Bitcoin Multisig-Popoln Vodič za varno hrambo bitcoina

1. Kaj je Bitcoin Multisig?

Bitcoin multisig (okrajšava za multi-signature oz. več podpisov) je varnostni mehanizem, ki zahteva več zasebnih ključev za podpis transakcije — namesto le enega. Predstavljajte si bančni sef, ki ga je mogoče odpreti le z dvema različnima ključema hkrati: noben posameznik ga ne more odpreti sam, če ne poseduje več ključev.

Pri standardnih transakcijah en sam zasebni ključ nadzoruje vaša sredstva. Če ga izgubite, je vaš bitcoin za vedno izgubljen. Če vam ga kdo ukrade, ima nekdo drug nadzor nad vašim premoženjem. Multisig to temeljito spremeni in veliko bolje zaščiti vaše bitcoine.

2. Kako Multisig Deluje Tehnično

Na ravni Bitcoin protokola je multisig implementiran z uporabo posebnega izhodnega skripta, imenovanega P2MS (Pay-to-Multisig) ali pogosteje danes prek P2WSH (Pay-to-Witness-Script-Hash) in P2TR (Pay-to-Taproot). Skript kodira pravilo: "M od vseh N javnih ključev mora podpisati transakcijo."

Ko želite porabiti sredstva, uporabite M veljavnih podpisov od N različnih zasebnih ključev in jih uporabite za podpis transakcije. Omrežje kriptografsko preveri vsak podpis in dovoli transakcijo le, če je pravilo izpolnjen.

Povezava do vizualne razlage kaj je multisig... Povezava

Zakaj je 2-od-3 Zlati Standard?

Konfiguracija 2-od-3 je najbolj priljubljena in najprimernejša, ker elegantno uravnoteži varnost in odpornost.

3. Kako Pravilno Nastaviti Multisig

Pravilna nastavitev multisiga je postopek, ki zahteva potrpežljivost in pozornost. Hitenje in površnost sta najnevarnejši napaki. Sledite temu poteku:

Korak 1: Izberite Konfiguracijo

Odločite se za shemo m-od-n. Za privatno uporabo je 2-od-3 skoraj vedno prava izbira.

Izberite lokacije shranjevanja ključev:
•       Ključ 1: Programska denarnica na vasem telefonu (npr. Nunchuk) — enostavno
•       Ključ 2: Strojna denarnica doma (npr. Coldcard Mk4,Trezor, BitBox) — za varnost
•       Ključ 3: Strojna denarnica na drugi lokaciji ali varnostna kopija pri zaupanja vredni osebi — za redundanco

Korak 2: Generirajte in Zavarujte Vsak Ključ

Vsak ključ mora biti generiran na ločeni napravi. Nikoli ne dovolite, da se dva ključa hkrati dotakneta istega računalnika. Za maksimalno varnost:

•       Generirajte ključe strojne denarnice na sami napravi — nikoli na računalniku
•       Semenske fraze zapišite na kovinske varnostne plošice (npr. Cryptosteel, StampSeed, CryptoTag) — ne na papir
•       Shranite varnostne kopije semen na fizično ločenih, varnih lokacijah
•       Nikoli ne fotografirajte ali digitalizirajte semenske fraze
•       Razmislite o uporabi BIP39 gesel za dodatno raven varnosti

Korak 3: Ustvarite več podpisno denarnico

Uporabite programsko opremo (Nunchuk, Sparrow ali Specter,…) za sestavo multisig denarnice. Potrebovali boste razširjeni javni ključ (xpub) vsake naprave. Koordinator jih združi v deskriptor denarnice — podatek, ki definira celotno multisig politiko. 

Korak 4: Testiranje Obnovitve (Tega Nikoli ne Preskočite!)

Preden pošljete pravi bitcoin, simulirajte popolno obnovitev:
•       Izbrišite denarnico iz programske opreme
•       Jo obnovite z deskriptorjem in potrdite, da se naslovi ujemajo
•       Podpišite testno transakcijo z vsakim ključem posebej
•       Simulirajte izgubo enega ključa — testirajte pošiljanje z preostalima dvema ključema

Ta korak večina ljudi preskoči in je posledično je to vzrok za večino multisig nesreč. Ne pošiljajte sredstev na tako denarnico, dokler test ni opravljen in seveda uspešen.

