Menengah Keamanan

Multi-Signature (Multisig)

Multi-signature (multisig) adalah mekanisme keamanan yang mengharuskan beberapa pihak untuk menyetujui transaksi sebelum bisa dieksekusi — sehingga tidak ada satu orang pun yang bisa bertindak sendiri.

Apa itu Multi-Signature?

Multi-signature (multisig) adalah sistem wallet yang membutuhkan lebih dari satu private key untuk menandatangani dan mengesahkan sebuah transaksi. Transaksi tidak bisa dieksekusi kecuali jumlah minimum tanda tangan yang ditentukan sudah terpenuhi.

Format penulisannya biasanya M-of-N: artinya dibutuhkan M tanda tangan dari total N pemegang kunci.

Contoh: wallet 2-of-3 dipegang tiga orang. Transaksi baru bisa dikirim jika minimal 2 dari 3 orang menyetujuinya. Tidak ada satu orang pun yang bisa bertindak sendirian.

Cara Kerjanya

Dalam wallet standar, satu private key = satu kontrol penuh. Di multisig:

  1. Beberapa private key dibuat dan didistribusikan ke beberapa pemegang
  2. Saat ada transaksi, dimulai oleh salah satu pemegang
  3. Pemegang lain dimintai persetujuan
  4. Setelah kuorum tercapai (misalnya 2 dari 3 setuju), transaksi baru dieksekusi

Bitcoin memiliki fitur Multi-Signature secara bawaan di level protokol, sedangkan Ethereum dapat menjalankannya melalui Smart Contract yang disebut Gnosis Safe.

Kenapa Multisig Penting?

Menghilangkan single point of failure Dalam wallet biasa, siapa yang punya private key = siapa yang punya segalanya. Jika kunci hilang, dicuri, atau pemiliknya meninggal, aset bisa hilang selamanya. Multisig mendistribusikan risiko ini.

Mencegah tindakan sepihak Untuk DAO dan organisasi, multisig memastikan tidak ada satu individu yang bisa menguras kas atau mengambil keputusan finansial besar tanpa persetujuan mayoritas.

Meningkatkan akuntabilitas Setiap transaksi membutuhkan persetujuan eksplisit dari beberapa pihak — ada jejak yang jelas tentang siapa yang menyetujui apa.

Konfigurasi yang Umum Digunakan

Konfigurasi Artinya Cocok untuk
1-of-2 Salah satu bisa approve Dua orang, cadangan satu sama lain
2-of-3 Dua dari tiga harus setuju Treasury tim kecil, keluarga
3-of-5 Tiga dari lima harus setuju DAO, organisasi menengah
5-of-9 Lima dari sembilan harus setuju Protokol besar, lembaga

Limitasinya

Multisig lebih kompleks dan lambat dari wallet biasa. Setiap transaksi membutuhkan koordinasi antar pemegang kunci — tidak cocok untuk penggunaan harian yang butuh kecepatan.

Selain itu, jika kunci yang hilang lebih banyak dari threshold minimum, akses bisa terkunci permanen. Distribusi kunci perlu direncanakan dengan baik sejak awal.

Terakhir diperbarui: