Ví đa chữ ký (Multisig)

Ví đa chữ ký (Multisig) là gì?

Ví đa chữ ký, còn gọi là ví multisig, là ví tiền mã hóa yêu cầu nhiều hơn một chữ ký hợp lệ trước khi có thể chuyển tiền hoặc phê duyệt một hành động.

Thay vì để một khóa riêng tư kiểm soát toàn bộ ví, thiết lập multisig phân chia quyền kiểm soát cho nhiều khóa.

Cấu trúc phổ biến nhất có tên m-of-n, trong đó m là số chữ ký tối thiểu cần có và n là tổng số người ký có thể tham gia.

Ví multisig 2-of-3 có ba khóa được ủy quyền và cần bất kỳ hai khóa nào phê duyệt giao dịch.

Ví multisig 3-of-5 có năm khóa được ủy quyền và cần bất kỳ ba khóa nào phê duyệt giao dịch.

Hướng dẫn dành cho nhà phát triển Bitcoin giải thích rằng script multisig sử dụng cấu trúc m-of-n, trong đó m là số chữ ký tối thiểu cần có và n là số khóa công khai được cung cấp.

Trên Ethereum, ví multisig thường được triển khai dưới dạng tài khoản hợp đồng thông minh.

Tài liệu chính thức về hợp đồng thông minh Ethereum giải thích rằng hợp đồng multisig yêu cầu nhiều chữ ký hợp lệ để thực hiện giao dịch và có thể giúp tránh điểm lỗi đơn lẻ.

Vì sao ví multisig quan trọng trong crypto?

Ví multisig quan trọng vì mất và bị đánh cắp khóa riêng tư là hai trong số những rủi ro lớn nhất trong lĩnh vực tiền mã hóa.

Ví dùng một chữ ký thông thường có thể mất toàn bộ tiền nếu một khóa riêng tư bị đánh cắp, xóa, lộ hoặc quản lý sai cách.

Ví multisig giảm điểm lỗi đơn lẻ này bằng cách yêu cầu nhiều hơn một khóa phê duyệt.

Nhờ đó, multisig hữu ích cho đội ngũ, quỹ kho bạc, tổ chức phi tập trung, quỹ đầu tư, quản trị viên giao thức, dự án NFT, kế hoạch lưu ký tài sản gia đình và lưu trữ tài sản cá nhân có giá trị lớn.

Multisig cũng có thể cải thiện quản trị vì nhiều người phải xem xét các hành động quan trọng trước khi thực hiện.

Ví dụ, quỹ kho bạc của một dự án có thể yêu cầu ba thành viên đội ngũ ký trước khi chuyển tiền.

Giao thức có thể sử dụng multisig để kiểm soát tính năng tạm dừng khẩn cấp, nâng cấp hợp đồng hoặc các hành động quản trị nhạy cảm.

Người nắm giữ dài hạn có thể lưu trữ khóa ở các địa điểm khác nhau để một thiết bị bị mất không khiến họ mất quyền truy cập.

Ý tưởng cốt lõi rất đơn giản: một khóa duy nhất không nên có khả năng tự mình gây ra sự cố nghiêm trọng.

Ví multisig hoạt động như thế nào?

Ví multisig hoạt động bằng cách xác định một nhóm người ký được phê duyệt và ngưỡng chữ ký.

Ví sẽ không thực hiện giao dịch cho đến khi thu thập đủ chữ ký được phê duyệt.

Với thiết lập 2-of-3, bất kỳ hai trong ba người ký nào cũng có thể phê duyệt giao dịch.

Với thiết lập 4-of-7, cần có bốn trong bảy người ký phê duyệt giao dịch.

Ví kiểm tra chữ ký có hợp lệ hay không và đã đạt ngưỡng chưa.

Nếu đáp ứng các quy tắc, giao dịch có thể được phát lên mạng hoặc thực thi.

Nếu không đáp ứng các quy tắc, giao dịch vẫn ở trạng thái chờ hoặc thất bại.

Trên Bitcoin, multisig có thể được thực thi bằng các điều kiện script như multisig dựa trên P2SH.

Trên Ethereum và các mạng hợp đồng thông minh tương tự, logic multisig thường được thực thi bằng hợp đồng thông minh.

Multisig trên Bitcoin

Multisig Bitcoin sử dụng quy tắc script để yêu cầu nhiều chữ ký trước khi có thể sử dụng một UTXO.

UTXO là đầu ra giao dịch chưa được sử dụng, tức đơn vị có thể chi tiêu trong mô hình giao dịch của Bitcoin.

Bitcoin hỗ trợ multisig thông qua các script xác định số chữ ký cần có trong một nhóm khóa công khai.

Hướng dẫn chính thức dành cho nhà phát triển Bitcoin lưu ý rằng P2SH thường được dùng cho multisig vì cho phép các điều kiện script linh hoạt hơn.

