MSTR Cat

Hukum Amanah/Tahap IX · Amanah dalam rantaian/9.1 Aset digital dalam amanah/Pelajaran 3

Multisig dan perancangan pewarisan

Bagaimana susunan multisignature m-daripada-n dan kunci masa blockchain boleh menyokong perancangan pewarisan, apa yang boleh tersilap, dan bagaimana waris boleh dibimbing tanpa mendedahkan rahsia.

Pendidikan, bukan nasihat undang-undang. Hukum amanah berbeza dari negara ke negara dan negeri ke negeri, dan struktur yang betul bergantung kepada situasi anda. Apa sahaja yang anda tandatangani hendaklah dilakar atau semak semula oleh peguam berkelayakan di tempat anda tinggal.

Laluan paling ringan

Laluan paling murah, paling rendah cukai, paling mudah dan paling peribadi yang dibenarkan undang-undang, bermula dengan yang terbaik. Setiap langkah menyatakan peraturan yang menjadi asasnya dan syarat yang mengekalkannya sah.

  1. Permulaan tanpa yuran: multisig 2-dari-3 dengan kunci yang dipegang oleh pemilik, seorang saudara terdekat yang dipercayai dan satu lokasi sandaran berasingan bermakna satu kunci yang hilang atau dicuri sama sekali tidak akan mengunci atau memindahkan syiling tersebut. Perangkap: mana-mana dua pemegang kunci boleh bertindak bersama, jadi pilih mereka dengan teliti.
  2. Pasangkan ia dengan surat hasrat atau arahan percuma yang menyenaraikan dompet, pemegang kunci, perisian dompet dan kontak, tetapi tanpa frasa benih (seed phrase). Perangkap: surat hasrat tidak mengikat sesiapa pun, jadi wasiat atau amanah mesti menamakan orang yang sama yang memegang kunci tersebut.
  3. Untuk suis mati (dead-man switch) buat-sendiri, kunci masa saudara (BIP 68 dan BIP 112, berkuat kuasa sejak Julai 2016) membuka laluan pemulihan waris hanya jika syiling tersebut kekal tidak dipindahkan. Perangkap: pemilik mesti menyegarkan (refresh) syiling tersebut sebelum tamat tempoh, dengan membayar yuran rangkaian setiap kali.
  4. Simpan konfigurasi dompet, maklumat awam bagi setiap kunci dan peraturan perbelanjaan bersama arahan tersebut, kerana memulihkan multisig memerlukan lebih daripada sekadar kunci. Perangkap: jika terlalu sedikit pemegang kunci yang tinggal untuk memenuhi ambang (threshold), tiada mahkamah yang boleh memindahkan syiling tersebut.

BahanBIP 65 (OP_CHECKLOCKTIMEVERIFY), percuma dalam repositori bitcoin/bips di GitHubDiagram ringkas bagi susunan multisig 2-daripada-3, menunjukkan siapa yang memegang setiap kunci.Pelajaran 9.1.2, mengenai kunci dan penjagaan, serta pelajaran 9.1.5, mengenai RUFADAA

Ingin tahu

  1. Bagaimanakah multisig 2-daripada-3 menghalang mana-mana seorang pemegang kunci daripada memindahkan dana secara bersendirian?
  2. Bagaimanakah kunci masa dapat membuka laluan pemulihan hanya jika pemilik berhenti bertindak?
  3. Bagaimanakah waris boleh dimaklumkan tentang apa yang ada dan siapa perlu dihubungi tanpa mendedahkan sebarang rahsia?

