siapa yang boleh bertindak, timelock mengawal bila tindakan berkuat kuasa. |
| Kunci admin | Kunci admin ialah alamat berkeistimewaan yang mengawal fungsi kontrak pintar. Multisig ialah salah satu cara memegang kunci admin (di samping EOA tunggal atau DAO). Kunci admin menerangkan kebenaran; multisig menerangkan bagaimana kebenaran itu dilindungi. |
Soalan lazim
Apa yang berlaku jika pemegang kunci multisig kehilangan kuncinya?
Jika bilangan pemegang kunci sah yang tinggal masih memenuhi ambang tandatangan, dompet terus berfungsi seperti biasa. Contohnya, dalam persediaan 3-daripada-5, kehilangan satu kunci meninggalkan empat pemegang kunci yang masih boleh menghasilkan tiga tandatangan yang diperlukan. Walau bagaimanapun, kehilangan terlalu banyak kunci sehingga di bawah ambang akan menjadikan dompet tidak boleh diakses secara kekal. Inilah sebabnya persediaan multisig biasanya merangkumi prosedur pemulihan kunci dan audit pemegang kunci secara berkala.
Adakah dompet multisig sama dengan DAO?
Tidak. Dompet multisig ialah alat teknikal khusus — dompet yang memerlukan berbilang tandatangan. DAO (Organisasi Autonomi Terdesentralisasi) ialah struktur tadbir urus yang lebih luas yang mungkin menggunakan dompet multisig sebagai satu komponen antara banyak (pengundian token, cadangan, perwakilan). Multisig boleh wujud tanpa DAO, dan DAO boleh menggunakan mekanisme tadbir urus di luar multisig.
Bolehkah multisig diubah selepas penciptaan?
Ya. Kebanyakan pelaksanaan multisig membenarkan pemegang kunci sedia ada menambah atau membuang penandatangan dan menukar ambang — tetapi perubahan ini sendiri memerlukan pemenuhan ambang tandatangan semasa. Ini bermakna konfigurasi multisig boleh berkembang dari semasa ke semasa (contohnya, menambah ahli pasukan baharu) tanpa menjejaskan keselamatan, selagi pengubahsuaian dibenarkan dengan betul.
Rujukan luaran
- Safe Documentation — rujukan teknikal untuk dompet multisig kontrak pintar yang paling banyak digunakan pada Ethereum dan rantaian EVM.
No comments to display
No comments to display