Ví dụ đơn giản về multisig Bitcoin là ví 2-of-3, trong đó liệt kê ba khóa công khai và bất kỳ hai chữ ký tương ứng với khóa riêng tư nào cũng có thể sử dụng coin.

Cấu trúc này có thể bảo vệ tài sản Bitcoin lưu trữ dài hạn vì mất một khóa không đồng nghĩa với việc tiền chắc chắn không thể khôi phục.

Cấu trúc cũng có thể giúp chống trộm vì một khóa bị đánh cắp không đủ để sử dụng tiền.

Tuy nhiên, multisig Bitcoin đòi hỏi phải sao lưu cẩn thận khóa, wallet descriptor, redeem script và thông tin địa chỉ.

Nếu người dùng chỉ lưu một khóa riêng tư mà không lưu đầy đủ thông tin thiết lập multisig, việc khôi phục có thể trở nên khó khăn hoặc không thể thực hiện.

Multisig trên Ethereum

Ví multisig Ethereum thường là ví hợp đồng thông minh.

Ví hợp đồng thông minh có thể xác định quy tắc về chủ sở hữu, ngưỡng, hàng đợi giao dịch, phê duyệt, thực thi, độ trễ, module và quyền chi tiêu.

Tài liệu hợp đồng thông minh chính thức của Ethereum cho biết hợp đồng multisig hữu ích để tránh điểm lỗi đơn lẻ khi hợp đồng nắm giữ lượng ETH hoặc token đáng kể.

Hướng dẫn bảo mật hợp đồng thông minh của Ethereum cũng cho biết tài khoản đa chữ ký có thể giúp quản lý quyền truy cập hợp đồng nhạy cảm vì hành động cần sự đồng thuận của nhiều bên.

Điều này khiến multisig Ethereum đặc biệt quan trọng đối với đội ngũ giao thức và DAO.

Dự án có thể dùng ví multisig để quản lý tài sản quỹ kho bạc.

Quản trị viên hợp đồng thông minh có thể dùng multisig để phê duyệt nâng cấp hoặc hành động khẩn cấp.

DAO có thể dùng multisig làm lớp thực thi cho các đề xuất đã được cộng đồng thông qua.

Điểm khác biệt chính so với Bitcoin là logic multisig Ethereum thường được viết trong hợp đồng thông minh thay vì chỉ nằm trong script giao dịch.

Ví dụ về ví multisig

Có thể giải thích ví multisig 2-of-3 cơ bản bằng ba người ký có tên Key A, Key B và Key C.

Quy tắc của ví yêu cầu hai chữ ký trước khi chuyển tiền.

Nếu Key A và Key B phê duyệt, giao dịch có thể được thực hiện.

Nếu Key A và Key C phê duyệt, giao dịch có thể được thực hiện.

Nếu Key B và Key C phê duyệt, giao dịch có thể được thực hiện.

Nếu chỉ Key A phê duyệt, giao dịch không thể được thực hiện.

Nếu Key B bị mất, Key A và Key C vẫn có thể cùng khôi phục quyền kiểm soát.

Nếu kẻ tấn công chỉ đánh cắp được Key C, họ vẫn không thể tự mình chuyển tiền.

Đó là lý do multisig thường được sử dụng để lưu trữ crypto giá trị cao và quản lý ví của đội ngũ.

Các ngưỡng multisig phổ biến

Thiết lập multisig 2-of-3 thường được cá nhân, đội ngũ nhỏ và người cần phương án lưu ký dự phòng sử dụng.

Thiết lập này linh hoạt cho việc khôi phục vì có thể mất một khóa mà hai khóa còn lại vẫn kiểm soát được ví.

Thiết lập 3-of-5 thường được đội ngũ sử dụng khi muốn mở rộng phạm vi phê duyệt và phân tách nhiệm vụ chặt chẽ hơn.

Thiết lập có thể chịu được việc mất hai khóa nhưng vẫn yêu cầu phê duyệt theo đa số.

Các tổ chức lớn hơn có thể sử dụng thiết lập 4-of-7 để tăng cường quản trị và phân tán người ký.

Ngưỡng cao hơn có thể cải thiện bảo mật nhưng cũng khiến việc phối hợp khó khăn hơn.

Ngưỡng thấp hơn có thể thuận tiện hơn nhưng làm giảm mức bảo vệ nếu số khóa cần thiết quá ít.

Ngưỡng phù hợp nhất phụ thuộc vào giá trị tài sản lưu trữ, số người ký đáng tin cậy, nhu cầu khôi phục và rủi ro vận hành.

Thiết kế multisig tốt cần cân bằng giữa bảo mật, tính dễ sử dụng và khả năng khôi phục khẩn cấp.

