SKUPINOVÁ PENĚŽENKA
Peněženka bez majitele. Každý člen si drží vlastní klíč na vlastním zařízení a peníze se pohnou, když jich dost podepíše — libovolní dva ze tří, libovolných pět z devíti, jak si to skupina nastavila, když peněženku zakládala.
Nic z toho, co následuje, si nevymýšlíme. Každý řetězec už má způsob, jakým několik lidí drží jednu adresu, a používá se právě ten: P2WSH na Bitcoinu, Safe na řetězcích EVM, vlastní systém permission účtu na Tronu, Squads V4 na Solaně. Adresy na dalších stránkách jsou ta nasazení, se kterými tato aplikace mluví.
JAK TO FUNGUJE
Platba je rozhovor dřív, než se stane transakcí. Není to metafora: děje se ve vlákně, ve zprávách, a řetězec ji uvidí až ve chvíli, kdy se skupina shodla.
Kdo podepisuje a kolik jich je potřeba. Zapíše se to do peněženky ve chvíli, kdy vzniká, a zapíše se to na řetězec, ne do této aplikace.
Pravidlo se tu potom neupravuje: jiné pravidlo je jiná peněženka, s vlastní adresou, kterou je třeba naplnit a na kterou je třeba se přestěhovat. Některé řetězce by změnu dovolily a tato aplikace ji nedělá — a obrazovka to řekne dřív, než si řekne o druhé ťuknutí.
Přijde do rozhovoru jako zpráva, od toho, kdo ji vytvořil, a říká, co platí a komu. Dokud není podepsaná, je to žádost a nic víc.
Návrh nese stejná šifrovaná skupina jako chat, takže ho server přenáší, aniž by ho četl.
Přečtete si to, jednou ťuknete, a je to podepsané klíčem, který nikdy neopustil telefon, kde vznikl. Počítadlo se pohne všem před očima.
Žádné zařízení nikdy nedrží klíč druhého člověka, takže neexistuje zařízení, jehož ztráta by někomu vydala peněženku.
Podpisy se poskládají a rozešlou. Odtamtud pravidlo vymáhá řetězec, ne tato aplikace — a přesně proto se pravidlo dává tam.
Kdyby tato aplikace zítra zmizela, peněženka by zůstala peněženkou a pravidlo pravidlem.
PĚT ŘETĚZCŮ
Pět řetězců a pod nimi čtyři různé mechanismy: Bitcoin, Ethereum, BNB Smart Chain, Tron a Solana drží společnou adresu každý po svém. Nic z toho se nedostane na obrazovku: navrhnout platbu, podepsat ji a poslat je ve všech pěti stejné.
P2WSH multisig · BIP 67 · PSBT
Svědecký skript, který se čte jako „m z těchto n klíčů“, a adresa, která je jeho otiskem. Klíče jsou seřazené lexikograficky, takže každý, kdo skript sestaví ze stejné množiny klíčů, dojde ke stejné adrese, a ne k n! různým.
Platba jede jako PSBT: jeden soubor, který obchází podepisující a sbírá podpisy, a je finalizován, jakmile jich má dost.
COMPAXOP_m <key>… OP_n OP_CHECKMULTISIGSafe · canonical deployment
Kontrakt, ve kterém už leží většina peněz, které skupiny na Ethereu drží. Proxy vytvoří kanonická továrna a ukazuje na kanonický singleton; vlastníci a práh se nastavují ve stejném volání, které ji vytváří.
Nic není forknuté a nic není znovu nasazené. Verze se čte z kontraktu, místo aby se předpokládala, protože Safe, který vytvořil někdo jiný, je Safe, který tohle otevře.
0x41675C099F32341bf84BFc5382aF534df5C7461a0x4e1DCf7AD4e460CfD30791CCC4F9c8a4f820ec67MultiSend — několik převodů, jedno schváleníSafe · the same addresses
Tytéž kontrakty na týchž adresách. Nasazení Safe jsou napříč řetězci EVM deterministická, takže tu není nic specifického pro řetězec k naučení a nic specifického pro řetězec ani v kódu.
Je to také důvod, proč je účet na Ethereu týmž účtem na BNB Smart Chain: jeden typ mince, jeden klíč, dva řetězce.
60 — sdílený s EthereemAccount permissions · no contract
Tron má pravidlo zabudované v účtech. Permission nese seznam klíčů, váhu pro každý a práh, a zapisuje se do samotného účtu — není co nasazovat a není žádný kontrakt, kterému by se muselo věřit.
