Amikor a digitális eszközök világát fedezzük fel, az „önmegőrzés” fogalma – miszerint te vagy a saját bankod – központi szerepet játszik. Azonban egy egyetlen titkos kifejezésre (a tárcád privát kulcsa) való támaszkodás hatalmas egyetlen hibapontot teremt. Ha az a kulcs elveszik, ellopják vagy kompromittálódik, a pénzek örökre eltűnnek.
Egyéni felhasználók esetében ezt a kockázatot gondos biztonsági gyakorlatokkal kezelik. De mi történik, ha a kriptovalutát nem egy személy, hanem egy vállalkozás, családi trust vagy közösségi szervezet birtokolja? Ezekben az esetekben a fokozott biztonság nem elég; kényszerített szabályokra, ellenőrzésekre és kiegyensúlyozottságra van szükség.
Itt válik a többszörös aláírású (multi-sig) tárcából egy biztonsági funkció egy erőteljes kormányzási eszközzé. A multi-sig tárcák megoldják az egyetlen hibapont problémáját azzal, hogy több fél jóváhagyását igénylik, mielőtt bármilyen pénz mozoghatna. Lehetővé teszik a csoportok számára, hogy explicit pénzügyi irányítási szabályokat hozzanak létre, biztosítva a megosztott felelősséget, megakadályozva az egyoldalú cselekvéseket, és strukturált kifinomult bizalommodelleket alakítva ki jelentős kollektív vagyon kezeléséhez.
I. Alapok: Túllépés az egykulcsos tárcán
A multi-sig erejének megértéséhez először fel kell ismernünk egy standard kripto tárca struktúráját. A legtöbb személyes tárca egyetlen privát kulcsra épül. Ez a kulcs a mesterjelszóként működik, és aki birtokolja, azonnal jóváhagyhat bármilyen tranzakciót.
A többszörös aláírású technológia alapvetően megváltoztatja ezt a modellt. Egyetlen mesterkulcs helyett a multi-sig tárca egy specifikus szabálykészlet által van meghatározva, amely a blokklánc okosszerződésébe van beírva.
Az N-ból-M aláírási sémák mechanizmusa
Egy többszörös aláírású sémát gyakran „N-ból-M” képlettel írnak le.
- M (Maximális kulcsok): Ez a tárca irányítására regisztrált privát kulcsok teljes számát jelöli. Ezeket a kulcsokat különálló egyének, eszközök vagy entitások (megbízók) birtokolják.
- N (Szükséges kulcsok): Ez a M kulcsokból szükséges minimális aláírások (jóváhagyások) számát jelöli egy tranzakció engedélyezéséhez és végrehajtásához.
Például egy 3-of-5 multi-sig beállításban:
- M = 5 (Öt ember/eszköz rendelkezik kulccsal).
- N = 3 (Az öt ember közül bármelyik háromnak alá kell írnia a tranzakciót, hogy érvényes legyen és elküldhetővé váljon).
Ha csak két ember ír alá, a tranzakció nem jogosult és függőben marad. Ha négy ember ír alá, a tranzakció sikeresen végbemegy, de csak három aláírás volt szükséges.
Ez az architektúra két azonnali előnnyel jár: fokozott biztonság (a hackernek több kulcsra van szüksége, nem csak egyre) és fokozott kormányzás (senki sem tudja egyedül kiüríteni a pénzeket).
Biztonság összehasonlítása: Egykulcsos vs. Multi-Sig
| Jellemző | Egykulcsos tárca (standard) | Multi-Sig tárca (N-ból-M) |
|---|---|---|
| Irányítás | Teljes irányítás egy személy/eszköz által. | Megosztott irányítás több fél között. |
| Biztonsági kockázat | Egyetlen hibapont (SPOF). Kulcsvesztés = pénzek elvesztek; Kulcs kompromittálás = pénzek ellopva. | Megszünteti a SPOF-ot. Összejátszást vagy több egyidejű kompromittálást igényel. |
| Kormányzás | Nincs (a pénzek azonnal mozognak a tulajdonos parancsára). | Formális, előre meghatározott kormányzási szabályok (kvórum szükséges a cselekvéshez). |
| Legjobb felhasználás | Napi kiadások, kis összegek, magas frekvenciájú tranzakciók. | Szervezeti kincstárak, hideg tárolás nagy összegekhez, öröklési tervezés. |
Fejlett biztonsági réteg: Hideg tárolós multisig
A hatalmas mennyiségű kriptót kezelő szervezetek számára a multi-sig struktúrát gyakran hideg tárolással párosítják (kulcsok offline, általában hardver tárcákon).
