Ví đa chữ ký (multisig) là gì
Nội dung bài9 phần
Độ khó: Trung cấp
Ví đa chữ ký, gọi tắt multisig, cần từ hai chữ ký trở lên mới chi được tiền, thay cho một khoá riêng duy nhất. Bài giải thích cách đặt M-of-N, ví dụ bằng số, và hai vụ việc thật cho thấy multisig mạnh và yếu ở đâu. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.
Điểm chính
- Multisig đặt theo dạng M-of-N: có N khoá, cần M chữ ký để chi tiền.
- 2-of-3 là cấu hình cân bằng giữa an toàn và khả năng khôi phục.
- Multisig loại bỏ điểm hỏng duy nhất, nhưng thêm độ phức tạp và rủi ro cấu hình.
- Người ký vẫn phải tự kiểm tra nội dung giao dịch trên thiết bị ký độc lập.
M-of-N là gì
Một địa chỉ multisig được tạo từ N khoá công khai và một quy tắc: cần ít nhất M chữ ký hợp lệ để chi tiền. Ví dụ cấu hình 2-of-3 có ba khoá, hai chữ ký bất kỳ là đủ.
Ý tưởng này có trên Bitcoin từ sớm. BIP 11 của Gavin Andresen, gán số ngày 18/10/2011, định nghĩa giao dịch chuẩn M-of-N, trong chuẩn đó N tối đa là 3. Giới hạn này sau đó được nới ở các dạng script khác.
Ví dụ 2-of-3 bằng số
Giả sử bạn giữ 5 BTC trong ví 2-of-3 với ba khoá:
- Khoá A: ví cứng dùng hằng ngày, để ở nhà.
- Khoá B: ví cứng thứ hai, cất ở két ngân hàng.
- Khoá C: bản sao lưu, cất ở nơi thứ ba.
Mỗi lần chi cần hai trong ba khoá. Kẻ trộm chỉ lấy được khoá A thì không chi được đồng nào. Nếu bạn mất khoá A, vẫn còn B và C để chuyển tiền sang ví mới.
Chọn cấu hình nào
Cấu hình | Chống mất một khoá? | Chống lộ một khoá? | Ghi chú |
|---|---|---|---|
1-of-2 | Có | Không, một khoá lộ là mất | Hiếm dùng để bảo mật |
2-of-2 | Không, mất một là mất hết | Có | Rủi ro mất tiền vĩnh viễn |
2-of-3 | Có | Có | Cân bằng, phổ biến |
3-of-5 | Có, mất tối đa 2 | Có, chịu lộ tối đa 2 | Hợp tổ chức, nhiều người ký |
Cấu hình càng nhiều chữ ký thì càng khó bị chiếm, nhưng càng khó chi tiền khi cần gấp. Đặt M quá cao so với N khiến chỉ cần vắng một người là kẹt.
Ký thực tế ra sao
Các khoá nằm ở thiết bị khác nhau nên giao dịch phải đi qua từng thiết bị để ký. Với Bitcoin, định dạng PSBT (BIP 174, gán số 12/07/2017) cho phép một giao dịch được ký từng phần: mỗi thiết bị thêm chữ ký của mình, sau đó các phần được gộp lại. Đặc tả có ví dụ quy trình 2-of-3 cho đúng mục đích này.
Nhờ vậy các khoá có thể nằm ở thiết bị ký offline và không bao giờ ở chung một máy. Về thiết bị, xem ví cứng là gì.
Hai vụ việc thật
Parity, 06/11/2017. Parity là ví đa chữ ký dạng hợp đồng thông minh trên Ethereum, trong đó các ví đều uỷ quyền xử lý cho một thư viện mã dùng chung. Thư viện này chưa được khởi tạo, nên một người dùng đã nhận quyền sở hữu nó rồi gọi lệnh kill để xoá nó khỏi chuỗi. Theo bài phân tích, người này đang thử nghiệm sau vụ khai thác trước đó. Các ví phụ thuộc vào thư viện mất phần logic để chuyển tiền, khoảng 513.000 ETH bị khoá, không bị ai lấy mà là không ai rút được.
Bài học: multisig dạng hợp đồng thông minh bảo vệ khỏi mất một khoá, nhưng một lỗi trong mã chung có thể làm hỏng mọi ví cùng lúc. Vì vậy mã hợp đồng cần kiểm toán, như bài kiểm toán hợp đồng thông minh mô tả.