Ví multisig và ví một chữ ký

Ví một chữ ký cần một khóa riêng tư để phê duyệt giao dịch.

Loại ví này đơn giản và thuận tiện nhưng tạo ra điểm lỗi đơn lẻ.

Nếu mất khóa riêng tư, người dùng có thể mất tiền.

Nếu khóa riêng tư bị đánh cắp, tiền có thể bị lấy cắp.

Ví multisig yêu cầu nhiều chữ ký, vì vậy một khóa bị xâm phạm thường không đủ để chuyển tiền.

Điều này khiến multisig phù hợp hơn với quỹ kho bạc, doanh nghiệp, gia đình, đội ngũ giao thức và lưu trữ lạnh dài hạn.

Tuy nhiên, thiết lập và duy trì multisig phức tạp hơn.

Người dùng phải sao lưu nhiều khóa và hiểu quy trình khôi phục ví.

Với số dư nhỏ dùng hằng ngày, ví đơn giản có thể dễ sử dụng hơn; multisig có thể phù hợp hơn với tài sản lớn hoặc được nhiều người cùng quản lý.

Ví multisig và ví MPC

Ví multisig và ví MPC đều giảm sự phụ thuộc vào một khóa riêng tư nhưng thực hiện theo cách khác nhau.

Multisig thường tạo ra nhiều chữ ký độc lập được xác minh theo quy tắc của blockchain hoặc hợp đồng thông minh.

MPC là tính toán đa bên, trong đó nhiều bên cùng tạo ra chữ ký hợp lệ mà không bên nào nắm giữ toàn bộ khóa riêng tư.

Nói đơn giản, multisig thể hiện nhiều lượt phê duyệt với blockchain, còn MPC có thể tạo ra một chữ ký cuối cùng từ các phần ký phân tán.

Multisig thường dễ kiểm toán on-chain hơn vì người dùng có thể xem quy tắc ngưỡng trong script hoặc hợp đồng thông minh.

Tùy blockchain và cách triển khai, MPC đôi khi có thể cải thiện quyền riêng tư hoặc giảm kích thước giao dịch.

MPC cũng có thể làm tăng độ phức tạp vận hành vì người dùng cần hiểu hệ thống phần ký và quy trình khôi phục.

Không mô hình nào luôn tốt hơn trong mọi trường hợp.

Lựa chọn phù hợp phụ thuộc vào blockchain, nhu cầu lưu ký, mô hình người ký, khả năng kiểm toán, chi phí, thiết kế khôi phục và các giả định về niềm tin.

Ví multisig và ví hợp đồng thông minh

Ví hợp đồng thông minh là ví được kiểm soát bằng mã thay vì chỉ bằng một khóa riêng tư.

Ví multisig trên Ethereum thường là một loại ví hợp đồng thông minh.

Ví hợp đồng thông minh có thể tích hợp quy tắc multisig, giới hạn chi tiêu, khôi phục xã hội, session key, trừu tượng hóa tài khoản, giao dịch theo lô và các tính năng lập trình khác.

ERC-1271 quy định tiêu chuẩn để hợp đồng xác minh chữ ký có hợp lệ thay mặt cho tài khoản hợp đồng hay không.

Đặc tả ERC-1271 cho biết hợp đồng có thể triển khai

để xác thực chữ ký cho ví hợp đồng thông minh, DAO và ví đa chữ ký.

ERC-4337 cũng hỗ trợ tài khoản hợp đồng thông minh với logic xác thực tùy chỉnh.

Đặc tả ERC-4337 cho biết trừu tượng hóa tài khoản có thể cho phép tài khoản hợp đồng thông minh sử dụng logic xác minh tùy chỉnh, bao gồm cấu hình multisig và khôi phục tùy chỉnh.

Điều này cho thấy multisig là một phần trong xu hướng rộng hơn hướng tới các tài khoản crypto có thể lập trình.

Ví multisig và trừu tượng hóa tài khoản

Trừu tượng hóa tài khoản giúp quy tắc của ví linh hoạt hơn bằng cách cho phép tài khoản xác định logic xác thực riêng.

Trong các mô hình ví Ethereum cũ hơn, tài khoản do người dùng bên ngoài kiểm soát thường được quản lý bằng một khóa riêng tư.

Với trừu tượng hóa tài khoản, tài khoản hợp đồng thông minh có thể xác định các quy tắc khác nhau để phê duyệt giao dịch.

Các quy tắc đó có thể gồm phê duyệt multisig, giới hạn chi tiêu, phương thức khôi phục, quyền phiên hoặc cơ chế chữ ký thay thế.

Điều này có thể giúp ví crypto an toàn và dễ sử dụng hơn cho đội ngũ lẫn người dùng thông thường.

Ví dụ, ví gia đình có thể yêu cầu hai lượt phê duyệt cho giao dịch lớn nhưng cho phép giao dịch nhỏ hơn với một thiết bị được phê duyệt.

