We have a multisig.

“We have a multisig” là câu trả lời mà phần lớn các dự án đưa ra khi bạn hỏi ai kiểm soát tiền.

Nghe thì giống như câu hỏi đã kết thúc. Thật ra đó mới là lúc nó bắt đầu.

Đây là phần ba của loạt bài “Safe, they said.” Mười câu mà các dự án dùng để trấn an bạn, mỗi tuần một câu. Đây là câu thứ ba, được mổ xẻ từng phần.

Multisig là gì, trong một đoạn

Multisig là một ví cần nhiều hơn một chìa khóa mới chuyển được bất cứ thứ gì. “Ba trên năm” nghĩa là năm người, mỗi người giữ một chìa khóa, và bất kỳ ba người nào trong số họ cũng phải ký. Một chìa khóa bị mất hoặc bị đánh cắp là không đủ để rút sạch ví.

Đó là một bước tiến thật sự so với một chìa khóa duy nhất. Nó trả lời một câu hỏi: chuyện gì xảy ra nếu một người mắc lỗi hoặc biến mất? Nó không trả lời những câu hỏi còn lại.

Câu hỏi thứ nhất: chìa khóa của ai?

Năm chìa khóa trên năm chiếc laptop trong cùng một nhóm, cùng một văn phòng và cùng một nhóm chat thì gần với một chìa khóa hơn là năm. Chúng có chung thói quen, chung phần mềm và chung những kẻ có thể lừa được người giữ chúng.

Tháng 7 năm 2026, một Bridge cross-chain của nền tảng giao dịch AFX đã mất khoảng 24 triệu đô la Mỹ, theo con số thống kê của công ty bảo mật Halborn. Các giao dịch chuyển tiền của nó cần hai phần ba số phiếu của bảy validator. Kẻ tấn công nắm chìa khóa của năm trong số đó. Hợp đồng kiểm tra các chữ ký, thấy chúng hợp lệ, và chi tiền.

Mã đã làm đúng những gì nó được xây dựng để làm. Ngưỡng đã được đạt tới, nhưng bởi những người sai.

Câu hỏi thứ hai: người ký đã nhìn thấy gì?

Người ký phê duyệt những gì màn hình hiển thị. Tháng 2 năm 2025, sàn giao dịch Bybit đã mất khoảng 1,5 tỷ đô la Mỹ từ một ví multisig. Theo các công ty điều tra pháp chứng tham gia vụ việc và theo Safe, nhà cung cấp phần mềm ví, những kẻ tấn công đã thay thế mã trên trang web của ví và đề xuất một giao dịch được ngụy trang. Những người ký đã phê duyệt thứ trông giống như một lần chuyển tiền thường lệ.

Thêm người ký cũng không giúp được gì nếu tất cả cùng nhìn vào một màn hình đã bị thao túng.

Câu hỏi thứ ba: multisig được phép thay đổi những gì?

Đây là câu hỏi ít được đặt ra nhất.

Một multisig giữ tiền là một bên lưu ký. Một multisig còn có thể thay đổi luật chơi, nâng cấp các hợp đồng hoặc chuyển hướng dòng tiền là một ủy ban nhỏ có tiếng nói cuối cùng. “We have a multisig” không cho biết đó là loại nào trong hai loại.

Câu hỏi thứ tư: có còn thời gian để nói không?

Nếu một quyết định có hiệu lực ngay khi chìa khóa cuối cùng ký, không ai có thể chặn một quyết định tồi. Một khoảng trễ giữa lúc ký và lúc thực thi, tức một timelock, cho tất cả những người khác thời gian để thấy nó đang đến và phản ứng. Bridge của AFX có khoảng thời gian khiếu nại là 200 giây.

Cách kiểm tra với bất kỳ token nào

Bạn không cần tin vào một trang web nào để làm việc này, kể cả trang của chúng tôi.

1. Tìm địa chỉ của multisig. Địa chỉ này phải được công bố, và có thể mở trong bất kỳ trình khám phá khối (block explorer) nào.
2. Đọc ngưỡng và số người ký ở đó, chứ không phải trên trang web của dự án.
3. Hỏi xem những người ký là ai, và họ có độc lập với nhau không.
4. Xem multisig được phép làm gì: giữ tiền, hay còn nâng cấp hợp đồng và thay đổi luật chơi.
5. Tìm một khoảng trễ trước khi thực thi, và xem ai có thể dừng một giao dịch trong khoảng thời gian đó.

SHIBC đang ở đâu

Hợp đồng token SHIBC không có chủ sở hữu. Quyền sở hữu đã được từ bỏ vào tháng 11 năm 2024, nên không có chìa khóa nào, dù riêng lẻ hay dùng chung, có thể thay đổi nó.

Các thiết lập của DAO cũng được bảo vệ theo cách tương tự. Chỉ chính DAO mới được thay đổi quy tắc biểu quyết hoặc nâng cấp plugin biểu quyết của mình. Người duy trì dự án không có vai trò đặc biệt nào ở đó. Bất kỳ ai cũng có thể đọc các quyền này on-chain, và sách trắng của chúng tôi liệt kê chúng ở mục 6.6.

Với những phần sẽ nắm giữ giá trị, kế hoạch được viết ở mục 7.4 của sách trắng: một multisig làm bên lưu ký chìa khóa, với một ngưỡng vẫn đứng vững khi mất một người giữ chìa khóa. Và một quy tắc không bẻ cong: multisig giữ chìa khóa, nó không thay đổi các quy tắc mà DAO đặt ra.

Điều chúng tôi rút ra

Multisig là một ổ khóa tốt. Nó có bảo vệ bạn hay không phụ thuộc vào ai giữ chìa khóa, người ký nhìn thấy gì khi ký, ổ khóa được phép mở những gì, và liệu có ai còn thời gian để nói không.

Quan điểm của chúng tôi về cách vận hành một token: Custodian, yes. Override, no. (Lưu ký thì được. Gạt bỏ thì không.) Công bố địa chỉ, ngưỡng và những người ký. Và cho tất cả những người khác thời gian để phản đối trước khi bất cứ điều gì xảy ra.

Tuần tới, phần bốn: “The community decides.”