Egy gyakori vállalati beállítás egy 4-ból-7 sémát foglal magában, ahol:
- Az 1., 2. és 3. kulcsot kulcsfontosságú vezetők vagy igazgatók birtokolják.
- A 4. kulcsot egy kijelölt jogi tanácsadó birtokolja.
- Az 5. kulcsot egy vállalati széfben tartják (offline biztonsági másolatként).
- A 6. és 7. kulcsokat földrajzilag elkülönítve különböző helyeken tartják.
A pénzek mozgatásához négy félnek fizikailag elő kell venniük a kulcsaikat, össze kell gyűlniük és alá kell írniuk a tranzakciót. Ez a magas súrlódási szint megnehezíti a nem engedélyezett felek számára a pénzek mozgatását, miközben redundanciát biztosít, ha egy vagy két kulcstulajdonos nem elérhető (pl. a 6. és 7. kulcsok nem elérhetők, de az 1., 2., 3. és 4. jelen vannak).
II. Többszörös aláírás mint kormányzási keretrendszer
A hagyományos pénzügyekben a kormányzás vállalati alapokmányokra, igazgatótanácsi határozatokra és jogi szerződésekre támaszkodik. A decentralizált világban a többszörös aláírású tárcák lehetővé teszik ezeknek a szabályoknak a közvetlen beágyazását az eszközbe. Ez a többszörös aláírású tárca kormányzás lényege.
Ebben a kontextusban a kormányzás azt jelenti, hogy világos szabályokat állítanak fel a megosztott pénzügyi eszközök döntéshozatalára vonatkozóan.
Kvórumkövetelmények és bizalommodellek meghatározása
Az N-ból-M sémához választott arány a kormányzási modelled magva. Meghatározza a bármely cselekvéshez szükséges bizalom, sebesség és decentralizáció szintjét.
1. Többségi kvórum (Magas biztonság, kiegyensúlyozott bizalom)
Ez a leggyakoribb modell, általában a kulcsok több mint felének aláírását igényli (pl. 3-ból-5 vagy 5-ből-9).
- Hasznosság: Biztosítja, hogy egy kis, elégedetlen kisebbség ne tudja befagyasztani a szervezet pénzeit, de megakadályazza, hogy egyetlen személy vagy kis csoport egyoldalúan cselekedjen. Megköveteli a legaktívabb tagok konszenzusát.
- Példa: Egy 7 tagú üzleti igazgatótanács 4-ból-7 multi-sig-et használ. Ez azt jelenti, hogy négy tagnak (egyszerű többség) kell egyetértenie a negyedéves fizetési lista jóváhagyásához vagy egy nagy befektetéshez.
2. Szupertöbbségi kvórum (Magas súrlódás, maximális konszenzus)
Ez a modell nagyon magas százalékú kulcsot igényel (pl. 5-ből-6 vagy 9-ből-10).
- Hasznosság: Legjobb rendkívül érzékeny döntésekhez, mint a szervezet feloszlatása, a teljes multi-sig struktúra megváltoztatása vagy tartalékpénzek mozgatása. A magas súrlódás lassítja a napi működést, de véd a gyors, radikális változások ellen.
- Példa: Egy közösségi kincstárat kezelő Decentralizált Autonóm Szervezet (DAO) 9-ből-10 sémát használhat a fő tőkekészletek mozgatásához, biztosítva a magkezelői csapat közel egyhangú megállapodását.
3. Alacsony kvórum (Magas elérhetőség, bizalom kevesekben)
Ez a modell kis számú kulcsot igényel (pl. 2-ből-5 vagy 3-ból-10).
- Hasznosság: Elsődleges prioritás a működési hatékonyság és gyors válaszadás. Magasabb szintű bizalmat feltételez a kulcstulajdonosok között.