Bybit, 21/02/2025. FBI công bố ngày 26/02/2025 rằng khoảng 1,5 tỷ USD tài sản số bị đánh cắp khỏi sàn Bybit vào khoảng 21/02/2025, và quy cho nhóm liên quan đến Triều Tiên (TraderTraitor). Theo thông báo ngày 28/02/2025 của Safe, nơi cung cấp nền tảng ví đa chữ ký mà Bybit dùng, vụ tấn công đi qua máy tính của một nhà phát triển Safe{Wallet} bị chiếm, dẫn đến việc đề xuất một giao dịch độc hại được nguỵ trang. Safe cho biết rà soát độc lập không thấy lỗ hổng trong hợp đồng hay mã nguồn giao diện.
Bài học: số chữ ký đủ không đồng nghĩa giao dịch đúng. Nếu giao diện hiển thị một nội dung còn thứ được ký là nội dung khác, những người ký vẫn có thể tạo ra các chữ ký cần thiết. Cách phòng là đối chiếu dữ liệu giao dịch trên màn hình của thiết bị ký, không chỉ trên màn hình web.
Ưu điểm và rủi ro
Ưu điểm | Rủi ro |
|---|---|
Không còn một điểm hỏng duy nhất | Thiết lập phức tạp, dễ sai |
Chịu được mất hoặc lộ một khoá | Cần sao lưu từng khoá riêng và cả cấu hình |
Chia quyền cho nhiều người hoặc nhiều thiết bị | Mỗi lần chi chậm hơn |
Có thể phân loại khoá theo nơi cất | Lỗi trong phần mềm ví hoặc hợp đồng ảnh hưởng tất cả |
Một điểm hay bị quên: khi khôi phục multisig cần cả các khoá lẫn thông tin cấu hình (danh sách khoá công khai và giá trị M). Thiếu thông tin này, việc tìm lại ví có thể rất khó dù còn đủ khoá.
Khi nào nên dùng
Multisig hợp với tài sản giá trị lớn giữ lâu dài, quỹ của nhóm hay tổ chức, và trường hợp muốn cách ly rủi ro một thiết bị. Với số tiền nhỏ, độ phức tạp có thể gây thiệt hại nhiều hơn lợi ích. Phần cân nhắc giữa các loại ví nằm ở bài ví nóng và ví lạnh, tổng quan các lớp phòng thủ ở bảo mật tiền mã hoá.
Đừng nhầm với kiểu lừa đảo dùng chính khái niệm này, ví dụ trang giả mời bạn tạo ví đa chữ ký, được nói ở bài lừa đảo ví đa chữ ký giả. Về phương án thay thế dùng toán học để chia khoá, xem chữ ký ngưỡng (TSS).
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
- Ví tiền mã hoá là gì: khoá riêng, khoá công khai, địa chỉ
- Chữ ký số trong Bitcoin: ký mà không lộ khoá riêng
Câu hỏi thường gặp
Multisig có an toàn hơn ví cứng một khoá không?
Về nguyên tắc, nó loại bỏ điểm hỏng duy nhất nên chịu được mất hoặc lộ một khoá. Đổi lại thiết lập phức tạp hơn và có thêm nguồn lỗi. Hai cách không loại trừ nhau, vì mỗi khoá trong multisig thường nằm trên một ví cứng riêng.
Mất một khoá trong ví 2-of-3 thì làm gì?
Dùng hai khoá còn lại chuyển tiền sang một ví mới, rồi thôi dùng ví cũ. Không nên chờ vì khoá mất có thể đã nằm trong tay người khác.
Multisig có thay thế được sao lưu cụm từ khôi phục không?
Không. Mỗi khoá vẫn cần sao lưu riêng, và cần lưu cả cấu hình ví. Xem seed phrase là gì.
Ví đa chữ ký khác chữ ký ngưỡng thế nào?
Multisig kiểm tra nhiều chữ ký ngay trong quy tắc của địa chỉ nên lộ ra cấu hình trên chuỗi. Chữ ký ngưỡng cho nhiều bên cùng tạo ra một chữ ký duy nhất bằng mật mã. Bài chữ ký ngưỡng so sánh chi tiết.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
