Hãy tưởng tượng quản lý một quỹ đầu tư trị giá một triệu đô la được lưu trữ trong một ví tiền điện tử. Mọi thứ diễn ra suôn sẻ cho đến khi một sai lầm đơn lẻ—nhấp vào một liên kết lừa đảo, truy cập một trang web độc hại, hoặc trở thành nạn nhân của một lỗ hổng chưa được phát hiện—cho phép hacker rút cạn ví. Chỉ như vậy, tài sản biến mất mãi mãi.
Kịch bản ác mộng này đã xảy ra trong vài vụ trộm tiền điện tử nổi bật, bao gồm sàn giao dịch Coincheck có trụ sở tại Nhật Bản vào năm 2018, Mạng Ronin vào năm 2022, và gần đây nhất, sàn giao dịch Bybit vào tháng 2 năm 2025. Mặc dù nguyên nhân của những vụ vi phạm này khác nhau—từ việc lộ khóa riêng đến các lỗ hổng hợp đồng thông minh—nhưng tất cả đều nhấn mạnh tầm quan trọng của nhiều lớp bảo mật trong Web3.
Một trong những biện pháp bảo vệ này là cái gọi là “ví multi-sig,” yêu cầu chữ ký của nhiều hơn một người, thông qua khóa riêng của họ, để ủy quyền một giao dịch tiền điện tử.
Một ví tiền điện tử cho phép người dùng lưu trữ, gửi và nhận tiền điện tử bằng cách quản lý các khóa riêng và khóa công khai của họ. Khi làm việc
g a transaction, người dùng, thông qua ví, ký nó bằng một khóa riêng, chứng minh quyền sở hữu trước khi phát sóng nó lên blockchain để xác nhận. Ví có thể là ví giám sát (do bên thứ ba như Coinbase quản lý) hoặc không giám sát (hoàn toàn do người dùng kiểm soát) và có dạng phần mềm hoặc phần cứng.
Ví multi-sig là gì?
Một ví multi-sig hoạt động giống như một ví tiền điện tử thông thường, nhưng yêu cầu nhiều khóa riêng của người dùng để phê duyệt một giao dịch, thêm một lớp bảo mật bổ sung. Ví dụ, một thiết lập “2 trong 3” yêu cầu hai trong ba người nắm giữ khóa ký kết. Điều này làm cho ví multi-sig trở nên lý tưởng cho các doanh nghiệp, cộng đồng trực tuyến và các tài khoản chung, giảm thiểu các giao dịch trái phép.
Hãy nghĩ đến một két sắt ngân hàng cao cấp hoặc một silo tên lửa yêu cầu nhiều người nắm giữ chìa khóa cùng lúc xoay chìa khóa của họ. Ví multi-sig hoạt động tương tự, ngăn chặn bất kỳ người nào đơn lẻ chuyển tiền một cách đơn phương.
“Một ví multi-sig yêu cầu nhiều bên phê duyệt một
y giao dịch di chuyển tài sản,” Dan Hughes, người sáng lập nhà phát triển UX blockchain Radix, đã nói với Decrypt. “Một cấu hình phổ biến là ‘3 trong 5’, có nghĩa là năm bên được ủy quyền ký, nhưng ít nhất ba bên phải chấp thuận để giao dịch được chấp nhận vào mạng.”
Trong khi ví quản lý bằng khóa đơn thường được cá nhân sử dụng, doanh nghiệp, tổ chức tự trị phi tập trung và sàn giao dịch lại ưa chuộng ví multi-sig để đảm bảo kiểm soát chung về quỹ.
Các ví tiền mã hóa hỗ trợ multi-sig bao gồm:
- Ví multi-sig Bitcoin: Electrum, Specter, Casa
- Ví multi-sig Ethereum: Rabby, Castle, Safe Wallet từ Safe (Trước đây là Gnosis Safe)
- Ví multi-sig Solana: Squads, Cashmere, Snowflake
Ví multi-sig đang trở nên phổ biến hơn. Trong năm 2024, Safe đã quản lý hơn 100 tỷ đô la tài sản với 1,6 triệu người dùng hoạt động hàng tháng. BitGo báo cáo đã xử lý hơn 8% tổng số giao dịch Bitcoin toàn cầu theo giá trị và có hơn 1.500 khách hàng tổ chức.
er 50 quốc gia. Trong khi đó, ví Cashmere dựa trên Solana đã khóa tổng giá trị là 100 triệu đô la.
