Kriptoda Multisig Wallet Nedir? Kapsamlı Güvenlik Rehberi (2026)
— By Tony Rabbit in Tutorials
Bir multisig cüzdanı, kripto saklama için tek hata noktalarını ortadan kaldırarak her işlemi imzalamak için birden fazla anahtar gerektirir. M-of-N kurulumlarını, Safe (Gnosis)'i, kullanım durumlarını ve 2026'da nasıl kurulacağını kapsayan kapsamlı rehber.
Bir multisig cüzdan (çoklu imza cüzdanı), bir işlemi yetkilendirmek için birden fazla özel anahtar gerektiren bir kripto cüzdanıdır. Tüm fonları kontrol eden tek bir seed phrase yerine, bir M-of-N kuralı belirlersiniz — örneğin, “bu 3 anahtardan herhangi 2'si imzalamalıdır” veya “5'ten herhangi 3'ü.” Bu tek tasarım seçimi, feci kripto kayıplarının en yaygın nedenini ortadan kaldırır: tek bir ele geçirilmiş anahtar.
Multisig, DAO hazineleri, borsa işletme hesapları, ortaklar arasındaki ortak velayet ve anlamlı uzun vadeli kripto tutan her birey için altın standarttır. Bu rehber, multisig'lerin nasıl çalıştığını açıklıyor, başlıca seçenekleri (Safe, Casa, Sparrow), insanların gözden kaçırdığı gerçek riskleri ve 2026'da nasıl kurulacağını anlatıyor.
Hızlı yanıt
- Multisig cüzdan = herhangi bir işlem yayınlanmadan önce akıllı sözleşmesi veya betiği bir M-of-N imzalama kuralını uygulayan bir cüzdan.
- Yaygın yapılandırmalar: 2-of-3 (kişisel), 3-of-5 (hazine), 4-of-7 (büyük DAO).
- Başlıca seçenekler: EVM zincirleri için Safe (eski adıyla Gnosis Safe), Solana için Squads, Bitcoin için Casa, kendi kendine barındırılan BTC multisig için Sparrow.
- Ana riskler: kaybedilen imzacılar, sosyal mühendislik, akıllı sözleşme hataları, gas maliyeti.
Multisig cüzdan nedir?
Standart tek imzalı bir cüzdan, tam olarak bir özel anahtar tarafından kontrol edilir. Bu anahtarı (veya seed phrase'ini) elinde bulunduran kişi, cüzdandaki her token'ı hareket ettirebilir. Bu durum, tek imzalı cüzdanları kullanışlı ancak kırılgan hale getirir — tek bir kimlik avı tıklaması, çalınan bir dizüstü bilgisayar, memnuniyetsiz bir çalışan ve fonlar gitmiş demektir.
Bir multisig cüzdan, o tek anahtarı bir anahtar yeter sayısı ile değiştirir. Cüzdan iki sayı tanımlar:
Yani bir 2-of-3 multisig toplam üç anahtara sahiptir ancak yalnızca herhangi ikisinin imzalaması gerekir. Bir 3-of-5 beş anahtara sahiptir ve üçüne ihtiyaç duyar. Bu kombinasyon hem hırsızlığa (bir saldırganın birden fazla anahtarı ele geçirmesi gerekir) hem de kayba (fonları kaybetmeden bir anahtarı kaybedebilirsiniz) karşı koruma sağlar.
Bir multisig cüzdanı aslında nasıl çalışır?
Uygulama zincirler arasında farklılık gösterse de, kavramsal akış aynıdır:
- Multisig'i dağıtın. EVM zincirlerinde bu, imzalayıcı adreslerinin listesi ve eşik ile bir Safe sözleşmesi dağıtmak anlamına gelir. Bitcoin'de ise genel anahtarları ve gerekli imzaları kodlayan bir çıktı betiği (P2WSH veya P2TR) oluşturmak anlamına gelir.
- Cüzdanı fonlayın. Multisig adresine, diğer herhangi bir adrese gönderir gibi token gönderin.
- Bir işlem önerin. Herhangi bir imzalayıcı (veya bazen protokolün ön ucu) işlemi oluşturur ve bir kez imzalar.
- Kalan imzaları toplayın. Diğer imzalayıcılar teklifi kendi cüzdanlarında inceler, hedefi + miktarı doğrular ve imzalar. Her imza kaydedilir.
- Yürütün. M imza toplandıktan sonra, herkes nihai işlemi yayınlayabilir. Zincir üstü sözleşme imzaları doğrular ve transferi gerçekleştirir.
Örnek: 2-of-3 kişisel multisig
Kendi kendine saklama için yaygın bir kurulum:
- Anahtar A — evdeki donanım cüzdanı (Ledger / Trezor)
- Anahtar B — ayrı bir konumdaki donanım cüzdanı (ofis, aile üyesi)
- Anahtar C — kasa dairesinde şifreli yedekleme
Günlük harcamalar A + B kullanır. Eviniz yanarsa, B + C ile yine de kurtarabilirsiniz. Herhangi bir anahtarı kaybederseniz, fonları kaybetmeden eksik anahtarı değiştirebilirsiniz.
2026'da popüler multisig seçenekleri
Doğru multisig, hangi zincirde işlem yaptığınıza ve imzalayıcılarınızın ne kadar teknik olduğuna bağlıdır.
