Multisig

Multi-signature, yani çoklu imza ifadesinin kısaltması olan multisig, fonların taşınabilmesi için birden fazla anahtarın onayını gerektiren bir cüzdandır. N anahtardan M tanesinin onayı şeklinde tanımlanır: 2/3 multisig'de üç olası imzacı vardır ve bunlardan herhangi ikisinin onayı gerekir. Tek bir kişi, tek başına bu cüzdandan harcama yapamaz.

Nasıl çalıştığı zincire göre değişir. Bitcoin, betik sistemi içinde multisig'i yerel olarak destekler. Ethereum ve diğer EVM zincirlerinde multisig, Safe gibi fonları tutan ve ancak yeterli sayıda sahibin imzası toplandığında işlemi gerçekleştiren bir akıllı sözleşme cüzdanıdır. Solana'nın da aynı ilkeyle çalışan kendi multisig programları vardır. Projeler multisig'leri genellikle proje hazinesini tutmak, token sözleşmelerinin sahipliğini üstlenmek, yükseltilebilir proxy sözleşmelerini kontrol etmek veya likidite kilitlerinin yönetim anahtarlarını saklamak için kullanır.

Token alıcıları açısından multisig, kimin ne yapabildiğini değiştirir. Bir sözleşmenin sahibi tek bir cüzdansa, tek bir kişi veya çalınan tek bir anahtar yeni token basmaya, işlem vergilerini değiştirmeye ya da fonları çekmeye yetebilir. Sahiplik bağımsız imzacılardan oluşan bir multisig'deyse, kötü niyetli bir işlem için birkaç kişinin birlikte hareket etmesi veya anahtarlarının ele geçirilmesi gerekir. Bu gerçek bir iyileştirmedir, ancak güvenlik garantisi değildir.

Etikete değil, ayrıntılara bakın. Kaç imzacı olduğunu, onay eşiğini ve imzacıların gerçekten farklı kişiler mi, yoksa aynı ekibin kontrolündeki birkaç cüzdan mı olduğunu kontrol edin. 1/3 multisig, pratikte tek anahtarlı bir cüzdandan farksızdır. Token sahiplerine tepki verecek zaman tanımak için hassas işlemleri geciktiren bir zaman kilidi (timelock) olup olmadığına bakın. Tamamı anonim ekip üyelerinin kontrolündeki bir multisig'in yine de token sahiplerinin aleyhine birlikte hareket edebileceğini unutmayın.