Mục lục
Multisig thực sự làm gì
Một ví Solana thông thường có một khóa riêng. Bất cứ ai giữ nó đều có thể di chuyển mọi thứ, ngay lập tức, mà không cần ý kiến thứ hai.
Một multisig thay thế điều đó bằng một tài khoản trên chuỗi được quản lý bởi các quy tắc: một danh sách các ví thành viên và một ngưỡng. Để di chuyển tiền, một thành viên đề xuất một giao dịch, những người khác phê duyệt nó, và một khi ngưỡng được đáp ứng, bất kỳ ai cũng có thể thực hiện nó. Dưới ngưỡng, không có gì xảy ra — đề xuất chỉ nằm đó.
Squads là triển khai đã được thiết lập của điều này trên Solana. Multisig tồn tại trên chuỗi dưới dạng một tài khoản chương trình, vì vậy các quy tắc được thực thi bởi mạng chứ không phải bởi sự tin tưởng giữa những người sáng lập.
Kho bạc có địa chỉ riêng. Một Squad không phải là một đăng nhập chung vào ví của ai đó — nó là một địa chỉ Solana riêng biệt nắm giữ tài sản. Địa chỉ đó là thứ bạn công bố làm kho bạc của mình và là thứ mọi người theo dõi trên Solscan.
Hai lý do để sử dụng
1. Nó loại bỏ điểm lỗi duy nhất. Với thiết lập 2 trên 3, một kẻ tấn công hoàn toàn xâm nhập vào máy của một người sáng lập vẫn không thể di chuyển bất cứ thứ gì. Một người sáng lập quyết định bỏ đi với số tiền cũng không thể làm được. Cả hai đều là những cách thực tế mà các dự án đã chết.
2. Nó có thể xác minh công khai. Đây là phần mà những người sáng lập đánh giá thấp. Bất kỳ ai cũng có thể tra cứu địa chỉ kho bạc của bạn và xác nhận đó là một multisig với ngưỡng lớn hơn một. Điều đó chuyển đổi "tin chúng tôi" thành thứ mà một người lạ có thể kiểm tra trong ba mươi giây — đó là toàn bộ chủ đề của xây dựng uy tín token. Một kho bạc nằm trong ví nóng cá nhân được liệt kê trong số các dấu hiệu đỏ của token chính vì lý do này.
Chọn ngưỡng của bạn
| Thiết lập | Bảo vệ chống lại | Sống sót | Tốt cho |
|---|---|---|---|
| 2 trên 3 | Một thành viên lừa đảo hoặc bị xâm nhập | Một khóa bị mất | Hầu hết các nhóm nhỏ — mặc định |
| 3 trên 5 | Hai thành viên lừa đảo hoặc bị xâm nhập | Hai khóa bị mất | Các nhóm lớn hơn, kho bạc lớn hơn |
| 2 trên 2 | Một thành viên lừa đảo | Không có gì | Hiếm khi — một khóa bị mất sẽ khóa tiền vĩnh viễn |
| 1 trên 3 | Không có gì đáng kể | Hai khóa bị mất | Chỉ để tiện lợi, không phải bảo mật |
Quy tắc: ngưỡng phải lớn hơn 1 và nhỏ hơn tổng số thành viên. Lớn hơn một, nếu không nó không phải là multisig. Nhỏ hơn tổng số, nếu không một khóa bị mất sẽ đóng băng vĩnh viễn kho bạc — một chế độ lỗi đã khóa các dự án thực sự khỏi quỹ của chính họ.
Đối với một người sáng lập đơn lẻ, bạn vẫn có thể xây dựng một cái trên các thiết bị của riêng mình: một ví nóng, một Ledger, và một ví dự phòng được lưu trữ riêng biệt, với 2 trên 3. Một máy tính xách tay bị xâm nhập sau đó không đủ để rút cạn bất cứ thứ gì.
Thiết lập một Squad, từng bước một
Bước 1 — Mỗi thành viên cần có ví riêng
Các ví riêng biệt, trên các thiết bị riêng biệt, với các cụm từ hạt giống riêng biệt. Một 2 trên 3 mà hai khóa nằm trên cùng một máy tính xách tay là một 1 trên 1 đang mặc một bộ trang phục. Nếu các thành viên cần tạo ví, hãy bắt đầu với cách tạo ví Solana.