Ví công ty có thể yêu cầu phê duyệt ở cấp phòng ban đối với khoản chi quỹ kho bạc.

Ví DAO có thể kết nối biểu quyết quản trị với logic thực thi.

Trừu tượng hóa tài khoản không loại bỏ rủi ro nhưng mở rộng các phương thức bảo mật ví có thể áp dụng.

Lợi ích của ví multisig

Lợi ích lớn nhất của ví multisig là giảm rủi ro liên quan đến một khóa duy nhất.

Nếu mất một khóa, ví multisig được thiết kế phù hợp vẫn có thể khôi phục.

Nếu một khóa bị đánh cắp, kẻ tấn công vẫn có thể không chuyển được tiền.

Multisig cũng tăng trách nhiệm giải trình vì nhiều người có thể cần xem xét và phê duyệt giao dịch.

Điều này có thể giảm rủi ro nội bộ trong đội ngũ và tổ chức.

Multisig có thể giúp bảo vệ quỹ kho bạc, khóa quản trị giao thức, tiền của dự án NFT, quỹ chung của gia đình, pool đầu tư và tài sản nắm giữ dài hạn.

Multisig cũng có thể giúp quyết định khẩn cấp an toàn hơn vì không một cá nhân nào có thể hành động một mình.

Đối với dự án crypto công khai, multisig có thể tăng niềm tin khi người dùng xác minh được rằng hành động nhạy cảm cần nhiều lượt phê duyệt.

Lợi ích cốt lõi là tăng cường kiểm soát thông qua cơ chế ủy quyền phân tán.

Rủi ro của ví multisig

Ví multisig giảm một số rủi ro nhưng cũng tạo ra rủi ro mới.

Rủi ro đầu tiên là thiết lập không phù hợp.

Nếu chọn sai ngưỡng hoặc không sao lưu dữ liệu ví quan trọng, việc khôi phục tiền có thể trở nên khó khăn.

Rủi ro thứ hai là phối hợp giữa những người ký.

Nếu không đủ người ký sẵn sàng trong trường hợp khẩn cấp, ví có thể không hành động kịp thời.

Rủi ro thứ ba là các khóa cùng được lưu ở một địa điểm.

Nếu tất cả khóa được lưu trong cùng văn phòng, nhà ở, thiết bị hoặc tài khoản cloud, thiết kế multisig có thể không tạo ra sự bảo vệ thực sự.

Rủi ro thứ tư là rủi ro hợp đồng thông minh đối với ví multisig dựa trên hợp đồng.

Nếu hợp đồng multisig có lỗi hoặc module không an toàn, tiền có thể bị đe dọa.

Rủi ro thứ năm là rủi ro quản trị vì người ký có thể thông đồng, biến mất, bất đồng hoặc hành động trái với lợi ích của người dùng.

Lưu trữ khóa của ví multisig

Lưu trữ khóa là yếu tố quan trọng nhất đối với bảo mật multisig.

Ví 2-of-3 sẽ không an toàn nếu cả ba khóa đều được lưu trong cùng một trình quản lý mật khẩu trực tuyến.

Ví 3-of-5 sẽ không an toàn nếu mọi người ký đều lưu cụm từ khôi phục trong cùng một thư mục cloud dùng chung.

Nếu có thể, nên phân tách khóa giữa các thiết bị, người dùng và địa điểm khác nhau.

Một số người lưu một khóa trong ví phần cứng, một khóa tại địa điểm dự phòng an toàn và một khóa với người đồng ký đáng tin cậy hoặc đơn vị lưu ký chuyên nghiệp.

Đội ngũ có thể giao khóa cho các cán bộ, phòng ban hoặc đại diện quản trị khác nhau.

Bản sao lưu cần bảo vệ người dùng trước hỏa hoạn, trộm cắp, hỏng thiết bị, vô tình xóa và vấn đề thừa kế.

Không chia sẻ seed phrase qua tin nhắn, email, ảnh chụp màn hình hoặc tài liệu công khai.

Ví multisig chỉ mạnh bằng kế hoạch lưu trữ khóa của nó.

Khôi phục ví multisig

Cần lập kế hoạch khôi phục trước khi nạp tiền vào ví multisig.

Người dùng nên thử quy trình khôi phục với số tiền nhỏ trước khi lưu trữ tài sản có giá trị đáng kể.

Kế hoạch khôi phục cần bao gồm ngưỡng ký, tên hoặc vai trò của người ký, loại ví, mạng, đường dẫn dẫn xuất, khóa công khai, wallet descriptor, địa chỉ hợp đồng và vị trí bản sao lưu.

Đối với multisig Bitcoin, người dùng có thể cần wallet descriptor đầy đủ hoặc thông tin redeem script, chứ không chỉ khóa riêng tư.

