Definitie
Multisignature (Multisig) is een beveiligingsmechanisme dat meerdere cryptografische handtekeningen vereist – afkomstig van een vooraf gedefinieerde set privésleutels – om een cryptovalutatransactie te autoriseren.
In plaats van één enkele sleutel die de fondsen beheert (wat een enkelvoudig storingspunt creëert), verdeelt multisig de controle over M van de N sleutels, waarbij M handtekeningen van een set van in totaal N sleutels vereist zijn voor goedkeuring.
Een 2-van-3 multisig-wallet vereist bijvoorbeeld dat twee van de drie aangewezen sleutelhouders een transactie ondertekenen. Multisig wordt veelvuldig gebruikt door institutionele beheerders, DAO's , cryptobeurzen en beveiligingsbewuste particulieren, en is de gouden standaard voor het beschermen van grote cryptovaluta-tegoeden tegen diefstal, verlies en fraude door insiders.
Oorsprong en geschiedenis
| Datum | Evenementen |
| 2012 | Bitcoin Improvement Proposal BIP-11 (OP_CHECKMULTISIG) introduceert native ondersteuning voor multisig. |
| 2012 | BIP-16 (P2SH) maakt het mogelijk om complexe multisig-scripts in te sluiten in standaardtransacties. |
| 2013 | BitGo lanceert eerste multisig-walletdienst voor bedrijven; wordt de standaard voor beurzen. |
| 2017 | Ethereum introduceert multisig via de smart contracts van Gnosis Safe (voorheen Gnosis Multisig). |
| 2016 | Bitfinex-hack: 119,754 BTC gestolen door een gecompromitteerde implementatie van multisig. |
| 2017 | Parity Multisig wallet geblokkeerd: $150 miljoen aan ETH permanent vastgezet vanwege een programmeerfout |
| 2020 | Gnosis Safe wordt de dominante tool voor het beheer van de schatkist van DAO's. |
| 2021-2022 | De meeste grote DeFi-protocollen en DAO's gebruiken Gnosis Safe voor het beheer van hun schatkist. |
| 2024 | Meerpartijenberekening (MPC) Wallets komen naar voren als alternatief voor traditionele multisig-systemen. |
"Multisig is voor crypto wat kluizen met dubbele controle zijn voor banken: niemand heeft in zijn eentje genoeg bevoegdheid om het geld te verplaatsen." — Bitcoin-beveiligingsonderzoeker
| Configuratie | Use Case | Beveiligings niveau | Herstelvermogen |
| 1-van-1 (standaard) | Individuele portemonnee | Laag | Slecht (sleutelverlies = verlies) |
| 2-van-3 | Klein team, persoonlijke hoge beveiliging | Hoge | Goed |
| 3-van-5 | Bedrijfsfinanciën, DAO | Zeer hoog | Goed |
| 5-van-9 | Exchange cold wallet | maximaal | Uitstekend |
In eenvoudige bewoordingen
- Meerdere goedkeuringen vereistNet zoals een kluis twee sleutels nodig heeft, vereist multisig dat meerdere sleutelhouders hun handtekening zetten voordat geld kan worden overgemaakt – niemand heeft in zijn eentje de volledige controle.
- Elimineert enkele punten van falenAls een sleutel verloren of gestolen wordt, heeft de aanvaller zonder extra sleutels geen toegang tot de tegoeden. Verloren sleutels kunnen worden hersteld met behulp van de resterende sleutels.
- Voorkomt fraude door insidersOrganisaties gebruiken multisig zodat geen enkele medewerker bedrijfsgelden kan stelen – bestuursleden, directieleden of teamleden hebben elk een eigen sleutel.
- Aanpasbare drempelwaardenElke M-van-N-configuratie is mogelijk: 2-van-3 voor persoonlijk gebruik, 5-van-9 voor institutionele kluizen. De drempelwaarde biedt een evenwicht tussen beveiliging en gebruiksgemak.
- Slimme contractintegratieOp Ethereum implementeert Gnosis Safe multisig als een smart contract, waardoor DAO-governance, geplande transacties en on-chain goedkeuringsworkflows mogelijk worden.
