Dompet multisignature (multisig)<\/strong> memainkan peran penting dalam menjaga keamanan aset crypto<\/strong> yang bernilai tinggi, seperti harta DAO, penyimpanan dingin bursa, dana protokol, dan tabungan individu yang peduli akan keamanan. Namun, dompet ini juga menjadi sasaran pencurian terbesar dalam industri, termasuk pencurian $1,5 miliar<\/strong> dari Bybit dan pelanggaran UXLINK tahun ini. Dalam panduan ini, kita akan membahas cara kerja multisig, pilihan desain M-of-N, serta bagaimana peretasan multisig yang terkenal terjadi dan cara menjalankannya dengan aman.<\/p>\n Ketika ditanya di mana aset crypto yang bernilai tinggi disimpan, jawabannya adalah di balik beberapa tanda tangan. Sebagian besar kustodian institusional menggunakan pengaturan multisignature; harta DAO yang memegang miliaran berkoordinasi melalui sistem ini; bursa menjaga penyimpanan dingin mereka dengan multisig; dan protokol menyimpan kunci upgrade serta dana cadangan di dalamnya, umumnya menggunakan sistem kontrak yang dikenal sebagai Gnosis Safe<\/strong>, yang mengamankan nilai setara dengan bank-bank besar.<\/p>\n Konsep ini terinspirasi dari brankas bank<\/em> dan protokol peluncuran nuklir<\/em>: tidak ada satu orang, kunci, atau mesin yang seharusnya dapat memindahkan aset yang penting. Pengaturan ini memerlukan M<\/strong> tanda tangan dari N<\/strong> kunci, seperti 2-dari-3 atau 3-dari-5, sehingga seorang pencuri harus mengkompromikan beberapa penjaga independen alih-alih hanya satu.<\/p>\n Namun, pencurian terbesar dalam sejarah crypto, seperti pencurian $1,5 miliar<\/strong> dari Bybit, terjadi melalui multisig. Begitu juga pelanggaran UXLINK tahun ini senilai $11,3 juta<\/strong>, serta jembatan Ronin yang kehilangan $600 juta<\/strong> sebelumnya. Pola ini menunjukkan fakta penting dalam keamanan crypto modern: meskipun matematika multisig belum pernah dilanggar, manusia dan antarmuka di sekitarnya sering kali menjadi titik lemah.<\/p>\n Multisig menghilangkan titik kegagalan tunggal dan menggantinya dengan pertanyaan yang lebih kompleks: apakah beberapa titik kegagalan Anda benar-benar independen?<\/p>\n<\/blockquote>\n Catatan bencana industri menunjukkan bahwa seringkali mereka tidak. Panduan ini akan membahas mekanisme dan mode kegagalan multisig dengan serius: bagaimana skema multisignature bekerja di Bitcoin dan rantai smart contract, cara memilih M dan N serta trade-off yang terlibat, anatomi pencurian multisig yang terkenal, masalah blind-signing, serta perbandingan multisig dengan alternatif modern seperti MPC<\/strong> dan akun pintar<\/strong>.<\/p>\n Dompet multisig memerlukan ambang batas tanda tangan, M<\/strong>, dari sekumpulan kunci yang diotorisasi, N<\/strong>, sebelum transaksi dapat dieksekusi. Pengaturan pribadi 2-dari-3 mungkin membagi kunci di antara dompet perangkat keras di rumah, perangkat kedua di kotak bank, dan kerabat terpercaya; sementara harta DAO 4-dari-7 menyebarkan kunci di antara anggota dewan di berbagai benua. Ambang batas ini berfungsi sebagai dial desain: keamanan terhadap kompromi meningkat dengan M<\/strong>, ketahanan terhadap kehilangan kunci meningkat dengan jarak antara N<\/strong> dan M<\/strong>, dan gesekan operasional meningkat dengan keduanya.<\/p>\n Di balik layar, dua arsitektur menerapkan ide ini. Di Bitcoin, multisig adalah fitur asli dari protokol scripting: sebuah alamat mengkodekan persyaratan M-of-N itu sendiri, dan pengeluaran memerlukan tanda tangan yang disajikan dan diverifikasi oleh jaringan. Ini adalah pendekatan yang minimalis, teruji dalam pertempuran, dan kaku; mengganti penandatangan berarti memindahkan dana ke alamat baru.<\/p>\n Di Ethereum dan rantai serupa, multisig diimplementasikan dalam kontrak pintar: sebuah program, seperti Safe, menyimpan dana dan menegakkan kebijakan, mengumpulkan tanda tangan hingga ambang batas terpenuhi sebelum mengeksekusi transaksi. Pendekatan kontrak pintar jauh lebih fleksibel, memungkinkan rotasi penandatangan, perubahan ambang batas, penambahan batas harian dan penguncian waktu, tetapi fleksibilitas ini juga membawa risiko: kebijakan adalah kode, dan kode dapat memiliki cacat.<\/p>\n Bagi individu yang memiliki lebih banyak crypto daripada yang dapat mereka tanggung untuk hilang, seperti individu dengan tabungan signifikan atau organisasi yang mengelola aset komunitas, dompet multisig adalah solusi yang sangat penting. Namun, penting untuk memahami bahwa blind signing<\/strong>\u2014menyetujui transaksi tanpa mengetahui isi sebenarnya\u2014adalah vektor di balik pencurian multisig terbesar. Penyerang sering mengkompromikan antarmuka sehingga penandatangan melihat transaksi yang sah saat menyetujui yang jahat.<\/p>\n Oleh karena itu, penting untuk menerapkan pertahanan yang tepat, seperti perangkat yang mendekode muatan, verifikasi saluran kedua independen, dan alat simulasi yang menampilkan efek transaksi.<\/p>\n Dengan memahami cara kerja dompet multisig dan tantangan yang ada, kita dapat lebih baik melindungi aset crypto kita dari pencurian dan memastikan transaksi yang aman.<\/p>\n","protected":false},"excerpt":{"rendered":" Peran Dompet Multisignature dalam Keamanan Aset Crypto Dompet multisignature (multisig) memainkan peran penting dalam menjaga keamanan aset crypto yang bernilai tinggi, seperti harta DAO, penyimpanan dingin bursa, dana p…<\/p>\n","protected":false},"author":3,"featured_media":20891,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4225,4393,6987,4218,12340,4313,10424,9523,10446],"class_list":["post-20892","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-bybit","tag-dao","tag-ethereum","tag-gnosis-safe","tag-hack","tag-ronin","tag-safe","tag-uxlink"],"yoast_head":"\nDaftar Isi<\/h2>\n
Pencurian Terbesar dalam Sejarah Crypto<\/h2>\n
\n
Pengaturan Dompet Multisig<\/h2>\n
Pentingnya Memahami Blind Signing<\/h2>\n