Đối với multisig Ethereum, người dùng có thể cần địa chỉ hợp đồng, danh sách chủ sở hữu, ngưỡng, blockchain triển khai và giao diện dùng để tương tác với hợp đồng.

Đội ngũ cần xác định cách xử lý khi người ký rời đi, mất thiết bị, qua đời hoặc không thể liên lạc.

Đội ngũ cũng cần xác định cách luân chuyển người ký.

Thiết lập multisig không có quy trình khôi phục có thể nguy hiểm hơn ví thông thường.

Ví multisig an toàn nhất là ví đã được kiểm thử trước khi xảy ra tình huống khẩn cấp.

Quản trị ví multisig

Ví multisig thường được dùng cho quản trị vì cần có sự phê duyệt của cả nhóm.

Dự án crypto có thể dùng multisig để quản lý quỹ kho bạc.

DAO có thể dùng multisig để thực thi các đề xuất đã được thông qua.

Giao thức có thể dùng multisig để kiểm soát nâng cấp, tạm dừng khẩn cấp hoặc thay đổi tham số.

Điều này có thể tăng độ an toàn vì một khóa quản trị không thể hành động một mình.

Tuy nhiên, multisig quản trị vẫn phụ thuộc vào chất lượng và tính minh bạch của người ký.

Người dùng nên tìm hiểu người ký là ai, ngưỡng nào đang được sử dụng, ví có những quyền gì và các hành động có được công khai báo cáo hay không.

Ví multisig do những người ký ẩn danh hoặc có quan hệ quá gần gũi kiểm soát vẫn có thể gây lo ngại về niềm tin.

Quản trị tốt cần cả biện pháp kiểm soát kỹ thuật lẫn trách nhiệm giải trình xã hội.

Ví multisig cho mục đích cá nhân

Cá nhân có thể sử dụng ví multisig để lưu trữ crypto dài hạn.

Thiết lập 2-of-3 có thể giúp bảo vệ tài sản trước nguy cơ bị đánh cắp hoặc mất ngoài ý muốn.

Ví dụ, một khóa có thể được giữ ở nhà, một khóa ở địa điểm thứ hai an toàn và một khóa theo phương án khôi phục đáng tin cậy.

Cách này có thể an toàn hơn việc cất một seed phrase trong ngăn kéo hoặc để một ví phần cứng trong ba lô.

Tuy nhiên, multisig cá nhân đòi hỏi sự kỷ luật.

Người dùng phải hiểu cách khôi phục ví, cách ký bằng từng khóa và cách cập nhật bản sao lưu khi đổi thiết bị.

Multisig cá nhân có thể quá phức tạp với số dư nhỏ hoặc người mới bắt đầu.

Multisig hữu ích hơn khi giá trị tài sản lưu trữ đủ lớn để xứng đáng với công sức bổ sung.

Người dùng nên tìm hiểu và thực hiện giao dịch thử trước khi dựa vào multisig để bảo vệ tài sản lớn.

Ví multisig cho doanh nghiệp

Doanh nghiệp có thể sử dụng ví multisig để cải thiện kiểm soát tài chính đối với tài sản crypto.

Ví doanh nghiệp có thể yêu cầu người ký thuộc bộ phận tài chính, vận hành và điều hành phê duyệt trước khi chuyển tiền.

Điều này có thể giảm nguy cơ một nhân viên sử dụng sai quỹ của công ty.

Multisig cũng có thể hỗ trợ kiểm soát nội bộ, nhật ký kiểm toán và quy trình phê duyệt.

Doanh nghiệp nên ghi lại vai trò người ký, giới hạn phê duyệt, quy trình khẩn cấp và quy tắc luân chuyển khóa.

Không nên để một cá nhân kiểm soát đủ số khóa để bỏ qua ngưỡng phê duyệt đã định.

Doanh nghiệp cũng nên lưu hồ sơ phê duyệt giao dịch, hóa đơn, địa chỉ ví và mục đích kinh doanh.

Multisig có thể hỗ trợ quản lý quỹ crypto tốt hơn nhưng cần được kết hợp với các biện pháp kế toán, pháp lý, thuế và an ninh mạng.

Ví multisig doanh nghiệp cần được xem như một hệ thống kiểm soát tài chính nghiêm túc.

Ví multisig và phí gas

Chi phí sử dụng ví multisig có thể cao hơn ví thông thường.

Trên Ethereum, giao dịch multisig có thể cần thực thi hợp đồng thông minh và tiêu thụ gas.

Việc tạo ví multisig, thêm chủ sở hữu, thay đổi ngưỡng, phê duyệt giao dịch và thực thi giao dịch đều có thể phát sinh phí.

Trên Bitcoin, giao dịch multisig có thể lớn hơn giao dịch một chữ ký thông thường, ảnh hưởng đến phí giao dịch.