- Példa: Egy nonprofit szervezet 2-ből-5 beállítást használhat működési alapjaikhoz, lehetővé téve a kincstárnoknak és egy másik igazgatótanácsi tagnak, hogy gyorsan jóváhagyja a vészhelyzeti segélykifizetéseket anélkül, hogy a teljes tanácsra várnának.
Esettanulmány: Vállalati kincstár kezelése
A kriptót tartó vállalkozások számára (nagytől a kis startupokig) a multi-sig elengedhetetlen a fiduciális kötelességek és belső ellenőrzések miatt.
Forgatókönyv: TechCorp Holdings (3-ból-5 séma)
A TechCorp úgy dönt, hogy vállalati tartalékainak egy részét Bitcoinban tartja, öt kulcsfontosságú személyzet által kezelve:
- Kulcs 1: CEO (Stratégiai felügyelet)
- Kulcs 2: CFO (Pénzügyi jóváhagyás)
- Kulcs 3: Biztonsági vezető (Technikai megbízó)
- Kulcs 4: Jogi vezető (Megfelelőség és kormányzás)
- Kulcs 5: Független könyvvizsgáló (Külső ellenőrzés)
Kormányzási politika: 3-ból-5 séma kerül bevezetésre.
- Rutin kiadások (pl. beszállító fizetése): A CFO-t (Kulcs 2), a biztonsági vezetőt (Kulcs 3) és egy másik felet (Kulcs 1 vagy 4) kell aláírnia. A könyvvizsgáló (Kulcs 5) inaktív marad, hacsak vita nem merül fel.
- Nagy befektetések (pl. több BTC vásárlása): A CEO-t (Kulcs 1), CFO-t (Kulcs 2) és jogi vezetőt (Kulcs 4) kell aláírnia, biztosítva a stratégiai, pénzügyi és jogi megfontolásokat.
- Kulcsvesztés/Csere: Ha a biztonsági vezető elveszíti hardver tárcáját (Kulcs 3), a maradék négy fél (1, 2, 4, 5) végrehajthat egy 3-ból-4 tranzakciót az alapok áthelyezéséhez egy új 3-ból-5 tárcába, lecserélve a Kulcs 3-at új aláíróra vagy eszközre.
Ez a struktúra kényszeríti a feladatok szétválasztását, biztosítva, hogy a technikát irányító személy (Kulcs 3) ne tudja egyedül jóváhagyni a kiadásokat, és a kiadást jóváhagyó személy (Kulcs 2) ne tudja egyoldalúan mozgatni a pénzeket technikai és stratégiai jóváhagyás nélkül.
III. Gyakorlati felhasználási esetek a megosztott kripto tárca hasznosságához
A multi-sig által biztosított kormányzási rugalmasság felülmúlhatatlan választássá teszi azt minden olyan forgatókönyvben, ahol megosztott tulajdonjog, késleltetett hozzáférés vagy jelentős érték van, amely redundáns védelmet igényel.
1. Családi vagyon és öröklési tervezés
A digitális eszközök hagyományos öröklési tervezése hírhedten nehéz a seed kifejezések törékenysége miatt. Ha a számla tulajdonosa meghal anélkül, hogy átadta volna a kulcsot, a pénzek örökre elérhetetlenné válhatnak. A multi-sig digitális trustot hoz létre.
Forgatókönyv: A Digitális Családi Trust (2-ból-3 séma)
Egy szülő szeretné biztosítani, hogy gyermekei hozzáférjenek az eszközökhöz halála után, de miközben él, teljes irányítást akar megtartani.
- Kulcs A: A Szülő (Elsődleges eszközön tartva, általában az aktív kulcs).
- Kulcs B: Gyerek 1 (Offline, biztonságosan tárolva, de ismert a gyerek számára).
- Kulcs C: Gyerek 2 (Offline, biztonságosan tárolva, de ismert a gyerek számára).
Kormányzási politika (2-ból-3):
- Amíg a Szülő él: A Szülő Kulcs A-t és Kulcs B-t (vagy C-t) használja a pénzek mozgatásához, fenntartva a teljes irányítást.