Multisig'e gerçekten ne zaman ihtiyacınız olur?
Multisig, her işleme sürtünme ekler. Bu sürtünme asıl amaçtır — ancak aynı zamanda bazı durumlar için gereksiz, bazıları için ise vazgeçilmez olduğu anlamına gelir.
Multisig şunlar için vazgeçilmezdir
- DAO hazineleri — topluluk fonları asla tek bir cüzdan tarafından kontrol edilmemelidir.
- Proje işletme cüzdanları — startup hazinesi, dağıtıcı fonları, ücret alıcıları.
- Ortak velayet — çiftler, iş ortakları veya emanetçiler tarafından tutulan ortak fonlar.
- Büyük bakiyelerin uzun vadeli kendi kendine saklanması — tek anahtarın ele geçirilme riskini ortadan kaldırır.
- Yedekli soğuk depolama — miras ve afet kurtarma için coğrafi olarak dağıtılmış anahtarlar.
Multisig şunlar için gereksizdir
- Aktif olarak takas yapmak için kullandığınız günlük alım satım cüzdanları.
- Gas maliyeti ve sürtünmenin güvenlik faydasından ağır bastığı küçük bakiyeler.
- Bir donanım cüzdanı ve seed phrase yedeğinin tehdit modelinizi zaten karşıladığı tek kullanıcılı kurulumlar.
İnsanların gözden kaçırdığı riskler
Multisig, tek anahtarın ele geçirilmesine karşı koruma sağlar, ancak kendi hata modlarını da beraberinde getirir. En yaygın hatalar:
Multisig'lerde yanlış giden şeyler
Yeter sayının kaybedilmesi. 2-of-3 kurup iki anahtarı kaybederseniz, fonlar sonsuza dek kaybolur. Her zaman eşiğinizin ötesinde yedeklilik planlayın.
Yoğunlaşmış anahtarlar. Üç anahtarın tek bir kişi tarafından aynı çekmecedeki üç cihazda tutulması, sadece pahalı bir tek imzalı cüzdandır. Asıl amaç coğrafi ve operasyonel ayrılıktır.
Akıllı sözleşme riski. Multisig sözleşmelerinde hatalar olabilir. Safe gibi iyi denetlenmiş uygulamalara bağlı kalın ve denetlenmemiş fork'lardan kaçının.
Sosyal mühendislik. Saldırganlar bireysel imzalayıcıları hedef alarak, meşru görünen kötü niyetli bir işlemi imzalamalarını isteyecektir. Hedefi + miktarı her zaman donanım cüzdanı ekranında doğrulayın, sadece kullanıcı arayüzünde değil.
Gas maliyeti. Her multisig işlemi, imza doğrulaması için gas öder. L1 Ethereum'da bu maliyet artabilir; aktif operasyonlar için bir L2 dağıtımı düşünün.
Bir Safe multisig nasıl kurulur (üst düzey)
Safe, EVM zincirlerindeki yeni multisig'ler için en yaygın başlangıç noktasıdır. Üst düzey akış şöyledir:
- Ağınızı ve imzalayıcılarınızı seçin. Hangi zinciri (Ethereum, Arbitrum, Base vb.) seçeceğinize karar verin ve her imzalayıcının cüzdanının (her biri ideal olarak bir donanım cüzdanı) genel adreslerini toplayın.
- Bir eşik belirleyin. 2-of-3 bireyler için pratik minimumdur; 3-of-5 küçük DAO'lar için yaygındır; daha büyük kuruluşlar 4-of-7 veya 5-of-9 kullanır.
- app.safe.global üzerinden dağıtın. Ön uç, tek seferlik bir dağıtım ücreti ödeyerek dağıtım sürecini adım adım gösterir.
- Küçük bir işlemle test edin. İçeri küçük bir miktar gönderin, ardından onu geri gönderen bir işlem önerin. Her imzalayıcı kendi cüzdanında imzalar. Eşik karşılandıktan sonra işlemin yürütüldüğünü onaylayın.
- Kurtarmayı belgeleyin. Multisig adresini, imzalayıcı adreslerini ve ulaşılamaz hale gelen herhangi bir imzalayıcı için kurtarma planını yazın. Belgeyi birden fazla güvenli konumda saklayın.
Kurulum kontrol listesi
- Her imzalayıcı anahtarı, bir sıcak cüzdanda değil, ayrı bir donanım cüzdanındadır.
- İmzalayıcı anahtarları güvendiğiniz kişiler tarafından tutulur ve coğrafi olarak dağıtılmıştır.
- Her imzalayıcının çevrimdışı depolanmış, test edilmiş bir seed phrase yedeği vardır.
- Eşiğinizin ötesinde en az bir ekstra imzalayıcınız var (böylece birini kaybedip yine de kurtarabilirsiniz).
- Küçük bir test işlemi gönderip çıkararak dağıtımı doğruladınız.
Sıkça Sorulan Sorular
İlgili DEXTools eğitimleri
Bu makale yalnızca eğitim amaçlıdır ve finansal tavsiye niteliği taşımaz. DEXTools herhangi bir kripto para birimini veya token'ı satın almayı, satmayı veya tutmayı önermez. Her zaman kendi araştırmanızı yapın ve önemli miktarda fon yatırmadan önce yeni cüzdan kurulumlarını küçük miktarlarla test edin.