Korak 5: Pošiljanje sredstev in Uporaba

Ko je obnovitev testirana in dokumentirana, lahko pošljete transakcije.

Najboljše prakse:
•       Vedno preverite prejemne naslove na zaslonu vsake strojne denarnice pred pošiljanjem
•       Za pošiljanje ustvarite PSBT v koordinatorju (programu), podpišite z zahtevanimi ključi, nato oddajte v omrežje
•       Letno preglejte svojo situacijo z varnostnimi kopijami — ključi lahko zbedijo, naprave se pokvarijo zato je ponavljanje teh korakov še kako pomembno
•       Nikoli ne shranjujte vseh varnostnih kopij na isti lokaciji

4. Najboljša Programska Oprema za Multisig (Koordinatorji-programska oprema) 

Koordinatorska denarnica je programska oprema, ki združi vaše posamezne ključe v multisig denarnico, sestavlja transakcije (kot PSBT — delno podpisane Bitcoin transakcije) in upravlja podpisovanje. Tukaj so najboljše možnosti:

Nunchuk
Nunchuk je verjetno najprijaznejši koordinator multisiga, ki je na voljo. Dostopen na iOS, Android, macOS, Windows in Linux je zasnovan z multisigom kot primarno funkcijo.

•       Podpira konfiguracije 2-od-3, 3-od-5 in druge
•       Se integrira z Coldcard, Trezor, Ledger, Passport in preostalimi denarnicami
•       Skupno skrbništvo: povabite so-podpisnike v skupne denarnice
•       Vgrajene funkcije za načrtovanje dedovanja
•       Deluje z vašim lastnim Bitcoin vozliščem za popolno zasebnost
•       Podpora za podpisovanje v off-line načinu preko QR kod ali SD kartice

Sparrow Wallet
Sparrow je zmogljiva, na zasebnost osredotočena namizna Bitcoin denarnica za Windows, macOS in Linux. Je priljubljena med tehnično naprednimi uporabniki, ker razkrije vse podrobnosti vsake transakcije. Seveda pa popolnoma primerna tudi za začetnike.

•       Popolna podpora za multisig z natančnim upravljanjem PSBT
•       Povežeš se z lastnim Bitcoin vozliščem (Bitcoind ali Electrum strežnik)
•       Podrobna analiza transakcij — točno vidite, kaj podpisujete
•       Podpora za strojne denarnice: Coldcard, Trezor, Ledger, Passport, BitBox02
•       Brezžično-offline podpisovanje prek QR kod in SD kartice
•       Popolnoma brezplačna in odprtokodna

Specter Desktop
Specter Desktop je koordinator multisiga, zasnovan posebej za delovanje z vašim lastnim Bitcoin vozliščem. Deluje v vasem brskalniku in neposredno komunicira z Bitcoin Core.

•       Zahteva delujočo instanco Bitcoin Core
•       Odlična integracija strojnih denarnic
•       Preprost, čist vmesnik za ustvarjanje multisig denarnice
•       Brezplačen in odprtokoden

5. Najboljše Strojne Denarnice za Multisig

Za pravo multisig nastavitev priporočamo strojne denarnice različnih proizvajalcev. To vas sčiti pred napadi na dobavno verigo in ranljivostmi vgrajene programske opreme, ki bi lahko prizadele eno napravo, ne pa druge.

Priporočena Kombinacija
Za multisig 2-od-3 razmislite o pariranju naprav popolnoma različnih proizvajalcev:

•       Možnost A: Jade + Foundation Passport + Trezor Model T
•       Možnost B: Coldcard Mk4 + BitBox02 + Trezor Safe 5
•       Možnost C: Foundation Passport + JADE + SeedSigner (DIY)

