Multisig

Multisig, singkatan dari multi-signature, adalah wallet yang memerlukan persetujuan dari lebih dari satu kunci sebelum dana bisa dipindahkan. Konfigurasinya dinyatakan sebagai M dari N: multisig 2 dari 3 memiliki tiga calon penanda tangan, dan dua di antaranya harus menyetujui transaksi. Tidak ada satu orang pun yang bisa membelanjakan dananya sendirian.

Cara kerjanya bergantung pada blockchain yang digunakan. Bitcoin mendukung multisig secara bawaan melalui sistem skripnya. Di Ethereum dan blockchain EVM lainnya, multisig berupa smart contract wallet, seperti Safe, yang menyimpan dana dan hanya mengeksekusi transaksi setelah cukup banyak pemilik menandatanganinya. Solana memiliki program multisig sendiri yang bekerja dengan prinsip serupa. Proyek biasanya menggunakan multisig untuk menyimpan dana treasury, menjadi pemilik kontrak token, mengendalikan proxy yang bisa di-upgrade, atau memegang kunci pengendali penguncian likuiditas.

Bagi pembeli token, multisig mengubah siapa yang bisa melakukan apa. Jika pemilik kontrak adalah satu wallet, satu orang, atau siapa pun yang mencuri satu kunci, bisa melakukan mint, mengubah pajak transaksi, atau menarik dana. Jika kepemilikan berada di multisig dengan penanda tangan independen, tindakan berbahaya memerlukan kerja sama beberapa orang atau pembobolan beberapa kunci. Ini merupakan peningkatan nyata, tetapi bukan jaminan keamanan.

Periksa detailnya, bukan sekadar labelnya. Lihat jumlah penanda tangan, ambang persetujuannya, dan apakah para penanda tangan benar-benar orang yang berbeda atau hanya beberapa wallet yang dikendalikan tim yang sama. Multisig 1 dari 3 pada praktiknya setara dengan satu kunci. Cari timelock yang menunda tindakan sensitif agar holder punya waktu untuk merespons, dan ingat bahwa multisig yang sepenuhnya dikendalikan anggota tim anonim tetap bisa bertindak bersama untuk merugikan holder.