Các trường hợp sử dụng ví multi-sig
- 💼 Bảo mật doanh nghiệp: Một công ty có thể phân phối chìa khóa giữa các giám đốc để ngăn không cho một người đơn lẻ nào di chuyển quỹ.
- 🤝 Dịch vụ ký gửi: Một thiết lập đa chữ ký 2-trong-3 có thể bao gồm người mua, người bán và một bên thứ ba trung lập (ký gửi). Nếu người mua và người bán đồng ý, giao dịch sẽ tiến hành; nếu không, bên thứ ba sẽ can thiệp.
- 👥 Sao lưu cá nhân: Một cá nhân có thể giữ một chìa khóa trên điện thoại của họ, một chìa khóa khác trong một ví phần cứng, và một chìa khóa thứ ba với một người bạn đáng tin cậy. Mất một chìa khóa không dẫn đến việc mất hoàn toàn.
Cách hoạt động của ví multi-sig
Ví đa chữ ký yêu cầu nhiều phê duyệt trước khi thực hiện một giao dịch. Đây là cách chúng hoạt động:
- Khi một ví multi-sig được tạo ra, nhiều chìa khóa riêng được tạo ra và phân phối cho các cá nhân hoặc thiết bị khác nhau.
- Một người dùng gửi một yêu cầu để khởi động một giao dịch, nhưng nó không i
ngay lập tức được ghi lại trên blockchain. - Giao dịch vẫn đang chờ cho đến khi số lượng người nắm giữ chìa khóa yêu cầu phê duyệt. Ví dụ, trong cấu hình 2 trên 3, ít nhất hai người nắm giữ chìa khóa phải ký duyệt.
- Khi các phê duyệt cần thiết đã được thu thập, giao dịch được hoàn tất và phát sóng đến blockchain để được xác thực, xác nhận và ghi lại vĩnh viễn.
Lợi ích của ví multi-sig
- 🛡️ Tăng cường bảo mật bằng cách yêu cầu nhiều phê duyệt giao dịch.
- 💰 Bảo vệ khỏi trộm cắp — quỹ vẫn không thể truy cập nếu không có các phê duyệt bổ sung nếu một chìa khóa bị xâm phạm.
- 👾 Ngăn chặn lừa đảo và gian lận bằng cách đảm bảo không có bên nào có thể đơn phương rút tiền từ ví.
- 🗝️ Bảo vệ redundancy — nếu một chìa khóa bị mất, việc truy cập vẫn có thể được thực hiện với các chìa khóa ủy quyền còn lại.
Các ký hiệu đa chức năng không chỉ cung cấp bảo mật mà còn bảo vệ redundancy nữa, Hughes giải thích. “Nếu một trong năm người mất chìa khóa của họ, quỹ vẫn có thể được tiếp cận vì còn bốn chìa khóa còn lại, của wh
“Ba người là cần thiết,” ông nói, và thêm rằng, “Nếu không có multi-sig, nếu bạn mất chìa khóa đó, tài sản của bạn cũng sẽ thực sự bị ‘mất’ trừ khi bạn có một hình thức truy cập khác như khôi phục cụm từ bí mật để tái tạo chìa khóa.”
Những rủi ro tiềm ẩn của ví multi-sig
Mặc dù ví multi-sig cải thiện đáng kể tính bảo mật, nhưng chúng cũng đặt ra những thách thức, ông Sean Li, đồng sáng lập và CEO của nhà phát triển ví tiền điện tử Magic Labs, cho biết.
“Ví multi-sig phức tạp hơn sẽ giới thiệu bề mặt tấn công rộng hơn, chủ yếu do tăng độ phức tạp của mã, lỗ hổng logic phối hợp, và khả năng có lỗi trong các hợp đồng thông minh,” Li nói với Decrypt. “Khi các cơ chế tinh vi hơn được thêm vào, như giới hạn chi tiêu hoặc khóa thời gian, nguy cơ lỗ hổng tăng lên. Để giảm thiểu điều này, ngành công nghiệp nên chú trọng vào việc kiểm toán hợp đồng thông minh chặt chẽ và quy trình xác minh chính thức.”