Mức ảnh hưởng đến phí phụ thuộc vào blockchain, loại chữ ký, thiết kế ví, kích thước giao dịch và nhu cầu mạng lưới.

Người dùng nên giữ đủ coin gốc để thanh toán phí ký và thực thi.

Ví multisig có token giá trị nhưng không có coin gốc để trả phí gas có thể không chuyển được tài sản cho đến khi được nạp phí.

Đội ngũ nên dự trù gas và thử toàn bộ quy trình phê duyệt trước khi cần sử dụng khẩn cấp.

Bảo mật rất có giá trị, nhưng người dùng cần hiểu chi phí đi kèm.

Ví multisig và quyền riêng tư

Multisig có thể ảnh hưởng đến quyền riêng tư vì cấu trúc ví có thể được nhìn thấy on-chain.

Trên một số blockchain, người quan sát có thể biết ví được kiểm soát bởi nhiều người ký.

Trên các mạng hợp đồng thông minh, danh sách chủ sở hữu, ngưỡng, lịch sử giao dịch và tương tác hợp đồng có thể được công khai.

Tính minh bạch này có thể cải thiện trách nhiệm giải trình đối với quỹ kho bạc công khai.

Đồng thời, nó có thể làm giảm quyền riêng tư của cá nhân hoặc tổ chức không muốn tiết lộ cấu trúc người ký.

Một số hệ thống chữ ký mới có thể ẩn nhiều thông tin hơn nhưng có thể đưa ra các giả định về niềm tin khác.

Người dùng nên tìm hiểu liệu thiết lập multisig có tiết lộ địa chỉ người ký, hoạt động phê duyệt và quyết định quản trị hay không.

Multisig không tự động cải thiện quyền riêng tư.

Trong nhiều trường hợp, multisig tăng cường bảo mật nhiều hơn là quyền riêng tư.

Ví multisig và khóa quản trị hợp đồng thông minh

Ví multisig thường được dùng để quản lý khóa quản trị hợp đồng thông minh.

Hợp đồng thông minh có thể có các chức năng đặc quyền như nâng cấp, tạm dừng, phát hành, đốt, thay đổi tham số hoặc rút tiền từ quỹ kho bạc.

Nếu một khóa riêng tư duy nhất kiểm soát các quyền này, toàn bộ giao thức có thể gặp rủi ro.

Hướng dẫn bảo mật hợp đồng thông minh của Ethereum khuyến nghị dùng tài khoản đa chữ ký như một lớp bảo mật bổ sung cho các hoạt động hợp đồng nhạy cảm.

Multisig có thể yêu cầu nhiều người ký đáng tin cậy phê duyệt trước khi thực hiện hành động quản trị có quyền hạn lớn.

Điều này có thể giảm nguy cơ người nội bộ có ý đồ xấu hoặc khóa bị đánh cắp kiểm soát hợp đồng.

Tuy nhiên, người dùng vẫn cần xem xét các quyền của ví multisig.

Multisig có quyền nâng cấp không giới hạn vẫn có thể thay đổi giao thức nếu đủ người ký đồng ý hoặc bị xâm phạm.

Multisig cải thiện kiểm soát truy cập nhưng không loại bỏ sự phụ thuộc vào niềm tin trong quản trị.

Danh sách kiểm tra bảo mật ví multisig

Thiết lập multisig mạnh cần có ngưỡng phù hợp với mô hình rủi ro của người dùng.

Khóa cần được tạo trên thiết bị đáng tin cậy.

Seed phrase cần được sao lưu ngoại tuyến.

Nếu có thể, hãy lưu khóa ở các địa điểm khác nhau hoặc giao cho những người ký đáng tin cậy khác nhau kiểm soát.

Hãy thử ví bằng khoản nạp nhỏ và khoản rút nhỏ trước khi lưu trữ số tiền lớn hơn.

Hướng dẫn khôi phục cần được ghi lại rõ ràng.

Cần lập kế hoạch thay đổi người ký trước khi người ký rời đi hoặc mất quyền truy cập.

Hãy xem xét chi tiết giao dịch trước khi phê duyệt.

Từ chối liên kết ví, trang hỗ trợ giả và yêu cầu ký bất ngờ không rõ nguồn gốc.

Lừa đảo nhắm đến người dùng ví multisig

Người dùng multisig vẫn có thể trở thành mục tiêu của các vụ lừa đảo.

Kẻ lừa đảo có thể tạo giao diện multisig giả yêu cầu người dùng kết nối ví và ký phê duyệt.

Chúng có thể giả vờ hỗ trợ khôi phục ví multisig rồi yêu cầu seed phrase.

Chúng có thể gửi hóa đơn quỹ kho bạc giả cho một người ký và gây áp lực buộc những người khác phê duyệt nhanh chóng.