Voorbeelden uit de echte wereld
| Scenario | Implementatie | Resultaat |
| DAO-schatkist | Uniswap DAO gebruikt 4-van-7 Gnosis Safe voor de protocolschatkist. | Meer dan $1 miljard veiliggesteld; meerdere sleutelhouders voorkomen ongeoorloofde uitgaven. |
| Koelopslag omruilen | Coinbase bewaart het grootste deel van de klanttegoeden in multisig cold wallets. | Zelfs als de beurs gehackt wordt, vereist cold storage de medewerking van meerdere partijen. |
| Persoonlijke vermogensplanning | De gebruiker gebruikt 2 van de 3 multisignatuursleutels; de sleutels bevinden zich bij de advocaat, de partner en in de persoonlijke kluis. | Overlijden leidt niet tot permanent verlies van het vermogen; erfgenamen kunnen toegang krijgen met 2 van de 3 sleutels. |
| Bug in Parity-wallet | Het contract voor de Parity multisig-bibliotheek uit 2017 is per ongeluk "afgeblazen". | $150 miljoen aan ETH permanent bevroren; benadrukt de risico's van multisig-smartcontracten. |
Voordelen
| Voordeel | Beschrijving |
| Elimineert een enkel punt van falen | Het compromitteren van één sleutel kan geen geldverlies veroorzaken. |
| Diefstalbestendigheid | Een gestolen sleutel is onvoldoende om transacties te autoriseren. |
| Veerkracht tegen verlies | Een verloren sleutel kan worden vervangen door een van de overige sleutelbezitters. |
| Institutioneel bestuur | Dwingt goedkeuring door meerdere partijen af voor de beveiliging van de organisatie. |
| Erfgoedplanning | Maakt veilige overdracht van cryptovaluta bij overlijden mogelijk. |
| controleerbaarheid | Alle ondertekenaars zijn zichtbaar; de transactieautorisatie is transparant. |
Nadelen en risico's
| Nadeel | Beschrijving |
| Operationele complexiteit | Het coördineren van meerdere ondertekenaars voor routinematige transacties zorgt voor extra wrijving. |
| Slim contractrisico | Codefouten in multisig-contracten (zoals Parity 2017) kunnen ertoe leiden dat geld permanent geblokkeerd raakt. |
| Belangrijkste coördinatiekosten | Vereist dat alle sleuteldragers bereikbaar en responsief zijn. |
| Hogere transactiekosten | Bitcoin multisig-transacties zijn groter en brengen daardoor hogere transactiekosten met zich mee. |
| Gecoördineerde aanvallen | Samenzwerende sleutelhouders kunnen nog steeds op kwaadwillige wijze geld overmaken. |
Tips voor risicomanagement:
- Gebruik geografisch verspreide sleutelopslag (verschillende locaties, verschillende apparaten).
- Test de herstelprocedures voor multisignatuur met kleine bedragen voordat u aanzienlijke bedragen opslaat.
- Gebruik voor Ethereum multisig beproefde implementaties (zoals Gnosis Safe) in plaats van zelf code te schrijven.
- Leg belangrijke locaties en herstelprocedures veilig vast voor de planning van uw nalatenschap.
- Overweeg MPC-wallets als alternatief voor bedrijven die flexibiliteit nodig hebben zonder het risico van smart contracts.
FAQ
V: Wat is de meest voorkomende multisig-configuratie?
A: 2-van-3 is de meest gebruikte configuratie en biedt een goede balans tussen beveiliging (2 sleutels nodig) en herstel (verlies van 1 sleutel geeft nog steeds toegang met de andere 2).
V: Hoe werkt multisig op Bitcoin in vergelijking met Ethereum?
A: Op Bitcoin is multisig standaard geïmplementeerd via P2SH/P2WSH-scripts. Op Ethereum is multisig geïmplementeerd als smart contracts (zoals Gnosis Safe), die extra functies bieden zoals on-chain governance en het plannen van transacties.
V: Wat is het verschil tussen multisig- en MPC-wallets?
A: Beide vereisen dat meerdere partijen transacties autoriseren. Multisig creëert meerdere afzonderlijke on-chain handtekeningen; MPC (Multi-Party Computation) gebruikt cryptografie, waardoor de blockchain slechts één handtekening ziet. Dit biedt betere privacy en lagere kosten.
V: Kunnen multisig-wallets gehackt worden?
A: Het multisig-mechanisme zelf is cryptografisch veilig. Risico's ontstaan door het compromitteren van meerdere apparaten/accounts van sleutelhouders, social engineering door meerdere ondertekenaars, of bugs in de implementatie van smart contracts (zoals de Parity-freeze van 2017).
V: Welke wallets ondersteunen multisig?
A: Voor Bitcoin: Electrum, Sparrow, Casa. Voor Ethereum/EVM: Gnosis Safe (meest populair), Argent. Voor institutioneel gebruik: BitGo, Fireblocks, Copper.
UPay-tip: Voor het beveiligen van aanzienlijke cryptovaluta-tegoeden biedt 2-van-3 multisig met sleutels opgeslagen op hardware wallets op verschillende fysieke locaties (thuis, kluis bij de bank, vertrouwd familielid) institutionele beveiliging die toegankelijk is voor particulieren – als u één sleutel verliest, kunt u met de andere twee alles herstellen.
Disclaimer: Deze inhoud is uitsluitend bedoeld voor educatieve doeleinden en vormt geen financieel advies. Doe altijd uw eigen onderzoek voordat u investeringsbeslissingen neemt.
UPay — Crypto encyclopedisch maken