Váhy znamenají, že pravidlo může být něco jiného než počítání hlav: jeden klíč za dva hlasy, tři klíče po jednom.
AccountPermissionUpdateSquads Protocol V4
Program pro vícenásobný podpis, který používá většina pokladen na Solaně. Návrh je účet na řetězci: členové ho schvalují a provede se, jakmile schválení dosáhnou prahu.
Identifikátor programu rozhoduje o tom, odkud se odvozuje každý účet peněženky, takže je přibitý na zveřejněné nasazení a jiný se odmítne, místo aby se mu věřilo.
SQDS4ep65T869zMMBKyuUq6aD6EgTu8psMjkvj52pCfPROČ TY STANDARDNÍ
Existuje snazší způsob, jak to postavit: vlastní kontrakt na každém řetězci, vlastní formát, jedna aplikace, která mu rozumí. Kódu by bylo méně a bylo by to horší, protože peníze skupiny by pak závisely na tom, jestli tato aplikace bude dál existovat.
Každý z těchto bodů je důsledkem té volby, ne funkce, která se přidala.
AUDITS
This is the argument for using each chain’s own multisig rather than writing one: the reports below exist, they were paid for by somebody else, and they are about exactly the contracts a wallet made here is made of. Every address and every program id on this page was checked against the projects’ own published deployment records while this section was written.
Ethereum · BNB Smart Chain
2 reportsThe four contracts this application talks to are the canonical v1.4.1 deployments — singleton, proxy factory, fallback handler and MultiSend — each one matching the address in Safe’s own deployment registry.
Solana
4 reportsFour reports, three firms and a formal verification. The program id this application pins is the one the program declares for itself in its own source.
P2WSH · consensus, not a contract
3 specsThere is nothing here for an auditor to be hired for, and that is the point: a multisig on Bitcoin is not a deployed program but a script the network’s own rules evaluate. What is worth reading instead is the specification.
Account permissions · consensus, not a contract
noneThe same again: the rule is a property of the account, enforced by the nodes rather than by code somebody deployed. There is no contract to audit because there is no contract.
An audit is a reading of a codebase at a commit, not a guarantee about the money in it — and none of these reports is about this application. They are about the contracts underneath it, which is exactly why they are worth more than a report we commissioned about ourselves would be.
KDYŽ PŘINESETE FRÁZI
Obnovovací fráze není jedna konvence, je jich několik, a neshodnou se přesně na jedné věci: který prvek cesty se pohne, když si řeknete o „účet 2“. Každá z nich je správná, a fráze přečtená podle té nesprávné ukáže nulový zůstatek pro peníze, které jsou přesně jeden řádek aritmetiky daleko. Konvence se tu proto nehádá — je to nastavení, jedno pro každý řetězec, a nabízí seznam aplikací místo seznamu specifikací. Peníze, které vypadají jako ztracené, jsou peníze na cestě, na kterou se tato aplikace nedívala.
Native SegWit výchozí
m/84'/0'/{account}'/0/0
Index adresy
m/84'/0'/0'/0/{account}
Index adresy výchozí
m/44'/60'/0'/0/{account}
Zpevněný účet
m/44'/60'/{account}'/0/0
Čtyři prvky
m/44'/60'/0'/{account}
Index adresy výchozí
m/44'/195'/0'/0/{account}
Zpevněný účet
m/44'/195'/{account}'/0/0
Čtyři prvky výchozí
m/44'/501'/{account}'/0'
Jen účet
m/44'/501'/{account}'
Legacy
m/501'/{account}'/0/0
Rozvržení legacy a nested u Bitcoinu tu záměrně nejsou. Stavitel adres odvozuje native SegWit a nic jiného, takže m/44'/0'/… by tu dalo bc1… tam, kde každá jiná peněženka ukazuje 1… nebo 3… — řetězec znaků, který vypadá správně, patří k vaší frázi, a není to adresa, kterou na té cestě přečte kdokoli jiný. Volba, která potichu znamená něco jiného, než co říká, je horší než žádná volba.
KDYŽ PŘINESETE PENĚŽENKU
Řečeno na rovinu, protože stránka, která popisuje zamýšlené stejným hlasem jako hotové, je stránka, podle které se nedá nic rozhodnout.
Mezitím vám nic nebrání: Safe nebo multisig Squads, který už máte, funguje dál v tom rozhraní, kde jste ho vytvořili, protože nikdy nebyl ničím jiným než Safe nebo multisigem Squads.
Nic na těchto stránkách není finanční rada: příklady jsou příklady a peníze — i riziko — jsou vaše. Upozornění.