Multisig là gì trong Ví tiền?

Một Ví tiền đa chữ ký (ví tiền multisig) là một công cụ quản lý tài sản tiền điện tử yêu cầu nhiều người giữ khóa riêng tư phối hợp để phê duyệt giao dịch. Khác với một ví tiền đơn chữ ký tiêu chuẩn, chỉ yêu cầu một khóa riêng tư để thực hiện chuyển khoản, một ví tiền đa chữ ký triển khai một hệ thống quản lý cộng tác thông qua quy tắc chữ ký “m/n” (nghĩa là ít nhất m chữ ký được yêu cầu từ n khóa riêng tư). Ví dụ:

• Mô hình 2/3: Trong ba khóa riêng tư, cần ít nhất hai chữ ký (cân bằng giữa bảo mật và sự dung thứ);
• Mô hình 5/8: Năm trong số tám thành viên hội đồng quản trị phải đồng ý để truy cập vào quỹ (phù hợp cho việc kiểm soát rủi ro cấp doanh nghiệp).

Khái niệm về ví tiền đa chữ ký không phải là mới. Nó bắt nguồn từ các hệ thống ngân hàng truyền thống, nơi việc truy cập một két an toàn đòi hỏi hai chìa khóa: một từ ngân hàng và một từ khách hàng. Trong Web3, các chìa khóa riêng tư được quản lý thông qua công nghệ blockchain, đạt được sự cân đối giữa bảo mật và linh hoạt.

Cách Ví Đa chữ ký Hoạt động

Việc triển khai ví đa chữ ký phụ thuộc vào giao thức blockchain hoặc hợp đồng thông minh cơ bản, với các con đường kỹ thuật khác nhau trên các chuỗi khác nhau:

Giải pháp Đa chữ ký của Bitcoin

Bitcoin hỗ trợ đa chữ ký theo cách tự nhiên (bắt đầu bằng “3” cho địa chỉ P2SH), nơi cơ chế cốt lõi được xác định thông qua một băm kịch bản (ScriptHash). Ví dụ, logic kịch bản cho một địa chỉ đa chữ ký 2/3 là:

OP_2 OP_3 OP_CHECKMULTISIG

Khi người dùng khởi tạo một giao dịch chuyển khoản, họ phải xây dựng một script mở khóa chứa ít nhất hai chữ ký OP_2 và kết hợp nó với tập lệnh khóa để thực thi. Tập lệnh này yêu cầu ít nhất hai chữ ký hợp lệ để mở khóa số tiền, và người giữ khóa riêng có thể cộng tác thông qua một ứng dụng ví tiền để hoàn tất việc xác minh chữ ký. Nếu số lượng và tính hợp lệ của các chữ ký đáp ứng các quy tắc được thiết lập trước, giao dịch sẽ được xác minh bởi mạng lưới.

Giải pháp Hợp đồng Thông minh của Ethereum

Ethereum không hỗ trợ địa chỉ đa chữ ký theo cách tự nhiên và yêu cầu sử dụng hợp đồng thông minh:

• Khởi tạo: Đặt địa chỉ quản trị viên (chủ sở hữu) và số lượng tối thiểu của chữ ký cần thiết trong quá trình triển khai.
• Gửi giao dịch: Bất kỳ quản trị viên nào đều có thể đề xuất một giao dịch, và hợp đồng ghi lại địa chỉ đích, số tiền và trạng thái.
• Bộ sưu tập chữ ký: Các quản trị viên khác ký vào đề xuất, và khi ngưỡng được đạt, giao dịch sẽ tự động được thực hiện.
• Quản lý Quyền: Hỗ trợ thêm hoặc xóa người quản trị hoặc sửa đổi quy tắc chữ ký động, yêu cầu sự đồng thuận đa số từ người quản trị hiện tại.

Giải pháp này cung cấp tính linh hoạt cao, cho phép quy tắc động thông qua hợp đồng thông minh, nhưng cũng mang lại rủi ro hợp đồng và chi phí gas.

Cả hai phương pháp đều có căn cứ trong mật mã, nhưng sự khác biệt về con đường kỹ thuật phản ánh sự phân biệt cơ bản giữa mô hình UTXO và mô hình tài khoản. Trong tương lai, việc tích hợp giao dịch ngang chuỗi và MPC (Tính toán An toàn Đa Bên) có thể tiếp tục thống nhất logic cơ bản của công nghệ Đa chữ ký.

Ứng dụng của Ví tiền Đa chữ ký

Ví tiền đa chữ ký có nhiều kịch bản ứng dụng, bao gồm:

Bảo vệ Tài sản Cá nhân

• Khôi phục thảm họa Khóa riêng tư: Người dùng có thể lưu trữ khóa riêng tư trên các ví cứng, ứng dụng di động và thiết bị ngoại tuyến bằng mô hình 2/3. Ngay cả khi một thiết bị bị mất, các hoạt động vẫn có thể được khôi phục thông qua các thiết bị khác.
• Quản lý cùng gia đình: Các thành viên trong gia đình có thể cùng nhau quản lý tiết kiệm, ví dụ, cha mẹ và con cái thiết lập mô hình 2/2 để ngăn chặn bất kỳ bên nào lạm dụng quỹ.