- A Szülő halála után: A Kulcs A véglegesen elérhetetlenné válik. A Szülő kijelölt utódja (gyakran a végrehajtó vagy ügyvéd) hozzáférést biztosít a Kulcs B és C biztonságos fizikai helyeihez. Mivel a két gyerek birtokolja a maradék szükséges kulcsokat, teljesítik a 2-ból-3 kvórumot, és áthelyezhetik a pénzeket egy új, egykulcsos tárcába.
Ez a módszer elkerüli az egyetlen teljesen megbízható végrehajtóra való támaszkodást, biztosítva a örökösök megosztott hozzáférését csak akkor, amikor az elsődleges kulcs véglegesen offline.
2. Személyes hideg tároló védelme
Még egyéni felhasználók számára is drámaian növelheti a biztonságot egy standard egykulcsos hardver tárca felett. Ez a biztonsági fókuszt a egyetlen titkos kifejezet védelmétől több független kulcs helyének és elérhetőségének kezelésévé helyezi át.
Forgatókönyv: A Megosztott Személyes Széf (2-ból-3 séma)
Egy nagy vagyonú egyén hosszú távú megtakarításait egy multi-sig széfben tartja.
- Kulcs 1: Elsődleges hardver tárca (Háziszéfben tárolva).
- Kulcs 2: Másodlagos hardver tárca (Földrajzilag elkülönített bank széfben tárolva).
- Kulcs 3: Mobil/Aláírási kulcs (Könnyebben védett kulcs, elsősorban tranzakciók megerősítésére, mobil eszközön vagy virtuális szerveren tartva, működési kulcsként használva).
Egy tranzakció jóváhagyásához a felhasználónak össze kell vonnia a Kulcs 3-at (működési kényelem miatt) a Kulcs 1-gyel vagy 2-vel (biztonság/ellenőrzés miatt). Ha a Kulcs 1 tűzben elveszik, a felhasználó még mindig rendelkezik Kulcs 2-vel és 3-mal a pénzek helyreállításához. Ez erős redundanciát biztosít fizikai katasztrófák vagy lopások ellen.
3. Decentralizált Autonóm Szervezetek (DAO-k) és közösségi alapok
A multi-sig tárcák a legtöbb korai DAO és decentralizált közösség alapvető banki mechanizmusaik, mielőtt bonyolultabb okosszerződés-alapú kincstárakra térnének át.
Egy DAO-nak ki kell fizetnie a fejlesztőket, fedeznie kell a jogi költségeket vagy kiosztania közösségi támogatásokat. A multi-sig lehetővé teszi a megválasztott vagy kinevezett tanács tagjai számára a kincstár átlátható kezelését.
Forgatókönyv: DAO közösségi alap (5-ből-9 séma)
Kilenc magcontributor-t választanak meg az alap kezelésére. Az 5-ből-9 struktúra biztosítja, hogy négy tag ne tudja egyoldalúan elterelni a pénzeket, és öt tagnak aktívan részt kell vennie a kiadások jóváhagyásához. Ez vitát és konszenzust kényszerít minden kimenő tranzakcióra, megerősítve a közösség pénzügyi döntéseinek decentralizált jellegét.
IV. Hatékony multi-sig stratégiák tervezése
Egy multi-sig tárca implementálása átgondolt tervezést igényel, amely egyensúlyban tartja a biztonsági igényeket (magas N) a működési realitással (alacsony M és ésszerű N). A tervezési folyamat a szervezeti struktúra, kockázatvállalási kedv és vészkészletek felmérését foglalja magában.
Kockázattűrés vs. működési hatékonyság kiegyensúlyozása
A szükséges aláírások száma (N) közvetlenül korrelál a működési súrlódással. Több szükséges aláírás nagyobb biztonságot jelent, de lassabb tranzakcióidőket.
