멀티시그 (Multisig)
한눈에 보기 멀티시그는 단일 개인키 대신 트랜잭션을 승인하기 위해 5명 중 3명처럼 여러 서명자의 승인이 필요한 다중 서명 지갑입니다.
멀티시그(다중 서명, multi-signature의 줄임말)는 자금을 이동하기 위해 두 개 이상의 키 승인이 필요한 지갑입니다. 흔히 'M of N' 방식으로 표현하며, 예를 들어 2 of 3 멀티시그는 서명 권한자 3명 중 최소 2명이 승인해야 트랜잭션이 실행됩니다. 누구도 혼자서는 독단적으로 자금을 출금할 수 없습니다.
작동 방식은 체인마다 다릅니다. 비트코인은 스크립트 시스템 자체에서 멀티시그를 기본 지원합니다. 이더리움 및 EVM 호환 체인에서는 Safe(구 Gnosis Safe) 같은 스마트 컨트랙트 지갑을 사용하며, 정해진 수 이상의 소유자가 서명해야만 트랜잭션이 실행됩니다. 솔라나 역시 동일한 원리로 작동하는 고유한 멀티시그 프로그램을 지원합니다. 프로젝트들은 보통 팀 재고(트레저리) 보관, 토큰 컨트랙트 소유권 관리, 업그레이드 가능 프록시 제어, 유동성 락업 키 보관 등에 멀티시그를 활용합니다.
토큰 투자자 관점에서 멀티시그는 프로젝트의 권한 분산 수준을 보여주는 중요한 지표입니다. 컨트랙트 오너가 단일 지갑이라면 한 사람의 변심이나 개인키 탈취만으로도 무단 발행, 세금 조작, 러그풀(자금 탈취)이 가능합니다. 반면 독립된 서명자들로 구성된 멀티시그가 소유권을 갖고 있다면 악의적인 행위를 위해 여러 명이 공모하거나 동시에 해킹당해야 합니다. 이는 보안상 큰 개선이지만, 무조건적인 안전을 보장하는 것은 아닙니다.
단순히 '멀티시그 적용'이라는 문구만 믿지 말고 세부 사항을 확인해야 합니다. 서명자가 총 몇 명인지, 승인 임계값(Threshold)은 얼마인지, 서명자들이 실제로 독립된 인물인지 아니면 개발팀 한 곳이 통제하는 여러 개의 지갑에 불과한지 살펴봐야 합니다. 1 of 3 구조라면 사실상 단일 키 지갑과 다를 바 없습니다. 민감한 작업에 시간 지연을 걸어 홀더가 대응할 수 있게 하는 타임락(Timelock)이 있는지도 중요하며, 익명 팀원들로만 구성된 멀티시그는 팀 전체가 담합할 위험이 있다는 점도 염두에 두어야 합니다.