Multisig novčanik za mali tim: kada ima smisla i šta se lako promasi

Kada dvoje ljudi čuva novac firme, jedan ključ je jedna tačka otkaza. Ako ga izgube, ili ako ga ukradu, sredstva su nedostupna ili ukradena. Multisig novčanik rešava taj problem tako što zahteva više potpisa za svaku transakciju. Umesto jednog ključa koristi se nekoliko, pa se rizik od jedne tačke otkaza znatno smanjuje, ali ne nestaje.

Za mali tim, multisig novčanik može biti pametan izbor, ali samo ako se pravilno postavi. Ovaj tekst objašnjava kada ima smisla, kako funkcioniše 2 od 3, i koja se greška najčešće pravi.

Šta je multisig novčanik i kako funkcioniše 2 od 3

Multisig novčanik je vrsta kripto novčanika koji zahteva više privatnih ključeva da bi se odobrila transakcija. Umesto jednog ključa koji kontroliše sve, koristi se nekoliko ključeva, a transakcija prolazi tek kada se prikupi dovoljno potpisa.

Konfiguracija 2 od 3 znači da postoje tri ključa, a za slanje sredstava su potrebna dva. To omogućava fleksibilnost: ako jedan ključ izgubite ili ga ukradu, i dalje možete pristupiti novcu sa preostala dva, pod uslovom da su oba preostala ključa stvarno dostupna kada zatrebaju. Zato se dostupnost rezervnog ključa testira unapred. Takođe, ako jedan ključ padne u pogrešne ruke, napadač ne može ništa bez drugog ključa.

Ova postavka je česta za firme jer balansira sigurnost i praktičnost. Dva ključa su dovoljna za operativne potrebe, a treći služi kao rezerva.

Kada multisig ima smisla za mali tim

Multisig novčanik ima smisla kada tim ima više od jedne osobe koja upravlja finansijama, ili kada želite da zaštitite sredstva od pojedinačne greške ili zloupotrebe. Na primer, ako dvoje ljudi vodi firmu, multisig osigurava da oba moraju da se saglase pre nego što se novac pošalje.

To je korisno i kada postoji rizik od unutrašnje prevare ili kada zaposleni ima pristup ključu, ali ne želite da on sam može da povuče sve. Takođe, ako neko ode iz firme ili postane nedostupan, ključ koji je držao ne blokira pristup sredstvima.

Sa druge strane, ako je tim samo jedna osoba, ili ako su transakcije retke i male, multisig može biti preterano komplikovan. Običan novčanik sa jakom lozinkom i hardverskim ključem može biti dovoljan.

Ko drži koji ključ? Praktična podela

Ključna odluka je ko će držati svaki od tri ključa. Cilj je da nijedna osoba nema pristup svim ključevima, i da ključevi ne budu na istom mestu.

Primer podele za 2 od 3:

• Ključ 1: direktor firme, na hardverskom novčaniku u sefu.
• Ključ 2: finansijski menadžer, na hardverskom novčaniku kod kuće.
• Ključ 3: pravnik ili revizor, kao rezervni ključ, na sigurnom mestu van firme.

Važno je da ključ 3 ne bude kod iste osobe kao ključ 1 ili 2. Ako su svi ključevi kod direktora, onda multisig ne dodaje sigurnost, samo komplikaciju.

Takođe, razmislite o tome šta se dešava kada neko napusti firmu. Ako ta osoba drži ključ, morate imati proceduru za promenu ključeva ili za prenos sredstava na novi novčanik.

Najčešća greška: svi ključevi na istom mestu

Najčešća greška u praksi je da tim napravi multisig, ali onda sve ključeve čuva u istoj fioci ili kod iste osobe. Razlog je često praktičnost: lakše je kada je sve na jednom mestu. Ali to poništava celu svrhu multisig-a.

Ako su svi ključevi na jednom mestu, napadač koji provali u kancelariju ili ukrade laptop dobija sve. Isto važi ako jedna osoba drži sve ključeve: ona postaje jedina tačka otkaza, i ako je kompromitovana, novac je izgubljen.

Da bi multisig imao smisla, ključevi moraju biti fizički odvojeni i pod kontrolom različitih ljudi. To znači da svaka osoba čuva svoj ključ na svom mestu, po mogućstvu na hardverskom novčaniku.

Kako izbeći greške pri postavljanju

Pre nego što postavite multisig, napravite plan. Odredite ko drži koji ključ, gde će biti čuvan, i šta se dešava u hitnim slučajevima, kao što je gubitak ključa ili odlazak zaposlenog.

Testirajte proces slanja manje količine pre nego što prebacite sva sredstva. To vam omogućava da proverite da li sve radi i da li su svi upoznati sa procedurom.

Koristite hardverske novčanike za ključeve, jer su otporniji na malware i phishing napade. Izbegavajte čuvanje ključeva na računaru ili u oblaku, jer su to česte mete napada.

Redovno proveravajte da li su ključevi na sigurnom i da li su procedure ažurne. Ako se nešto promeni u timu, prilagodite podelu ključeva.

Šta multisig ne rešava

Multisig ne štiti od svih rizika. Na primer, ako su svi ključevi na hardverskim novčanicima koje je kupio isti prodavac, postoji rizik od kompromitovanog lanca snabdevanja. Zato je važno da hardverske novčanike kupite direktno od proizvođača i proverite njihov integritet.

Takođe, multisig ne štiti od phishing napada na pojedinačne korisnike. Ako napadač uspe da prevari direktora da potpiše transakciju koja šalje novac na pogrešnu adresu, multisig to neće sprečiti. Zato je obuka tima o prepoznavanju prevara ključna.

Konačno, multisig ne rešava problem gubitka svih ključeva. Ako su sva tri ključa izgubljena ili uništena, sredstva su nedostupna. Zato je važno da imate rezervnu kopiju ključeva na sigurnom mestu, ali odvojeno od originala. Rezervna kopija (seed fraza) mora biti čuvana pod istim ili jačim merama kao i sam ključ, jer ko je ukrade dobija pun pristup. Razmislite o tome da li je kopija uopšte potrebna uz postojanje trećeg ključa kao rezerve.

Povezani tekstovi

• Bezbednost novčanika
• Zašto je bezbednost važna

Česta pitanja

Da li je multisig novčanik bezbedan za mali tim?

Multisig smanjuje rizik od jedne tačke otkaza, ali nije apsolutna zaštita. Bezbednost zavisi od toga kako čuvate ključeve i koliko su ljudi obučeni.

Koliko ključeva treba za mali tim?

Za tim od dve do tri osobe, 2 od 3 je čest izbor. Omogućava da jedan ključ bude rezerva, a da niko nema potpunu kontrolu.

Šta se dešava ako izgubim jedan ključ?

Ako je ključ samo izgubljen, sredstva premestite na novu konfiguraciju pre nego što nastavite s radom; ako sumnjate da je kompromitovan, uradite to hitno. Treći ključ se zamenjuje tako što se sredstva prenesu na novu 2-od-3 konfiguraciju sa novim ključem (na nekim pametno-ugovornim novčanicima dovoljna je promena vlasnika u ugovoru).

Da li mogu da koristim multisig za kripto i za fiat?

Multisig se koristi za kriptovalute. Za fiat novac postoje slični koncepti, ali nisu isti. Ovaj tekst se odnosi na kripto.

Gde treba čuvati ključeve?

Na hardverskim novčanicima, na različitim fizičkim mestima, kod različitih osoba. Izbegavajte čuvanje na računaru ili u oblaku.