Teroka

  1. Syiling yang dikawal oleh satu kunci berpindah bersama kunci itu: sesiapa yang memilikinya boleh memindahkannya, dan jika tiada siapa yang memilikinya, syiling itu tidak boleh dipindahkan. Oleh itu, perancangan pewarisan bagi aset sebegini mempunyai dua sisi. Sisi undang-undang, iaitu wasiat atau amanah, menyatakan siapa yang sepatutnya menerima aset tersebut (pelajaran 9.1.5 membincangkan akses fidusiari di AS). Sisi teknikal pula menentukan siapa yang sebenarnya boleh menandatangani. Multisig dan kunci masa ialah dua cara untuk membentuk sisi teknikal. Pelajaran ini menjelaskan konsep tersebut pada tahap umum, tidak memberikan kod dan tidak mengesyorkan sebarang produk atau penyedia.
  2. Susunan multisignature (multisig) memerlukan m tandatangan daripada n kunci, ditulis sebagai m-of-n, untuk memindahkan dana. Dalam susunan 2-of-3, mana-mana dua daripada tiga kunci boleh menandatangani, jadi satu kunci yang hilang tidak mengunci dana dan satu kunci yang dicuri tidak dapat memindahkannya. Untuk pewarisan, kunci-kunci itu mungkin dibahagikan antara pemilik, ahli keluarga atau pemegang amanah, dan ejen kunci profesional. Reka bentuk ini mempunyai pertukaran: mana-mana dua pemegang kunci boleh memindahkan dana bersama-sama tanpa pemegang ketiga, dan jika dua kunci hilang, dana itu tersekat. Sejak Taproot (2021), sesetengah perbelanjaan multisig secara kerjasama boleh kelihatan seperti perbelanjaan tandatangan tunggal.
  3. Kunci masa menjadikan dana tidak boleh dibelanjakan sehingga ketinggian blok atau masa yang ditetapkan. Setiap transaksi Bitcoin mempunyai medan nLockTime, yang menghalang transaksi itu daripada dilombong sebelum titik yang dinyatakan; tetapi ia hanya mengikat transaksi itu, jadi syiling tersebut masih boleh dibelanjakan dengan cara lain terlebih dahulu. OP_CHECKLOCKTIMEVERIFY (CLTV), yang dicadangkan dalam BIP 65 dan diaktifkan pada Disember 2015, meletakkan kunci masa mutlak ke dalam skrip penguncian syiling itu sendiri. Kunci masa relatif (BIP 68 dan BIP 112, diaktifkan pada Julai 2016) dikira dari saat syiling tersebut disahkan. Ini ialah peraturan konsensus yang dikuatkuasakan oleh rangkaian, bukan oleh mana-mana syarikat.
  4. Kunci masa boleh berfungsi seperti suis orang mati (dead-man switch). Dompet boleh disediakan supaya pemilik boleh berbelanja pada bila-bila masa, manakala laluan pemulihan, seperti kunci waris atau kumpulan 2-daripada-3, hanya boleh digunakan selepas kunci masa relatif tamat. Semasa masih hidup, pemilik memastikan laluan pemulihan kekal tertutup dengan memindahkan syiling ke output baharu sebelum kunci tamat, yang memulakan semula kiraan masa. Jika pemilik meninggal dunia atau hilang keupayaan dan berhenti berbuat demikian, kunci itu tamat dan kunci pemulihan boleh menandatangani. Kesilapan dalam penyediaan boleh membuka laluan itu terlalu awal atau memastikan dana terkunci lebih lama daripada yang dimaksudkan.
  5. Setiap reka bentuk membawa risiko. Pemegang kunci boleh meninggal dunia, hilang keupayaan atau kehilangan kunci mereka, dan jika yang tinggal terlalu sedikit untuk mencapai ambang, dana itu tersekat. Pemegang kunci boleh berpakat: dalam susunan 2-daripada-3, mana-mana dua orang boleh memindahkan dana tanpa orang ketiga. Ejen kunci profesional mungkin berhenti beroperasi. Waris mungkin tidak tahu susunan itu wujud, atau perisian dan tetapan dompet mana yang diperlukan untuk membinanya semula. Memulihkan dompet multisig biasanya memerlukan lebih daripada kunci: maklumat awam tentang setiap kunci dan peraturan perbelanjaan juga mesti disimpan.
  6. Surat arahan boleh membimbing pemegang amanah atau waris tanpa mendedahkan rahsia. Ia boleh menyenaraikan aset dan dompet yang wujud, jenis susunan yang melindunginya, siapa yang memegang setiap kunci atau peranti, profesional mana yang perlu dihubungi dan di mana wasiat atau surat amanah disimpan, tanpa merekodkan sebarang kunci peribadi atau frasa benih. Wasiat mungkin menjadi dokumen awam selepas probet, jadi ia bukan tempat yang sesuai untuk rahsia. Jika dokumen undang-undang dan susunan teknikal menunjuk kepada orang yang berbeza, mereka yang boleh menandatangani mungkin bukan mereka yang berhak ke atas aset tersebut, dan ini boleh membawa kepada pertikaian.

Fakta utama

  • Dalam susunan multisig m-of-n, m tandatangan daripada n kunci diperlukan untuk memindahkan dana; dalam susunan 2-of-3, mana-mana dua daripada tiga kunci boleh menandatangani.
  • Dalam susunan 2-daripada-3, satu kunci yang hilang tidak mengunci dana tersebut, tetapi mana-mana dua pemegang kunci boleh memindahkannya tanpa pemegang kunci yang ketiga.
  • nLockTime menghalang sesuatu transaksi tertentu daripada dilombong sebelum ketinggian blok atau masa yang ditetapkan, tetapi hanya mengikat transaksi itu sahaja.
  • OP_CHECKLOCKTIMEVERIFY (BIP 65), yang diaktifkan pada Disember 2015, menguatkuasakan kunci masa mutlak dalam skrip penguncian syiling tersebut.
  • Kunci masa relatif boleh membuka laluan pemulihan hanya jika pemilik tidak memindahkan syiling tersebut bagi tempoh yang ditetapkan, berfungsi seperti suis orang mati (dead-man switch).
  • Surat arahan boleh menyatakan apa yang ada dan siapa perlu dihubungi tanpa merekodkan sebarang kunci peribadi atau frasa benih.

Latihan sembilan, enam, tiga, satu

9KumpulSenaraikan sehingga 9 unsur atau risiko bagi susunan pewarisan multisig atau kunci masa yang diterangkan dalam pelajaran ini atau sumber yang anda baca (sesetengah sumber memberikan lebih sedikit), seperti ambang kunci, siapa yang memegang setiap kunci, kunci masa, kunci yang hilang atau arahan yang tiada.
6KelompokkanSusun semuanya kepada 6 kategori: ambang kunci, pemegang kunci, kunci masa, kematian atau hilang keupayaan pemegang kunci, pakatan sulit, serta arahan dan rekod.
3SaringKurangkan 6 kategori kepada 3 kumpulan: apa yang membolehkan orang yang betul menandatangani, apa yang boleh menghalang sesiapa daripada menandatangani, dan apa yang boleh membolehkan orang yang salah menandatangani.
1KristalkanTulis 1 ayat yang menerangkan, dengan kata-kata anda sendiri, bagaimana kunci masa boleh berfungsi seperti suis orang mati (dead-man switch) untuk pewarisan.

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

Buka dalam akademi interaktif →

EN PT ES ZH JA KO RU DE FR