Mặc dù có những lợi thế về bảo mật, nhưng ví multi-sig có thể không phải là lựa chọn mặc định cho hầu hết người dùng tiền điện tử.
Có lý do mà ví tiền điện tử trung bình của bạn không phải là ví multi-sig,” Henry Fisher, Giám đốc Tiếp thị tại Cake Wallet, nói với Decrypt. “Nhiều chìa khóa có nghĩa là nhiều bước và thêm phức tạp ở mỗi giai đoạn, từ việc tạo ví đến ký giao dịch và sao lưu chìa khóa.”
Fisher cho biết các nhà phát triển có thể giảm thiểu các vấn đề này bằng cách giáo dục người dùng, tạo ra các giao diện thân thiện hơn và quảng bá các thực hành tốt nhất.
“Không hiếm khi thấy cá nhân mất tiền vì không sao lưu chìa khóa của họ hoặc vô tình chia sẻ chìa khóa của mình,” ông nói. “Với ví multi-sig, sự cẩn thận này phải được thực hiện trên nhiều chìa khóa.”
Ai sử dụng ví multi-sig?
- 🏢 Doanh nghiệp xử lý các khoản thanh toán hoặc bảng lương crypto có thể sử dụng ví multi-sig để ngăn chặn các chuyển khoản trái phép và gian lận nội bộ.
- 🐋 Các chủ sở hữu tiền điện tử lớn có thể giảm thiểu rủi ro bị đánh cắp và lừa đảo bằng cách phân phối quyền hạn ký.
- 🌐 DAOs hưởng lợi từ multi-sig bằng cách cho phép ra quyết định tập thể minh bạch.
cho quản lý kho bạc và quản trị.
Tương lai của ví tiền điện tử
Ví nhiều chữ ký cung cấp một lớp bảo vệ quan trọng cho kho bạc tiền điện tử bằng cách giảm thiểu rủi ro bị đánh cắp từ việc thỏa hiệp một chìa khóa duy nhất. Tuy nhiên, độ phức tạp trong việc thiết lập một ví nhiều chữ ký có nghĩa là nó không phải lúc nào cũng là lựa chọn hàng đầu cho người dùng hàng ngày.
Nhìn về tương lai, những đổi mới trong công nghệ hợp đồng thông minh, chữ ký ngưỡng – cho phép nhiều bên cùng ký các giao dịch mà không tiết lộ các chìa khóa riêng tư cá nhân – và trừu tượng hóa tài khoản, giúp đơn giản hóa các tương tác của người dùng bằng cách cho phép kiểm soát truy cập linh hoạt, có thể làm cho ví nhiều chữ ký trở nên dễ tiếp cận hơn, dẫn đến sự phát triển của những “ví thông minh” được gọi như vậy.
“Ví thông minh là những con dao Thụy Sĩ của việc lưu trữ tiền điện tử,” đồng sáng lập Gnosis và nhà phát triển Safe Wallet, Friederike Ernst, nói với Decrypt, giải thích rằng, “Chúng hỗ trợ nhiều chữ ký, cho phép luân chuyển thông tin xác thực nếu bị mất hoặc bị đánh cắp,” cô ấy thêm rằng, “Quá trình khôi phục là tùy chỉnh.
có thể tùy chỉnh—bạn có thể sử dụng một ngân hàng để xác minh KYC hoặc một ủy ban gồm những người bạn đáng tin cậy.”
Theo Ernst, ví thông minh là bước tiến tiếp theo của ví tiền điện tử. Chúng nâng cao tính bảo mật, khả năng sử dụng và sự linh hoạt thông qua các hợp đồng thông minh và logic lập trình. Trong khi chữ ký đa yếu tố cải thiện tính bảo mật, ví thông minh cung cấp các tùy chọn khôi phục có thể tùy chỉnh và quyền truy cập dựa trên vai trò.
Khi các nhà phát triển cải thiện trải nghiệm người dùng và các tính năng bảo mật, các giải pháp ví đa chữ ký và các giải pháp ví tiên tiến khác sẽ cung cấp cho các nhà quản lý quỹ những công cụ mà họ cần để đảm bảo tài sản kỹ thuật số luôn an toàn trong một thế giới trực tuyến ngày càng nguy hiểm.
Bình luận (0)