Bước 2 — Tạo Squad
Truy cập ứng dụng Squads chính thức (gõ trực tiếp tên miền — không bao giờ theo dõi một liên kết từ DM), kết nối ví của bạn và tạo một Squad mới. Điều này triển khai tài khoản multisig trên chuỗi.
Bước 3 — Thêm thành viên bằng địa chỉ
Thêm địa chỉ ví công khai của mỗi người ký. Kiểm tra từng ký tự. Thêm một địa chỉ sai có nghĩa là sửa nó sau này thông qua một giao dịch được phê duyệt, và thêm một địa chỉ mà không ai kiểm soát sẽ lãng phí vĩnh viễn một vị trí thành viên.
Bước 4 — Đặt ngưỡng
2 trên 3 trừ khi bạn có lý do cụ thể khác. Bạn có thể thay đổi nó sau, nhưng việc thay đổi nó yêu cầu đáp ứng ngưỡng hiện tại.
Bước 5 — Kiểm tra trước khi nạp tiền
Gửi một lượng nhỏ vào, đề xuất gửi nó ra, và yêu cầu các thành viên phê duyệt và thực hiện. Xác nhận mọi thành viên thực sự có thể tìm và ký một đề xuất. Phát hiện ra rằng một người đồng sáng lập không thể ký sẽ rẻ hơn nhiều bây giờ so với trong trường hợp khẩn cấp.
Bước 6 — Nạp tiền và công bố địa chỉ
Chuyển quỹ dự án vào kho bạc, sau đó công bố địa chỉ kho bạc trên trang web và mạng xã hội của bạn để những người nắm giữ có thể theo dõi nó.
Multisig có nên giữ quyền Mint Authority không?
Nó có thể, và điều đó tốt hơn nhiều so với việc một người sáng lập giữ nó. Nhưng đối với hầu hết các token, đó là câu hỏi sai.
Đối với một memecoin hoặc bất kỳ token có nguồn cung cố định nào, động thái mạnh mẽ hơn là thu hồi hoàn toàn quyền mint. Thu hồi có nghĩa là nguồn cung mới là không thể. Multisig-held có nghĩa là nguồn cung mới yêu cầu hai chữ ký — tốt hơn, nhưng vẫn là một cánh cửa tồn tại. Những người nắm giữ và người kiểm tra rug đọc "thu hồi" là một đảm bảo cứng và "multisig" là một đảm bảo mềm.
Nơi multisig thực sự giúp ích là các quyền bạn cần giữ:
- Metadata update authority — nếu bạn muốn có thể sửa logo hoặc cập nhật liên kết sau này, hãy giữ nó trong multisig thay vì cá nhân. Xem cập nhật metadata token.
- Phân bổ kho bạc và dự trữ — trường hợp sử dụng cốt lõi.
- LP tokens, nếu bạn không đốt hoặc khóa chúng.
- Quyền quản trị cho một token DAO, như một bước trung gian trước khi quản trị trên chuỗi hoạt động.
Bức tranh đầy đủ về những quyền nào nên giữ và những quyền nào nên bỏ nằm trong hướng dẫn về quyền mint và freeze.
Vận hành Kho bạc hàng ngày
Phê duyệt multisig thêm ma sát vào mọi giao dịch, đó là điểm mấu chốt — nhưng nó làm cho multisig không phù hợp cho các khoản thanh toán nhỏ thường xuyên. Mẫu hình tiêu chuẩn:
- Kho bạc (multisig): giữ phần lớn. Di chuyển hiếm khi, với sự phê duyệt.
- Ví vận hành (hot): số dư nhỏ để tiếp thị, niêm yết, công cụ. Được nạp tiền từ kho bạc định kỳ.
Bằng cách đó, chi tiêu thường xuyên không yêu cầu phải đuổi theo những người đồng sáng lập để lấy chữ ký, và số tiền rủi ro trong ví nóng được giới hạn. Đây là cấu trúc tương tự được mô tả trong thiết lập ví cho những người sáng lập token.
Biến nó thành tín hiệu tin cậy
Một multisig mà không ai biết đến sẽ bảo vệ quỹ của bạn nhưng không mang lại cho bạn bất cứ điều gì công khai. Hãy làm cho nó hiển thị:
- Công bố địa chỉ kho bạc trên trang web của bạn, trong tài liệu của bạn và ghim trong cộng đồng của bạn.
- Nêu rõ ngưỡng và số lượng thành viên. "Multisig 2 trên 3" là một tuyên bố cụ thể mà mọi người có thể xác minh.
- Giải thích kho bạc dùng để làm gì và sẽ được chi tiêu vào việc gì.