| Séma | Működési profil | Kompromisszum |
|---|---|---|
| 2-of-3 | Magas működési hatékonyság, gyors tranzakciók. | Alacsony redundancia. Ha egy kulcs kompromittálódik, vagy két kulcstulajdonos kommunikációja megszakad, a pénzek kockázatnak vagy zárolásnak vannak kitéve. |
| 3-of-5 | Kiegyensúlyozott biztonság és közepes hatékonyság. | Jó redundancia (két kulcs elveszthető és még mindig működik). Standard kisvállalkozások és trustok számára. |
| 5-of-8 | Magas biztonság, alacsony működési sebesség. | Magas koordinációt igényel. Kiváló nagy, stratégiai tartalékalapokhoz, ahol a tranzakciók ritkák. |
Cselekvő tipp: Mindig a kezelt pénzek sebessége alapján határozza meg a kvórumot. Használjon magas súrlódású sémát (pl. 5-ből-7) hosszú távú tartalékokhoz és alacsonyabb súrlódású sémát (pl. 2-ből-3) működési kiadásokhoz (ha a szervezet kockázatvállalása engedi).
Stratégiai kulcsok szétválasztása
Egy multi-sig beállítás ellenálló képessége teljes mértékben a kulcsok függetlenségétől függ. Ha minden kulcs ugyanazon fizikai helyen van tárolva vagy olyan felek irányításával, akik ugyanazon jogi joghatóság alatt állnak, a biztonsági előny csökken.
1. Földrajzi szétválasztás
A kulcsokat különböző városokban, országokban vagy biztonságos létesítményekben kell tárolni (pl. bank széf, távoli iroda, megbízható ügyvéd széfje). Ez véd az egységes helyszíni fizikai katasztrófák ellen (tűz, árvíz, lopás).
2. Jogi szétválasztás
Ha a kulcsokat különböző jogi entitások egyéni képviselői birtokolják (pl. CEO, független tanácsadó, vállalati könyvvizsgáló), az megnehezíti a kényszerítést. Ha egy jogi hatóság rákényszerít egy kulcstulajdonosra az aláírást, még mindig együttműködésre van szüksége más jogi keret alatt álló egyénektől.
3. Technikai szétválasztás
A kulcsokat különböző típusú hardvereken és szoftvereken kell tárolni. Kerülje az összes M kulcs ugyanazon márkájú hardver tárcára helyezését vagy ugyanazon szerver architektúra kezeléséből. A sokszínűség enyhíti egy termékcsalád potenciális szoftveres sebezhetőségét.
Vészhelyzeti kulcsok és helyreállítási ügynökök beépítése
A maximális ellenállóság érdekében néhány szervezet specifikus kulcsokat jelöl ki, amelyeket csak kulcsvesztés vagy megbízó elérhetetlensége esetén használnak.
- A Vészhelyzeti kulcs (az M-kulcs): Egy 3-ból-5 sémában a Kulcs 5 lehet a „vészhelyzeti kulcs”. Soha nem használják rutin működésben. A lehető legbiztonságosabb helyen tárolják (pl. titkosítva rozsdamentes acéllemezen egy földrajzilag elkülönített széfben). Egyetlen célja egy helyreállítási tranzakció aláírása, ha az egyik elsődleges aláíró (Kulcsok 1, 2, 3 vagy 4) elveszíti a hozzáférést.
- A Helyreállítási ügynök: Ez egy megbízható harmadik fél, gyakran ügyvéd vagy speciális escrow szolgáltatás, akinek egyetlen feladata a kulcs biztonságos tárolása és annak kiadása előre meghatározott feltételek igazolása után (pl. halotti bizonyítványok, hitelesített kulcsvesztési nyilatkozatok). A helyreállítási ügynök soha ne tartson kvórum többséget.
V. Kockázatok enyhítése: A multi-sig kudarcállapotok megértése
Bár a multi-sig megszünteti a standard tárcákban rejlő egyetlen hibapontot, új, összetett kockázatokat vezet be a koordinációval, okosszerződés sebezhetőségekkel és kulcs politika kapcsán. E potenciális multisig kudarcállapotok felismerése kritikus a biztonságos implementáláshoz.
1. Az elérhetetlenség kockázata (az N kudarc)
A leggyakoribb kudarcállapot a szükséges N aláírás elérhetetlensége kulcsvesztés vagy megbízó elérhetetlensége miatt.
- Kulcsvesztés: Ha túl sok kulcs (M - N + 1) véglegesen elveszik vagy megsemmisül, a tárca „kripto fekete lyukká” válik. A maradék kulcsok nem elegendőek a kvórumhoz, és az eszközök véglegesen zárolttá és visszanyerhetetlenné válnak.