Quản trị cơ sở và DAO

• Kho Bảo: Các giao prototocols DeFi hoặc tổ chức DAO có thể lưu trữ tài sản kho bảo trong một ví đa chữ ký, yêu cầu nhiều chữ ký từ nhóm nhân sự cốt lõi để truy cập quỹ, do đó tránh được tham nhũng nội bộ.
• Quản lý Quyền: Quyền quản trị hợp đồng thông minh có thể được kiểm soát bởi một Ví tiền đa chữ ký; ví dụ, việc điều chỉnh các tham số giao thức của Uniswap đòi hỏi chữ ký từ 5 trong số 9 nhà phát triển chính, đảm bảo quyết định phân quyền phi tập trung.

Kiểm soát rủi ro giao dịch

• Lỗi chặn: Việc chuyển khoản tài chính doanh nghiệp yêu cầu nhiều đánh giá; nếu một thành viên điền sai địa chỉ, các người ký khác có thể từ chối cho phép, ngăn chặn việc lạc đề tài sản.
• Hợp tác Chuỗi cung ứng: Trong thương mại xuyên biên giới, người mua, người bán và người bảo lãnh có thể sử dụng mô hình 2/3 để đảm bảo rằng thanh toán chỉ được phát hành sau khi được chấp nhận, giảm thiểu các rủi ro mặc định.

Giữ và Tuân thủ

• Ví tiền lạnh của sàn giao dịch: Nhiều nền tảng lưu trữ phần lớn tài sản trong các ví tiền lạnh có đa chữ ký, ngăn chặn các vi phạm từ một điểm đơn.
• Giám sát tư pháp: Các cơ quan quản lý có thể tham gia vào Đa chữ ký của quỹ doanh nghiệp để đảm bảo việc sử dụng quỹ tuân thủ các yêu cầu pháp lý.

Ưu điểm và Nhược điểm của Ví Đa chữ ký

Ưu điểm

1. Bảo mật được cải thiện đáng kể:
   Ví Đa chữ ký giảm nguy cơ thất bại từ điểm thất bại đơn thông qua quản lý khóa riêng phân tán. Ngay cả khi một khóa riêng lẻ bị đánh cắp hoặc mất, kẻ tấn công không thể chuyển tài sản một cách độc lập. Dữ liệu cho thấy rằng thiết kế này giảm tỷ lệ thành công của các cuộc tấn công lừa đảo hơn 70%.

2. Cơ cấu quản trị tổ chức và cơ chế tin cậy được củng cố:
   Trong các kịch bản cộng tác (như DAO hoặc đối tác), ví Đa chữ ký yêu cầu sự đồng thuận cho các quyết định chính, ngăn chặn lạm dụng quyền lực nội bộ và giảm thiểu rủi ro từ các hành động cá nhân. Ví dụ, một quỹ dự án được quản lý thông qua ví Đa chữ ký đảm bảo rằng các chi tiêu phải được phê duyệt bởi các nhóm kỹ thuật, tài chính và hoạt động.

3. Sự thích nghi linh hoạt với các tình huống phức tạp:
   Quy tắc Đa chữ ký có thể được tùy chỉnh dựa trên nhu cầu (ví dụ: 3/5, 4/7), phù hợp cho dịch vụ giữ hộ, lập kế hoạch thừa kế, v.v. Một số khu vực cũng sử dụng nó như một công cụ tuân thủ, yêu cầu khách hàng tổ chức sử dụng ví tiền Đa chữ ký để đáp ứng các quy định chống rửa tiền.

Nhược điểm và Thách thức

1. Tăng độ phức tạp vận hành và mất hiệu suất:
   Giao dịch Đa chữ ký yêu cầu phối hợp giữa nhiều bên, dẫn đến thời gian xử lý dài hơn. Ví dụ, việc chuyển khoản vốn cần gấp có thể bị trì hoãn nếu một số người ký không thể phản hồi kịp thời. Dữ liệu trên chuỗi cho thấy thời gian xác nhận giao dịch Đa chữ ký trung bình là 3-5 lần dài hơn so với ví đơn chữ ký.

2. Giới hạn về chi phí và khả năng mở rộ:
   Giao dịch Đa chữ ký liên quan đến nhiều tương tác blockchain hơn, làm cho phí gas thường cao hơn 30%-50% so với giao dịch đơn chữ ký. Ngoài ra, tính tương thích giữa các chuỗi khối là không tốt, làm cho việc quản lý tài sản đa chuỗi một cách đồng nhất trở nên khó khăn, tăng gánh nặng vận hành cho doanh nghiệp.

3. Trách nhiệm quản lý Khóa riêng tư chưa được loại bỏ hoàn toàn:
   Nếu người dùng quản lý nhiều khóa riêng lẻ độc lập, vẫn có nguy cơ thiếu sao lưu hoặc hỏng hóc vật lý; phụ thuộc vào sự lưu trữ của bên thứ ba có thể mang lại các lỗ hổng tập trung; nếu nhiều khóa riêng lẻ bị đánh cắp cùng một lúc, điều này đặt ra một nguy cơ đáng kể đối với tài sản.