มัลติซิกคืออะไร?

กระเป๋ามัลติซิก (multisig wallet) เป็นเครื่องมือการจัดการสินทรัพย์ทางด้านสกุลเงินดิจิทัลที่ต้องการผู้ถือกุญแบบหลายรายที่ต้องอนุมัติธุรกรรมร่วมกัน ในขณะที่กระเป๋าเดี่ยวลายเซ็นเดียวมาตรฐานต้องการกุญแคีย์เรียบง่ายเพียงอย่างเดียวเพื่อดำเนินการโอน กระเป๋ามัลติซิกนำระบบการจัดการร่วมกันผ่านกฎลายเซ็น “m/n” (หมายความว่าต้องการอย่างน้อย m ลายเซ็นจาก n กุญแคีย์) ตัวอย่างเช่น:

• โมเดล 2/3: จากสามกุญแจส่วนตัวจำเป็นต้องมีลายเซ็นอย่างน้อยสองอัน (สมดุลระหว่างความปลอดภัยและความทนทานต่อข้อผิดพลาด);
• โมเดล 5/8: ห้าจากแปดกรรมการต้องเห็นด้วยในการเข้าถึงเงิน (เหมาะสำหรับการควบคุมความเสี่ยงในระดับองค์กร)

แนวคิดของกระเป๋าเงินมัลติซิกไม่ใหม่ มันมีต้นกำเนิดมาจากระบบการธนาคารแบบดั้งเดิม ที่ทำให้การเข้าถึงตู้เซฟต้องใช้กุญแจสองตัว: หนึ่งจากธนาคารและหนึ่งจากลูกค้า ใน Web3 คีย์ส่วนตัวจะถูกจัดการผ่านเทคโนโลยีบล็อกเชนเพื่อให้ได้สมดุลระหว่างความปลอดภัยและความยืดหยุ่น

วิธีการทำงานของกระเป๋า Multisig

การใช้งานกระเป๋าเงินมัลติซิกขึ้นอยู่กับโปรโตคอลบล็อกเชนหรือสมาร์ทคอนแทรคใต้สัญญาฉลากเบ็ดเจ็ดกับเส้นทางเทคนิคที่แตกต่างกันในเครือข่ายต่าง ๆ

Bitcoin’s มัลติซิก Solution

บิตคอยน์รองรับที่อยู่มัลติซิกอย่างสมเหตุสมผล (เริ่มต้นด้วย "3" สำหรับที่อยู่ P2SH) ที่เป็นที่อยู่เริ่มต้นที่ถูกกำหนดไว้ผ่านสคริปต์แฮช (ScriptHash) ตัวอย่างเช่น ตรรกะสคริปต์สำหรับที่อยู่มัลติซิก 2/3 คือ:

OP_2 OP_3 OP_CHECKMULTISIG

เมื่อผู้ใช้เริ่มต้นการโอน จะต้องสร้างสคริปต์ปลดล็อคที่มีลายเซ็นต์อย่างน้อยสองลายเซ็นต์ OP_2 และรวมกับสคริปต์ล็อกเพื่อดำเนินการ สคริปต์นี้ต้องการลายเซ็นต์อย่างน้อยสองลายเซ็นต์ที่ถูกต้องเพื่อปลดล็อกเงิน และเจ้าของกุญแจส่วนตัวสามารถร่วมมือผ่านไคลเอ็นต์กระเป๋าเพื่อทำการตรวจสอบลายเซ็นต์เพื่อสมบูรณ์ หากจำนวนและความถูกต้องของลายเซ็นต์ตรงตามกฎที่ตั้งไว้ ธุรกรรมจะได้รับการตรวจสอบโดยเครือข่าย

โซลูชันสมาร์ทคอนแทรคของ Ethereum

Ethereum ไม่รองรับ multisig addresses โดยตรง และต้องใช้ smart contracts:

• การเริ่มต้น: กำหนดที่อยู่ของผู้ดูแล (เจ้าของ) และจำนวนขั้นต่ำของลายเซ็นต์ที่จำเป็นในขณะที่การใช้งาน
• การส่งธุรกรรม: ผู้ดูแลระบบสามารถเสนอธุรกรรมได้ และสัญญาจดบันทึกที่อยู่เป้าหมาย จำนวนเงิน และสถานะ
• คอลเลคชันในลายเซ็น: ผู้ดูแลระบบอื่นๆ ลงลายเซ็นในข้อเสนอ และเมื่อถึงอุปสงค์ ธุรกรรมจะถูกดำเนินการโดยอัตโนมัติ
• การจัดการสิทธิ: รองรับการเพิ่มหรือลบผู้ดูแลระบบหรือการแก้ไขกฎลายลงาน ต้องการความเห็นส่วนใหญ่จากผู้ดูแลระบบที่มีอยู่

