공유 자금에 다중 서명 지갑을 사용하는 방법은 무엇입니까?

다중 서명 지갑 아키텍처 이해

1. 다중 서명 지갑에는 단일 거래를 승인하기 위해 여러 개인 키가 필요하며 일반적으로 M 키가 총 N 키 중에서 로그아웃되어야 하는 M-of-N 임계값으로 정의됩니다.

2. 각 참가자는 하나의 고유한 개인 키를 보유하며, 단일 사용자는 지갑 구성에 지정된 대로 다른 사람의 협력 없이 자금을 이동할 수 없습니다.

3. 기본 스크립트는 지갑을 지원하는 블록체인 플랫폼에 따라 Bitcoin 스크립트 또는 이더리움의 스마트 계약 논리를 사용하여 온체인으로 인코딩됩니다.

4. 설정에는 개별 키 쌍을 생성하고, 공개 키를 교환 스크립트 또는 계약 주소로 집계하고, 공유 자본으로 결과 주소에 자금을 조달하는 작업이 포함됩니다.

5. 서명 작업 흐름은 보안 채널을 통해 오프체인에서 조정된 후, 필요한 수의 서명이 수집되면 일괄적으로 방송됩니다.

공유 기금 지갑 설정

1. Ethereum용 Gnosis Safe 또는 Bitcoin용 Spectre Desktop과 같은 평판이 좋은 다중 서명 구현을 선택하여 대상 네트워크 및 보안 모델과의 호환성을 보장합니다.

2. 서명 정책 정의: 일반적인 구성에는 소규모 팀의 경우 2/3, 대규모 거버넌스 기관의 경우 3/5가 포함되어 접근성과 보안의 균형을 유지합니다.

3. 생성 중 노출을 방지하기 위해 Air-Gapped 장치나 Ledger 또는 Trezor와 같은 하드웨어 지갑을 사용하여 오프라인으로 키를 생성합니다.

4. 자산을 입금하기 전에 공개 키를 지갑 인터페이스로 가져오고 파생된 다중 서명 주소가 예상과 일치하는지 확인하세요.

5. 특히 키 분실 또는 손상과 관련된 시나리오의 경우 키 소유권, 복구 절차 및 대체 메커니즘을 문서화합니다.

거래 승인 워크플로

1. 제안자는 EVM 체인에 대한 수신자 주소, 금액, 데이터 필드(해당되는 경우) 및 가스 매개변수를 지정하여 거래를 시작합니다.

2. 거래는 지갑 인터페이스의 대기열에 추가되며 모든 서명자가 볼 수 있는 고유 식별자가 할당됩니다.

3. 각 승인된 서명자는 세부 사항을 독립적으로 검토하고 대상과 가치를 확인한 다음 연결된 하드웨어 또는 소프트웨어 지갑을 통해 디지털 서명을 적용합니다.

4. 서명의 임계값 수에 도달하면 완전히 서명된 페이로드가 멤풀 또는 블록 빌더 네트워크에 제출됩니다.

5. 충분한 블록 확인 후에 확인이 이루어지며, 온체인 확인을 통해 유효한 M-of-N 조합만 성공적으로 실행되도록 보장합니다.

집단 보관에 대한 보안 관행

1. 다중 서명 지갑에 필요 이상으로 저장하지 마십시오. 더 엄격한 접근 통제를 통해 대량 저장고를 냉장 보관소나 시간 잠금 금고에 보관하세요.

2. 지원되는 경우 업그레이드 가능한 계약 논리를 사용하여 특히 직원 변경이나 장치 손상이 의심되는 경우 서명 키를 주기적으로 교체합니다.

3. 제안과 실행 사이에 필수 시간 지연을 적용하여 분쟁 해결 및 수동 검토 기간을 허용합니다.

4. 분산형 인덱싱 서비스 또는 온체인 이벤트 방출을 사용하여 모든 제안 및 승인에 대한 불변의 로그를 유지합니다.

5. 테스트넷 자산을 사용하여 정기적인 테스트 실행 시뮬레이션을 수행하여 서명 경로, 대체 논리 및 엣지 케이스의 UI 동작을 검증합니다.

자주 묻는 질문

Q: 개인 키를 분실한 경우 다중 서명 지갑을 복구할 수 있나요? 복구는 지갑 디자인에 따라 다릅니다. Gnosis Safe는 복구 모듈로 구성된 경우 모듈 기반 복구를 지원합니다. Bitcoin 기반 설정에는 나머지 키와 백업 스크립트를 사용하여 전체 다시 생성이 필요합니다.

Q: 거래를 승인하려면 모든 참가자가 동시에 온라인 상태여야 합니까? 아니요. 서명은 비동기식으로 수집될 수 있습니다. 한 당사자가 제안하고 다른 당사자는 편의에 따라 서명하며, 임계값이 충족되면 최종 거래가 방송됩니다.

Q: 배포 후 필요한 서명자 수를 변경할 수 있습니까? 예, 하지만 지갑 계약이나 스크립트에 업그레이드 기능이 포함된 경우에만 해당됩니다. 기본 Bitcoin P2SH/P2WSH 주소는 변경할 수 없습니다. Gnosis Safe와 같은 이더리움 기반 지갑은 소유자 관리 기능을 지원합니다.

Q: 서명자가 협조를 거부하거나 응답하지 않으면 어떻게 됩니까? 교착 상태 완화는 사전 합의된 거버넌스 규칙에 따라 달라집니다. 일부 구현에서는 초기화 중에 정의된 소셜 복구, 지연 메커니즘 또는 긴급 실행자를 통합합니다.