Portfel multisig: co to jest i jak działa?

Portfel multisig to portfel kryptowalutowy, który wymaga zatwierdzenia przez kilka kluczy prywatnych, na przykład dowolne 2 z 3, zanim transakcja zostanie wykonana. Eliminuje pojedynczy punkt awarii zwykłego portfela, w którym jeden wyciekły lub zgubiony klucz oznacza utratę środków.

Portfel multisig: definicja

„Multisig” to skrót od multi-signature, czyli wielopodpisowy. Multisig opisuje się jako M z N: istnieje N kluczy, a M z nich musi podpisać transakcję. Portfel 2 z 3 ma trzy klucze i wymaga dowolnych dwóch; portfel 3 z 5 ma pięć kluczy i wymaga dowolnych trzech.

Z multisigów korzystają DAO, zespoły protokołów i giełdy, aby przechowywać skarbce i uprawnienia administracyjne, a także osoby prywatne, które chcą zabezpieczyć się przed utratą jednego urządzenia. To forma samodzielnego przechowywania (self-custody): żadna firma nie trzyma kluczy, ale też żaden pojedynczy posiadacz klucza nie może działać sam.

Jak działa portfel multisig

1. Portfel konfiguruje się z listą adresów sygnatariuszy i progiem (M).
2. Jeden z sygnatariuszy proponuje transakcję, na przykład przelew lub wywołanie kontraktu.
3. Pozostali sygnatariusze ją sprawdzają i dodają swoje podpisy, zwykle za pomocą portfeli sprzętowych.
4. Gdy istnieje M ważnych podpisów, transakcję można wykonać on-chain. Przy mniejszej liczbie podpisów po prostu nie da się jej wykonać.

Na Ethereum multisigi to zwykle portfele oparte na smart kontraktach (najbardziej znany jest Safe). Niektóre blockchainy, w tym Sui, obsługują konta wielopodpisowe natywnie na poziomie protokołu, więc próg egzekwuje sam łańcuch, a nie kontrakt.

Przykład portfela multisig

Załóżmy, że oszczędności są przechowywane w portfelu multisig 2 z 3. Klucz A znajduje się na portfelu sprzętowym w domu, klucz B na drugim portfelu sprzętowym w skrytce bankowej, a klucz C u zaufanego członka rodziny.

Jeśli dojdzie do włamania do domu i klucz A zostanie skradziony, złodziej nie przeniesie środków: jeden klucz to mniej niż próg. Kluczami B i C można przenieść wszystko do nowego portfela. Jeśli klucz A zostanie po prostu zgubiony, działa to samo odzyskiwanie za pomocą B i C. Zwykły portfel z jednym kluczem zostałby w obu przypadkach utracony lub opróżniony.

Koszt tego rozwiązania: każda transakcja wymaga teraz dwóch urządzeń, więc wydawanie środków trwa dłużej, a utrata dwóch z trzech kluczy oznacza bezpowrotną utratę środków.

Dlaczego portfel multisig ma znaczenie

Multisig jest tak silny, jak niezależni są jego sygnatariusze. Dwa rzeczywiste incydenty pokazują ograniczenia:

• W marcu 2022 roku napastnicy wyprowadzili około 625 mln USD z mostu Ronin po zdobyciu 5 z jego 9 kluczy walidatorów, czyli dokładnie progu, ponieważ jedna organizacja faktycznie kontrolowała pięć z nich (Security Affairs).
• 21 lutego 2025 roku Bybit stracił około 1,5 mld USD z zimnego portfela multisig Safe. Napastnicy przejęli front end Safe, więc sygnatariusze zatwierdzili transakcję, która wyglądała na rutynowy przelew, a w rzeczywistości przekazywała kontrolę nad portfelem (Wilson Center).

Wnioski: klucze sygnatariuszy należy trzymać na osobnych urządzeniach i u różnych osób, weryfikować podpisywaną treść na ekranie portfela sprzętowego zamiast ufać stronie internetowej, a konfigurację multisig protokołu traktować jako element sprawdzania, czy protokół DeFi jest bezpieczny. Protokół, którego klucze administracyjne ma jedna osoba, nie jest w praktyce zdecentralizowany, niezależnie od ustawionego progu.

Powiązane pojęcia

• Fraza seed: słowa zapasowe, które odtwarzają klucze pojedynczego portfela.
• Portfel niepowierniczy: portfel, w którym klucze trzyma użytkownik, a nie firma.
• Gorący portfel a zimny portfel: przechowywanie kluczy online i offline, często łączone w multisigu.
• DAO: organizacje zarządzane przez społeczność, które często trzymają skarbce w multisigach.
• Rug pull: oszustwo typu exit scam, które dobrze rozproszony multisig może utrudnić.

Więcej na blogu JewelSwap

• Przewodnik po self-custody kryptowalut: jak samodzielnie przechowywać klucze i gdzie w tym miejsce na multisig.
• Jak sprawdzić, czy protokół DeFi jest bezpieczny: na co zwracać uwagę w kluczach administracyjnych i uprawnieniach do aktualizacji protokołu.
• Najlepsze portfele self-custody w 2026 roku: dostępne portfele, w tym takie, które obsługują konfiguracje wielopodpisowe.

Najczęściej zadawane pytania

Co oznacza multisig?

Multisig oznacza multi-signature, czyli wiele podpisów: portfel, który wymaga podpisów kilku kluczy prywatnych, na przykład 2 z 3, aby transakcja była ważna.

Multisig czy portfel z jednym podpisem: co jest bezpieczniejsze?

Multisig eliminuje pojedynczy punkt awarii, więc jeden skradziony lub zgubiony klucz nie pozwoli opróżnić ani zablokować środków. Jest wolniejszy i bardziej złożony, a pomaga tylko wtedy, gdy klucze są przechowywane niezależnie, a sygnatariusze weryfikują to, co podpisują.

Czy portfel multisig można zhakować?

Tak. Jeśli napastnik kontroluje wystarczająco wiele kluczy, by osiągnąć próg, albo nakłoni sygnatariuszy do zatwierdzenia złośliwej transakcji, środki mogą zostać przejęte. Zarówno straty mostu Ronin (2022), jak i Bybit (2025) dotyczyły konfiguracji wielopodpisowych.

Słownik kryptowalut JewelSwap · treść edukacyjna, nie stanowi porady finansowej. Aktualizacja: 2 października 2026. Przeglądaj pełny słownik.