בכנסיות האירופאיות של ימי הביניים, כספי המעשר נשמרו בתיבה עם שלוש מנעולים שונים. לכומר הייתה מפתח אחד, לגזבר הקהילה מפתח נוסף, ולנציג התושבים מפתח שלישי. אף אחד מהשלושה לא פתח את התיבה לבד, ואף אחד לא היה צריך לסמוך על השניים האחרים: הסידור הזה הפך את הגניבה השקטה לבלתי אפשרית מבלי להפוך את הכסף לבלתי נגיש.
Multisig הוא כמו התיבה הזו. במקום יציאה שדורשת חתימה אחת, נוצרת יציאה שדורשת שתי חתימות מתוך שלוש מפתחות אפשריים, או שלוש מתוך חמש, או כל שילוב שהמקרה דורש. הכללים נכתבים במנעול המטבע עצמו, נבדקים על ידי כל צומת ברשת, ללא מתווך וללא חוזה שנחתם בנוטריון.
היתרון אינו הכפלת האבטחה, אלא הפרדת הכשלים. בארנק רגיל, דבר רע אחד שקורה — נייר שנשרף, מפתח שהועתק, מכשיר שנגנב — פותר את המשחק. בסידור של שתיים מתוך שלוש, איבוד מפתח אחד לא עולה דבר, כי השניים האחרים עדיין מספיקים, וגנב שמצליח להשיג מפתח שלם לא יכול להזיז אפילו סאטושי אחד. שתי הסיפורים הגרועים ביותר בקורס, האובדן המוחלט והגניבה המוחלטת, מפסיקים להיות תלויים באובייקט אחד בלבד.
העיצוב של שתיים מתוך שלוש הוא הנפוץ ביותר בדיוק בגלל שהוא מאזן בין שתי הקצוות. מפתח אחד נשאר אצלך, מפתח נוסף במקום גיאוגרפי מרוחק, והשלישי אצל מישהו אמין או בשירות שחותם יחד מבלי שיש לו כוח להוציא לבד. חברות משתמשות באותו עיקרון כדי לדרוש שתי הנהלות בכל תשלום, ומשפחות משתמשות בו כדי לתכנן ירושה מבלי למסור את הכסף בחיים.
שום דבר מזה אינו בחינם. עסקת multisig היא גדולה יותר, וגדולה יותר פירושה עמלה גבוהה יותר בכל תשלום שתבצע. ההרכבה כוללת מספר ארנקים שצריכים לתקשר זה עם זה. ויש מלכודת ספציפית, האחראית להפסדים אמיתיים: לשמור את הזרעים ולשכוח את התוכנית. כדי לשחזר ארנק multisig לא מספיקים המפתחות הפרטיים — צריך לדעת את מדיניות החתימה והמפתחות הציבוריים המורחבים של כל המשתתפים, מה שהארנקים מכנים מתאר. מי ששומר שלוש משפטים בכספת ולא יותר יש לו שלוש חלקים של כספת שאף אחד לא יודע להרכיב.
כדאי להבחין בין multisig לרעיון דומה שפותר בעיה אחרת. ישנה שיטה, הסכימה של שמיר, שחותכת זרע לחלקים ודורשת כמה מהם בחזרה כדי לשחזר אותו. זה מתוחכם, אבל שים לב למה שקורה בסוף: החלקים מתאחדים במחשב אחד, ובאותו רגע הזרע כולו קיים, מורכב, במקום אחד בלבד. Multisig לעולם לא עושה זאת. כל מפתח חותם במקום שבו הוא נמצא, והמפתח השלם של הארנק לעולם לא קיים בשום מקום.
קיים גם הסיכון שהמורכבות תהפוך לאיום בפני עצמה. סידור שאתה מבין, בדקת ויודע להסביר בעמוד אחד מגן על הכסף שלך. סידור עם חמש מפתחות מפוזרים בשלוש מדינות, שהורכב באחר צהריים אחד ומעולם לא שוחזר אפילו פעם אחת, הוא דרך מורכבת לאבד הכל עם הרבה עבודה. השאלה הכנה אינה כמה מפתחות, אלא אם מישהו — כולל אתה בעוד עשר שנים — יוכל לבצע את השחזור על ידי קריאת מה שכתוב בלבד.
לכן הכלל המעשי הוא משעמם וטוב: multisig מתחיל להיות כדאי כאשר הערך השמור מצדיק את התהליך, ורק לאחר שחזור בדיקה שנעשה מההתחלה ועד הסוף, עם סכום קטן, לפני שמשהו רציני נכנס.
המפתחות, המילים, ה-passphrase והמתאר כולם צריכים להפוך להערה שצריכה לשרוד שריפות, שינויים, שכחה והלווייתך שלך. בשיעור הבא, הגיבוי שמחזיק מעמד.