โซลูชันนี้มีความยืดหยุ่นสูง ทำให้มีกฎเกณฑ์ที่ได้รับผลกระทบจากสมาร์ทคอนแทรค แต่ก็มีความเสี่ยงจากสัญญาและค่าใช้จ่ายในการใช้งานแก๊ส

การแบ่งเป็นทั้งสองแนวทางมีต้นกำเนิดจากการเข้ารหัสลับ แต่ความแตกต่างในเส้นทางทางเทคนิคสะท้อนถึงความแตกต่างพื้นฐานระหว่างโมเดล UTXO และโมเดลบัญชี ในอนาคต การรวมซึ่งกันของ cross-chain atomic swaps และ MPC (Secure Multi-Party Computation) อาจช่วยให้ตรรกะใต้เส้นลูกขนอุปการะมัลติซิกได้เป็นเส้นหลักเดียวกัน

การใช้งานของกระเป๋าเงินมัลติซิก

กระเป๋ามัลติซิกมีสถานการณ์การใช้งานหลายรูปแบบ เช่น

การป้องกันสินทรัพย์ส่วนบุคคล

• การกู้คืนภัยจากกุญแจส่วนตัว: ผู้ใช้สามารถเก็บกุญแจส่วนตัวในวอลเล็ตฮาร์ดแวร์ แอปพลิเคชันบนโทรศัพท์มือถือ และอุปกรณ์แบบออฟไลน์โดยใช้รูปแบบ 2/3 หากเกิดการสูญหายของอุปกรณ์หนึ่ง การดำเนินการยังคงสามารถกู้คืนผ่านอุปกรณ์อื่นได้
• การบริหารจัดการร่วมในครอบครัว: สมาชิกในครอบครัวสามารถบริหารจัดการเงินออมร่วมกัน เช่น พ่อแม่และเด็กตั้งโมเดล 2/2 เพื่อป้องกันไม่ให้ฝ่ายใดฝ่ายหนึ่งเอาเงินไปใช้โดยไม่ถูกต้อง

การบริหารจัดการสถาบันและ DAO

• โครงการสมุดบัญชี: โปรโตคอล DeFi หรือองค์กร DAO สามารถเก็บสินทรัพย์ในกระเป๋าที่มีมัลติซิกได้ โดยต้องการลายเซ็นจากทีมหลักหลายคนเพื่อเข้าถึงเงินทุน เพื่อหลีกเลี่ยงการทุจริตภายใน
• การจัดการสิทธิ์: สิทธิ์ผู้ดูแลสมาร์ทคอนแทรคต์สามารถควบคุมโดยกระเป๋าเงินมัลติซิก; ตัวอย่างเช่นการปรับเปลี่ยนพารามิเตอร์โปรโตคอล Uniswap ต้องมีลายเซ็นจากนักพัฒนาหลัก 5 คนจาก 9 คน เพื่อให้มั่นใจในการตัดสินใจแบบกระจาย

ควบคุมความเสี่ยงของธุรกรรม

• ข้อผิดพลาดในการแอบแฉ: การโอนเงินทางการเงินของบริษัทต้องผ่านการทบทวนหลายครั้ง; หากสมาชิกกรอกที่อยู่ผิด ผู้ลงนามคนอื่น ๆ สามารถปฏิเสธการอนุญาต เพื่อป้องกันการเบนทรานส์เอสเทรย์
• ความร่วมมือในโซ่อุปทาน: ในการค้าข้ามชาติ ผู้ซื้อ ผู้ขาย และผู้ค้ำประกันสามารถใช้โมเดล 2/3 เพื่อให้แน่ใจว่าการชำระเงินจะถูกปล่อยออกมาเมื่อได้รับการยอมรับเท่านั้น ลดความเสี่ยงจากการผิดนัด

การเก็บรักษาและความเชื่อถือได้

• กระเป๋าเย็นของแลกเปลี่ยน: แพลตฟอร์มหลายแห่งเก็บส่วนใหญ่ของสินทรัพย์ในกระเป๋าเย็นมัลติซิก เพื่อป้องกันการละเมิดจุดเดียว
• การควบคุมภายใต้กฎหมาย: หน่วยงานกำกับดูแลสามารถเข้าร่วมในการใช้ multisig ของกองทุนบริษัทเพื่อให้แน่ใจว่าการใช้เงินเป็นไปตามข้อกำหนดทางกฎหมาย

ข้อดีและข้อเสียของกระเป๋า Multisig

ข้อดี

1. เพิ่มความปลอดภัยอย่างมีนัยสำคัญ:
   กระเป๋ามัลติซิกช่วยลดความเสี่ยงจากจุดล้มเหลวเพียงจุดเดียวผ่านการจัดการกุญแจส่วนตัวแบบกระจาย แม้แต่ว่ากุญแจส่วนตัวเพียงอันเดียวถูกขโมยหรือสูญหาย ผู้โจมตีก็ไม่สามารถโอนสินทรัพย์ได้อิสระ ข้อมูลแสดงว่าการออกแบบนี้ช่วยลดอัตราความสำเร็จของการโจมตีฟิชชิ่งลงต่ำกว่า 70%

2. เสริมสร้างการบริหารองค์กรและกลไกความเชื่อมั่น:
   ในสถานการณ์ที่มีการทำงานร่วมกัน (เช่น DAOs หรือพันธมิตร), กระเป๋ามัลติซิกต้องการความเห็นร่วมเพื่อการตัดสินใจที่สำคัญ เพื่อป้องกันการใช้งานอย่างเจตนาซึ่งอาจเกิดขึ้นภายในและลดความเสี่ยงจากการกระทำของบุคคล ตัวอย่างเช่น สระเงินโครงการที่จัดการผ่านกระเป๋ามัลติซิก จะให้แน่ใจว่าค่าใช้จ่ายต้องได้รับการอนุมัติจากทีมทางเทคนิค ทางการเงิน และทางปฏิบัติการ

3. การปรับเข้ากับสถานการณ์ที่ซับซ้อนได้เช่นเป็นปกติ:
   กฎของมัลติซิกสามารถปรับแต่งตามความต้องการ (เช่น 3/5, 4/7) ที่เหมาะสำหรับบริการการเก็บรักษา การวางแผนมรดก ฯลฯ บางอาณาจักรยังใช้มันเป็นเครื่องมือปฏิบัติตามกฎหมาย ที่ต้องการให้ลูกค้าสถาบันใช้กระเป๋าเงินดิจิทัลมัลติซิกเพื่อปฏิบัติตามระเบียบป้องกันการฟอกเงิน

ข้อเสียและความท้าทาย

1. ข้อมูลทางปฏิบัติที่ซับซ้อนมากขึ้นและการสูญเสียประสิทธิภาพ
   การทำธุรกรรมมัลติซิกต้องการความ coordination ระหว่างฝ่ายหลายฝ่าย ทำให้เวลาในการประมวลผลยาวขึ้น ตัวอย่างเช่น การโอนเงินเร่งด่วนอาจถูกระงับการทำงานหากผู้ลงนามบางคนไม่สามารถตอบสนองทันที ข้อมูล on-chain แสดงให้เห็นว่าเวลาในการยืนยันการทำธุรกรรมมัลติซิกเฉลี่ยจะยาวขึ้น 3-5 เท่าของกระเป๋าลายเดียว

2. ข้อจำกัดของต้นทุนและความสามารถในการขยายออก
   ธุรกรรม Multisig เกี่ยวข้องกับการจับคู่บล็อกเชนมากขึ้น ซึ่งทำให้ค่าธรรมเนียมก๊าสมักสูงขึ้นประมาณ 30%-50% โดยทั่วไป โดยเพิ่มเติมความเข้ากันได้ข้ามเชนน้อย ทำให้ยากต่อการจัดการสินทรัพย์หลายๆ ช่องทางอย่างสม่ำเสมอ ทำให้เพิ่มภาระด้านปฏิบัติการให้กับองค์กร

3. ความรับผิดชอบในการจัดการกุญแจส่วนตัวยังไม่ถูกกำจัดอย่างสมบูรณ์:
   หากผู้ใช้จัดการกุญแจส่วนตัวหลายตัวอย่างอิสระ ยังคงมีความเสี่ยงจากการละเมิดการสำรองข้อมูลหรือความเสียหายทางกายภาพ; การพึ่งพาบริการเก็บรักษาของบุคคลที่สามอาจเสี่ยงต่อการโจมตีจากภายนอก; หากกุญแจส่วนตัวหลายตัวถูกขโมยพร้อมกัน จะเป็นความเสี่ยงที่สำคัญต่อทรัพย์สิน