6. Najboljše Prakse in Pogoste Napake

Bistvene Najboljše Prakse
•       Uporabite kovinske varnostne kopije— papir lahko zgori ali se zmoči in izbriše. Ploscice Cryptosteel, SeedMint, StampSeed, CryptoTag,…so odlična izbira.
•       Geografsko razporedite ključe — vsaj na dve različni fizični lokaciji. Idealno: dom, bančni sef, zaupanja vredni družinski član.
•       Skupaj z vsakim varnostnim arhivom varnostno kopirajte deskriptor denarnice — brez njega je obnovitev izjemno težka celo z vsemi semenskimi frazami.
•       Pred pošiljanjem ali prejemanjem sredstev preverite naslove na zaslonih strojnih denarnic.
•       Zaženite lastno Bitcoin vozlišče in povežite koordinatorja za popolno zasebnost.
•       Letno testirajte postopek obnovitve — naprave odpovedo, vgradna programska oprema se spremeni tudi vaš spomin ni vsako leto boljši in hitro lahko pozabite kje, kako hranite ključe in kako se jih uporabi.
•       Jasno dokumentirajte svojo nastavitev — ne le zase, ampak za tistega, ki podeduje vase premoženje.

Pogoste Napake, ki se jim je treba Izogniti:
•       Preskakovanje testa obnovitve: Vzrok št. 1 za izgubljena multisig sredstva.
•       Shranjevanje vseh ključev na isti lokaciji: Uniči bistvo uporabe multisiga
•       Izguba ali opustitev izdelave varnostne kopije deskriptorja denarnice obnovitev naredi težavno ali celo nemogočo.
•       Uporaba iste znamke strojne denarnice za vse ključe
•       Nepotrebno deljenje xpub: Vaš xpub razkrije celotno zgodovino transakcij in vse prihodnje naslove. Varujte ga.
•       Uporaba multisiga za majhne zneske: Zapletenost morda ni vredna za zneske pod ~0,1 BTC. Robustna nastavitev z enim podpisom je morda primernejša.

7. Dediščina in Načrtovanje Zapuščine

Eden največjih nerešenih problemov pri Bitcoinu je dediščina. Multisig to dejansko olajša, ne oteži —seveda če je pravilno naćrtovan.

Strategija Multisig za Dediščino
Z nastavitvijo 2-od-3 lahko svoje dediče imenujete za imetnike ključev 2 in 3, ne da bi jim dali trenutni dostop:

•       Vi hranite Ključ 1 (npr. na vasem Coldcardu doma)
•       Varnostna kopija semena Ključa 2 je v zapečateni kuverti pri vašem odvetniku ali skrbniku zapuščine
•       Varnostna kopija semena Ključa 3 je pri zaupanja vrednem družinskem članu ali v bančnem sefu

V primeru vaše smrti vaši dediči lahko rekonstruirajo denarnico z Ključema 2 in 3 — nikoli niso potrebovali dostopa do Ključa 1, dokler ste bili živi. Deskriptor denarnice jim mora biti prav tako dostopen (shranite ga skupaj z vsako varnostno kopijo semena).

Orodja za Načrtovanje Dediščine
•       Nunchuk: Ima vgrajene funkcije ključa za dediščino — dovoli, da imenovan dediščinski ključ postane aktiven po časovnem zamiku.
•       Casa (storitev): Ponuja upravljano rešitev dediščine z multisigom 3-od-5 in dediščinskim ključem.
•       Liana Wallet: Nova denarnica z izvornimi časovnimi zaklepi 'ključa za obnovitev' — po določenem času nedejavnosti sekundarni ključ pridobi možnost uporabe.
•      Unchained.com: Prav tako dobra rešitev za dedovanje in varno hranjenje bitcoinov

8. Hitri Pregled: Opcije za Multisig 

Nimaš ključev, nimaš bitcoina.
Če nimaš multisiga, nimaš popolne varnosti.

Članke in prevode za blog na spletni strani pišejo različni člani, podporniki in skupine posameznikov v Bitcoin društvu Slovenije in ne pomenijo nikakršnih finančnih nasvetov. Vsak ima svoj pogled na samo tehnologijo, bitcoin in obstoječe sisteme. Društvo samo nudi opcijo, da delijo svoj pogled z večjim številom ljudi ter, da dobijo kakšen komentar oziroma odziv na svoje mnenje. Našemu društvu se lahko pridružite na bitcoin.si, telgram skupini oziroma skupini Kriptovalute — Slovenska Blockchain Skupnost — Bitcoin.si na Facebooku.