Di gereja-gereja Eropa pada Abad Pertengahan, uang persepuluhan disimpan dalam peti dengan tiga kunci berbeda. Pendeta memiliki satu kunci, bendahara paroki memiliki kunci lainnya, dan seorang wakil dari penduduk memiliki kunci ketiga. Tidak ada dari ketiga orang tersebut yang bisa membuka peti sendirian, dan tidak ada yang perlu mempercayai dua lainnya: pengaturan ini membuat pencurian diam-diam menjadi mustahil tanpa membuat uang tersebut tidak dapat diakses.
Multisig adalah peti tersebut. Alih-alih satu keluaran yang membutuhkan satu tanda tangan, dibuatlah keluaran yang membutuhkan dua tanda tangan dari tiga kunci yang mungkin, atau tiga dari lima, atau kombinasi yang dibutuhkan kasus tersebut. Aturan-aturan ini tertulis pada gembok koin itu sendiri, diverifikasi oleh setiap node jaringan, tanpa perantara dan tanpa kontrak yang ditandatangani di notaris.
Keuntungannya bukan menggandakan keamanan. Ini memisahkan kegagalan. Dalam dompet biasa, satu hal buruk yang terjadi — kertas terbakar, kunci disalin, perangkat dicuri — menyelesaikan permainan. Dalam pengaturan dua dari tiga, kehilangan satu kunci tidak berarti apa-apa, karena dua lainnya masih cukup, dan pencuri yang mendapatkan satu kunci utuh tidak dapat memindahkan satu satoshi pun. Dua cerita terburuk dalam kursus ini, kehilangan total dan pencurian total, tidak lagi bergantung pada satu objek saja.
Desain dua dari tiga adalah yang paling sering digunakan karena menyeimbangkan kedua ujung. Satu kunci ada pada Anda, satu lagi di tempat yang jauh secara geografis, dan yang ketiga dengan seseorang yang dipercaya atau dengan layanan yang menandatangani bersama tanpa pernah memiliki kekuatan untuk membelanjakan sendirian. Perusahaan menggunakan prinsip yang sama untuk memerlukan dua direktur dalam setiap pembayaran, dan keluarga menggunakannya untuk merencanakan warisan tanpa menyerahkan uang semasa hidup.
Semua ini tidak gratis. Transaksi multisig lebih besar, dan lebih besar berarti biaya lebih tinggi dalam setiap pembayaran yang Anda lakukan. Penyusunannya melibatkan beberapa dompet yang perlu saling memahami. Dan ada jebakan khusus, yang bertanggung jawab atas kerugian nyata: menyimpan benih dan melupakan rencana. Untuk membangun kembali dompet multisig tidak cukup hanya dengan kunci pribadi — Anda perlu mengetahui kebijakan tanda tangan dan kunci publik yang diperpanjang dari semua peserta, yang disebut deskriptor oleh dompet. Siapa pun yang menyimpan tiga frasa dalam brankas dan tidak lebih memiliki tiga bagian dari brankas yang tidak ada yang tahu cara merakitnya.
Penting untuk membedakan multisig dari ide serupa yang menyelesaikan masalah lain. Ada metode, skema Shamir, yang memotong benih menjadi beberapa bagian dan membutuhkan beberapa di antaranya untuk membangunnya kembali. Ini cerdik, tetapi perhatikan apa yang terjadi pada akhirnya: bagian-bagian tersebut disatukan dalam satu komputer, dan pada saat itu benih utuh ada, terpasang, di satu tempat saja. Multisig tidak pernah melakukan ini. Setiap kunci menandatangani di tempatnya masing-masing, dan kunci lengkap dari dompet tidak pernah ada di mana pun.
Dan ada risiko bahwa kompleksitas menjadi ancaman itu sendiri. Sebuah pengaturan yang Anda pahami, uji, dan dapat jelaskan dalam satu halaman melindungi uang Anda. Sebuah pengaturan dengan lima kunci yang tersebar di tiga negara, disusun dalam satu sore dan tidak pernah dipulihkan sekali pun, adalah cara rumit untuk kehilangan segalanya dengan banyak usaha. Pertanyaan jujur bukanlah berapa banyak kunci, tetapi apakah seseorang — termasuk Anda sepuluh tahun dari sekarang — dapat melakukan pemulihan hanya dengan membaca apa yang tertulis.
Itulah sebabnya aturan praktisnya membosankan dan baik: multisig mulai layak ketika nilai yang disimpan membenarkan prosedur tersebut, dan hanya setelah pemulihan uji coba dilakukan dari awal hingga akhir, dengan uang kecil, sebelum hal serius apa pun masuk.
Kunci, kata-kata, passphrase, dan deskriptor semuanya memiliki tujuan akhir yang sama: menjadi catatan yang harus bertahan dari kebakaran, perpindahan, kelupaan, dan pemakaman Anda sendiri. Pada pelajaran berikutnya, cadangan yang tahan lama.