Chúng có thể giả mạo một người ký khác trong nhóm trò chuyện.

Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo kẻ lừa đảo crypto thường dùng thủ đoạn mạo danh, cơ hội giả, lời hứa cho tiền miễn phí và yêu cầu khẩn cấp.

Multisig giảm nguy cơ một cá nhân mắc sai lầm nhưng không loại bỏ rủi ro thao túng tâm lý.

Người ký nên xác minh mục đích giao dịch qua các kênh đáng tin cậy trước khi phê duyệt.

Không có quy trình khôi phục multisig hợp pháp nào yêu cầu nhập mọi seed phrase vào cùng một trang web.

Ví multisig và thuế

Ví multisig có thể lưu trữ tài sản cho cá nhân, doanh nghiệp, DAO, gia đình, nhóm đầu tư hoặc quỹ kho bạc của giao thức.

Cách xử lý thuế phụ thuộc vào chủ sở hữu tài sản và các giao dịch phát sinh.

Trang về tài sản kỹ thuật số của IRS cho biết giao dịch tài sản kỹ thuật số có thể cần được báo cáo và thu nhập từ tài sản kỹ thuật số có thể phải chịu thuế.

Việc chuyển tài sản vào ví multisig do cùng một chủ sở hữu kiểm soát có thể khác với việc bán, swap, thanh toán, tặng hoặc chuyển quyền sở hữu.

Tuy nhiên, việc chuyển giữa các ví vẫn có thể cần lưu hồ sơ vì phí, thay đổi quyền sở hữu và việc thanh lý tài sản sau đó có thể có liên quan.

Doanh nghiệp và DAO nên theo dõi phê duyệt của người ký, hash giao dịch, ngày tháng, địa chỉ ví, số lượng tài sản, phí, giá trị thị trường hợp lý, hóa đơn và hồ sơ quản trị.

Quy định thuế khác nhau tùy theo khu vực pháp lý và cấu trúc tổ chức.

Người dùng có hoạt động multisig đáng kể nên trao đổi với chuyên gia thuế đủ năng lực.

Ví an toàn không thay thế cho kế toán phù hợp.

Các sai lầm thường gặp với ví multisig

Một sai lầm phổ biến là chọn ngưỡng mà không cân nhắc khả năng khôi phục.

Sai lầm khác là lưu tất cả khóa ở cùng một nơi.

Sai lầm thứ ba là không sao lưu wallet descriptor, redeem script, danh sách chủ sở hữu hoặc thông tin hợp đồng.

Sai lầm thứ tư là sử dụng multisig cho số tiền lớn mà chưa thử giao dịch khôi phục.

Sai lầm thứ năm là để một cá nhân kiểm soát đủ khóa để vượt qua cơ chế phê duyệt nhóm.

Sai lầm thứ sáu là quên luân chuyển khóa sau khi người ký rời đội ngũ.

Sai lầm thứ bảy là phê duyệt giao dịch mà không kiểm tra địa chỉ đích và calldata.

Sai lầm thứ tám là cho rằng multisig bảo vệ người dùng khỏi mọi lỗi hợp đồng thông minh hoặc cuộc tấn công phishing.

Multisig là công cụ bảo mật, không phải lá chắn tuyệt đối.

Thực hành tốt cho người dùng ví multisig

Chọn ngưỡng ký cân bằng giữa bảo mật và khả năng khôi phục.

Phân tách khóa giữa những người, thiết bị và địa điểm khác nhau.

Nếu có thể, hãy sử dụng ví phần cứng hoặc thiết bị ký bảo mật.

Lưu bản sao lưu ngoại tuyến của seed phrase và thông tin khôi phục ví.

Thử ví với số tiền nhỏ trước khi dùng cho tài sản quan trọng.

Ghi lại vai trò người ký và quy trình khẩn cấp.

Kiểm tra mọi giao dịch trước khi ký.

Luân chuyển khóa khi người ký rời đi hoặc thiết bị bị xâm phạm.

Lưu hồ sơ giao dịch để phục vụ kế toán và khai thuế.

Tóm tắt SEO và AEO về ví đa chữ ký (Multisig)

Ví đa chữ ký là ví crypto yêu cầu nhiều chữ ký trước khi có thể chuyển tiền hoặc thực hiện hành động.

Cấu trúc phổ biến nhất là m-of-n, chẳng hạn 2-of-3, 3-of-5 hoặc 4-of-7.

Multisig Bitcoin có thể sử dụng các điều kiện script như multisig P2SH.

Ví multisig Ethereum thường là tài khoản hợp đồng thông minh yêu cầu nhiều chủ sở hữu phê duyệt.

Ví multisig giảm rủi ro liên quan đến một khóa duy nhất và hữu ích cho quỹ kho bạc, DAO, doanh nghiệp, giao thức, gia đình và người nắm giữ dài hạn.