- Thông báo các khoản chi lớn trước khi chúng xảy ra. Một khoản di chuyển kho bạc không giải thích được đọc như một lối thoát ngay cả khi đó là một khoản thanh toán hợp pháp.
Kết hợp điều này với thanh khoản bị khóa và các quyền đã bị thu hồi và bạn đã bao gồm ba điều mà người mua kiểm tra đầu tiên. Đó là bản chất đằng sau làm cho token Solana của bạn hợp pháp — và lý do nó hoạt động là vì không có điều nào yêu cầu ai đó tin lời bạn.
Sai lầm thường gặp
- Tất cả các khóa trên một thiết bị. Đánh bại toàn bộ cơ chế trong khi trông có vẻ đúng trên chuỗi.
- Ngưỡng bằng tổng số thành viên. Một khóa bị mất sẽ khóa vĩnh viễn kho bạc.
- Thêm một thành viên không hiểu họ là người ký. Nếu họ không thể ký khi cần, ngưỡng hiệu quả của bạn thấp hơn bạn nghĩ.
- Không bao giờ kiểm tra. Tìm hiểu trong quá trình thiết lập xem mọi người có thể ký không, chứ không phải trong một sự cố.
- Thiết lập nó sau khi ra mắt. Những người nắm giữ đã thấy quỹ ở đâu vào ngày đầu tiên. Hãy làm điều đó trước.
- Sử dụng một liên kết từ DM. Các trang web multisig giả mạo tồn tại và mục tiêu là rõ ràng. Gõ tên miền.
Câu hỏi thường gặp
Ví multisig trên Solana là gì?
Một ví được kiểm soát bởi nhiều khóa, nơi việc di chuyển tiền yêu cầu sự chấp thuận từ một số lượng nhất định các khóa đó. Một multisig 2 trên 3 cần hai trong ba thành viên của nó ký trước khi bất cứ điều gì được thực hiện, vì vậy không một người nào có thể di chuyển tiền một mình.
Squads có miễn phí sử dụng không?
Tạo một Squad chỉ tốn phí mạng cộng với một khoản tiền gửi thuê tài khoản nhỏ — thường là một phần nhỏ của SOL. Mỗi giao dịch cần phí mạng thông thường. Các tính năng nhóm nâng cao có thể được định giá riêng, nhưng một multisig kho bạc cơ bản thì rẻ để vận hành.
Tôi nên chọn ngưỡng nào cho multisig của mình?
Đối với một nhóm ba người, 2 trên 3 là tiêu chuẩn: nó ngăn chặn bất kỳ ai hành động một mình trong khi vẫn tồn tại một khóa bị mất. Đừng yêu cầu mọi thành viên ký — một khóa bị mất duy nhất sẽ khóa vĩnh viễn kho bạc.
Multisig có thể giữ quyền mint cho token của tôi không?
Có, và điều đó tốt hơn nhiều so với việc một người sáng lập giữ nó. Nhưng đối với hầu hết các memecoin và token có nguồn cung cố định, việc thu hồi hoàn toàn quyền mint là một tín hiệu mạnh mẽ hơn, bởi vì nó làm cho nguồn cung mới là không thể chứ không chỉ khó hơn.
Điều gì xảy ra nếu một thành viên multisig mất khóa của họ?
Miễn là các thành viên còn lại đáp ứng ngưỡng, kho bạc vẫn hoạt động — họ có thể phê duyệt một giao dịch loại bỏ khóa bị mất và thêm một khóa thay thế. Đây chính xác là lý do tại sao ngưỡng nên thấp hơn tổng số thành viên.
Tôi có cần multisig cho một dự án đơn lẻ không?
Ít quan trọng hơn, nhưng vẫn hữu ích. Một người sáng lập đơn lẻ có thể tạo một cái trên các thiết bị của riêng họ — ví máy tính xách tay cộng với ví phần cứng — để một máy bị xâm nhập duy nhất không thể rút cạn kho bạc. Tín hiệu tin cậy công khai áp dụng theo cả hai cách.
Tôi có thể chuyển đổi ví kho bạc hiện có của mình thành multisig không?
Không trực tiếp — multisig là một tài khoản trên chuỗi mới với địa chỉ riêng. Tạo Squad, sau đó chuyển tài sản từ ví hiện có của bạn vào kho bạc mới. Thông báo việc di chuyển để những người nắm giữ không bị báo động bởi một khoản chi lớn từ kho bạc.