Почему мультиподпись предлагает более высокую безопасность

Существует много разных способов хранения биткоина, и не существует одного идеального метода, который подходил бы всем и во всех ситуациях. Количество биткоина, частота доступа к активам и другие факторы помогут определить, какой подход имеет для вас наибольший смысл.

Ресурсы и требования к безопасности отдельных держателей биткоина будут отличаться от требований учреждений. В этой статье мы рассмотрим стратегии хранения для этих двух групп, а затем раскроем важную истину о применении мультиподписи.

Хранение для физических лиц

Для обычных людей, желающих самостоятельно хранить биткоин, существует ряд инструментов на выбор. В зависимости от ситуации может быть достаточно простого кошелька с единой подписью с возможностью добавления таких модификаций, как копирование seed-фразы или кодовых фраз BIP 39.

Людям, которые нечасто снимают средства и держат большие суммы в качестве долгосрочных сбережений, следует рассмотреть кошелек с мультиподписью. Мультиподпись предлагает пороговую безопасность, которая способна защитить пользователей от единых точек сбоя, гарантируя, что средства не будут потеряны, если какой-либо компонент настройки будет уничтожен, потерян или украден. Достижение пороговой безопасности имеет решающее значение для всех, кто хочет защитить значительную сумму средств.

Помимо мультиподписи, существует еще пара методов пороговой безопасности, но они менее подходящи для обычного человека. Схема разделения секрета Шамира (SSS) – это один из методов, который по-прежнему приводит к временным единым точкам отказа во время первоначальной настройки и во время процедуры вывода средств. Многосторонние вычисления (MPC) – еще один метод, который чрезвычайно сложен в использовании.

Мультиподпись можно комбинировать с SSS или MPC для создания многоуровневых порогов. Многоуровневые пороги относятся к порогу на уровне блокчейна (мультиподпись), а также к порогу на уровне ключа (SSS или MPC). Объединяя эти концепции, фундаментальный порог ключей служит основной защитой для биткоин-активов, при этом каждый ключ может иметь защиту от компрометации за счет использования собственного порога. Несмотря на более сложную структуру, два уровня порогов дают явные преимущества для обеспечения максимальной безопасности биткоина.

Для одного человека, желающего защитить свой биткоин, этот подход считается излишне сложным. Однако если человек вступает в партнерство по совместному хранению с одним или несколькими хранителями ключей, способными применить SSS или MPC, этот повышенный уровень безопасности становится более доступным.

Для отдельных пользователей, владеющих биткоином, есть несколько рациональных вариантов, включая одноуровневую настройку безопасности. Многоуровневые настройки являются излишне сложными, если речь не идет о совместном хранении.

Хранение для учреждений

Для компаний, правительств и других учреждений, которые хотят обезопасить биткоин-сбережения, было бы нецелесообразно использовать некоторые стратегии хранения, подходящие обычными людьми. Когда за крупные суммы денег ответственны несколько человек, необходим более строгий контроль. Хранение биткоина на институциональном уровне требует как минимум пороговой безопасности.

Мультиподпись, SSS и MPC – доступные варианты для удовлетворения этого требования. Хотя MPC на сегодняшний день является наиболее сложным в использовании и не рекомендуется для частных лиц, учреждение с командой экспертов вполне может рассмотреть его как вариант. Однако дополнительная настройка MPC не означает, что это лучший вариант по сравнению с базовой мультиподписью.

Если учреждению нужен максимально возможный уровень безопасности, ему следует рассмотреть возможность использования многоуровневых порогов безопасности. В этой схеме основой является мультиподпись, которая позволяет использовать порог из нескольких отдельных закрытых ключей для доступа к средствам. За каждый ключ могут отвечать несколько различных хранителей ключей, что сводит к минимуму риск контрагента со стороны любого отдельного хранителя. Кроме того, каждый хранитель ключей может применять собственный порог безопасности для ключа, за который он отвечает, с помощью SSS или MPC. Это защищает ключ от любого сотрудника компании, занимающейся хранением ключей.

Учреждениям было бы нерационально использовать модель хранения, в которой отсутствует порог безопасности. Существует несколько вариантов порогов на выбор, и для максимальной безопасности их можно комбинировать, образуя многоуровневые пороги.

Мультиподпись предлагает более высокую безопасность

Как вы могли заметить на диаграммах выше, существует явная разница между верхними пределами безопасности для одиночной и мультиподписи. При использовании единой подписи существует только один ключ, к которому можно применить пороговое значение, создавая одноуровневый порог. Мультиподпись также может выступать в качестве одноуровневого порога, но также может пойти еще дальше: она может стать основой многоуровневых порогов.

Таким образом, использование основы с одной подписью для значительных биткоин-сбережений, а не настройки с несколькими подписями, имеет возможность повысить безопасность. Многоуровневые пороги могут создать надежную структуру с несколькими хранителями ключей, распределяя при этом риски.