Мультиподписной кошелёк — кошелёк, где операция исполняется только при согласии нескольких ключей. Схему записывают как «M из N»: например, две подписи из трёх ключей.
Что это меняет
Обычный кошелёк — единственная точка отказа: потерян приватный ключ, потеряны средства; украден — украдены средства. Мультиподпись разносит риск. Потеря одного ключа из трёх при схеме 2 из 3 не приводит ни к чему: доступ сохраняется, а утерянный ключ заменяется. Кража одного ключа тоже недостаточна для перевода.
Как выбирают схему
Личное хранение — обычно 2 из 3: один ключ на аппаратном устройстве, второй в другом месте, третий у доверенного лица или в банковской ячейке. Для компании считают иначе: там важно, чтобы ни один человек не мог провести платёж в одиночку, и чтобы отпуск или увольнение сотрудника не блокировали работу. Схема 3 из 5 закрывает оба требования.
Чего мультиподпись не делает
Она не защищает от подписи вредоносной операции: если все подписанты подтвердят одно и то же мошенническое действие, оно исполнится. Не спасает и от потери всех ключей сразу — храниться они должны в разных местах, иначе смысл теряется. И усложняет ежедневное пользование: каждая операция требует согласования, поэтому мультиподпись обычно ставят на долгое хранение, а на текущие траты держат отдельный кошелёк.
Обсуждение
Добавить комментарий