Ví multisig có thể cải thiện bảo mật, quản trị và trách nhiệm giải trình nhưng cần được thiết lập, sao lưu và lên kế hoạch phối hợp người ký cũng như khôi phục cẩn thận.

Multisig không loại bỏ rủi ro phishing, hợp đồng thông minh, thông đồng, quản trị kém hoặc nghĩa vụ thuế.

Cách an toàn nhất để sử dụng ví multisig là thử thiết lập, phân tách khóa, ghi lại quy trình khôi phục, xem xét mọi giao dịch và thay đổi người ký khi cần.

Câu hỏi thường gặp

Ví multisig nghĩa là gì?

Ví multisig là ví crypto yêu cầu nhiều hơn một chữ ký hợp lệ trước khi phê duyệt giao dịch hoặc hành động.

Multisig 2-of-3 nghĩa là gì?

Multisig 2-of-3 nghĩa là có ba khóa được ủy quyền và cần bất kỳ hai khóa nào phê duyệt giao dịch.

Multisig 3-of-5 nghĩa là gì?

Multisig 3-of-5 nghĩa là có năm khóa được ủy quyền và cần bất kỳ ba khóa nào phê duyệt giao dịch.

Multisig có an toàn hơn ví thông thường không?

Multisig có thể an toàn hơn đối với tài sản lớn hoặc tài sản dùng chung vì thường không thể chuyển tài sản chỉ bằng một khóa bị đánh cắp hoặc thất lạc.

Tiền trong ví multisig vẫn có thể bị mất không?

Có. Tiền trong ví multisig vẫn có thể bị mất do sao lưu kém, người ký mất quyền truy cập, phishing, lỗi hợp đồng thông minh hoặc lập kế hoạch khôi phục không phù hợp.

Multisig Bitcoin có khác multisig Ethereum không?

Có. Multisig Bitcoin thường được thực thi qua script giao dịch, còn multisig Ethereum thường được thực thi bằng logic ví hợp đồng thông minh.

Multisig có giống MPC không?

Không. Multisig sử dụng nhiều chữ ký hoặc quy tắc phê duyệt on-chain, còn MPC sử dụng các phần ký phân tán để tạo chữ ký hợp lệ.

Ai nên dùng ví multisig?

Multisig có thể phù hợp với đội ngũ, doanh nghiệp, DAO, quỹ kho bạc giao thức, gia đình và cá nhân lưu trữ lượng crypto đáng kể trong dài hạn.

Multisig có loại bỏ nhu cầu sao lưu không?

Không. Multisig càng đòi hỏi sao lưu cẩn thận vì người dùng cần bảo vệ các khóa và thông tin khôi phục ví.

Có thể dùng ví multisig để kiểm soát quyền quản trị hợp đồng thông minh không?

Có. Nhiều dự án crypto sử dụng ví multisig để quản lý nâng cấp, tạm dừng, quỹ kho bạc và các hành động nhạy cảm khác của hợp đồng thông minh.

Kết luận

Ví đa chữ ký là một trong những công cụ bảo mật quan trọng nhất trong lĩnh vực tiền mã hóa.

Ví thay thế quyền kiểm soát bằng một khóa duy nhất bằng quy tắc phê duyệt chung, khiến một khóa bị mất, bị đánh cắp hoặc một người ký có hành vi sai trái khó gây ra tổn thất toàn bộ hơn.

Multisig Bitcoin sử dụng quy tắc chi tiêu dựa trên script, còn multisig Ethereum thường dùng logic ví hợp đồng thông minh.

Mô hình m-of-n cơ bản giúp multisig dễ hiểu nhưng bảo mật thực tế phụ thuộc vào cách triển khai cẩn thận.

Người dùng cần chọn ngưỡng phù hợp, phân tách khóa, bảo vệ bản sao lưu, ghi lại cách khôi phục và thử ví trước khi gửi vào đó lượng tiền đáng kể.

Tổ chức cũng cần xác định vai trò người ký, quy trình phê duyệt, kế hoạch khẩn cấp và quy tắc luân chuyển khóa.

Multisig có thể cải thiện đáng kể độ an toàn của quỹ kho bạc, quản trị DAO, quản trị giao thức, lưu ký tài sản gia đình và lưu trữ dài hạn.

Multisig cũng có thể tạo ra rủi ro mới nếu người dùng hiểu sai quy trình khôi phục, lưu mọi khóa cùng một chỗ, bỏ qua rủi ro hợp đồng thông minh hoặc phê duyệt giao dịch độc hại.

Cách tốt nhất để hiểu ví multisig là xem đây là hệ thống kiểm soát chung giúp tăng cường bảo mật crypto khi được thiết kế, kiểm thử và quản lý kỷ luật.