- Enyhítés: Magas redundancia implementálása (nagy különbség M és N között, pl. 3-ból-7, lehetővé téve négy kulcs elvesztését). Mindig tartsanak rendkívül biztonságos biztonsági másolatokat a M kulcsok seed kifejezéseiről, még ha az elsődleges eszköz megsemmisül is.
- Megbízó elérhetetlensége: Ha a kulcstulajdonosok elérhetetlenné válnak (betegség, utazás, konfliktus, jogi bonyodalom), a tranzakciók elakadhatnak. Bár a pénzek nem vesztek el, illikvidddé válnak.
- Enyhítés: Határozzanak meg világos helyettesítőket vagy alternatívákat a szervezet kormányzási chartájában. Biztosítsák, hogy az aláírók földrajzilag és időzónákban elosztottak legyenek (pl. különböző időzónákban 24/7 lefedettséghez).
2. Az összejátszás kockázata (a bizalom kudarca)
A multi-sig bizalmat igényel a sémában, vagyis azt, hogy a szükséges számú kulcstulajdonos (N) ne lépjen össze a kisebbség megkárosítására.
Ha egy 3-ból-5 sémában három egyén titokban koordinál, elmozdíthatják az összes pénzt a másik két kulcstulajdonos értesítése vagy jóváhagyása nélkül. Ez szándékos tervezési jellemző – a kormányzás feltételezi, hogy a szükséges kvórum (N) a szervezet legitim akaratát képviseli.
- Enyhítés: A kulcstulajdonosok kiválasztása valódi szervezeti feladatszétválasztáson kell alapuljon. Soha ne osszák ki a kvórumot (N) olyan embereknek, akik ugyanahhoz a menedzserhez tartoznak vagy rokonok, hacsak a cél kifejezetten öröklés vagy közös tulajdon nem. Biztosítsák, hogy az aláíróknak ellentétes ösztönzőik legyenek (pl. egyik belső könyvvizsgáló, másik működési igazgató).
3. Okosszerződés és platform kockázat
Ellentétben az egykulcsos tárcákkal, amelyek elsősorban az alapul szolgáló blokklánc kriptográfiájára támaszkodnak, a multi-sig tárcákat általában okosszerződés irányítja (különösen Ethereum-szerű platformokon vagy speciális Bitcoin multi-sig megoldásokkal).
Ha az alapul szolgáló okosszerződésben hiba van, vagy a multi-sig tárca létrehozására használt interfész platform meghibásodik, a pénzek ki lehetnek téve vagy zárolva.
- Enyhítés: Csak bevált, alaposan auditált multi-sig platformokat és okosszerződéseket használjon. Ellenőrizze, hogy a platform nyílt forráskódú, függetlenül áttekinthető. Jelentős pénzek elkötelezése előtt végezzen kis teszttranzakciókat és ellenőrizze, hogy a multi-sig paraméterek (N és M) helyesen vannak-e telepítve a blokkláncon.
4. Kulcskezelési adatok elvesztése
Egy multi-sig beállítás nem csak a kulcsokat foglalja magában; a tárca interakciójához szükséges adminisztratív adatokat is (pl. tárca cím, tárca konfigurációs fájl és a M publikus kulcsok listája). Ha a szervezet elveszíti ezt az információt, a maradék privát kulcsok nem elegendőek a tárca interfész helyes újjáépítéséhez a tranzakciók aláírásához.
- Enyhítés: Kezelje a tárca konfigurációs adatait (amelyek listázzák a M publikus kulcsot és a szükséges N-t) kritikus, biztonsági másolatokkal rendelkező dokumentumként, külön a privát seed kifejezésektől. Ez az adat lehetővé teszi egy új interfész beállítását, ha az elsődleges működési eszköz meghibásodik.
Következtetés: A multi-sig mint a megosztott letét jövője
A többszörös aláírású technológia az eszköz tárolást technikai problémából kifinomult szervezeti megoldássá emeli. Túllép az egyszerű egyéni irányítás fogalmán, és szigorú, automatizált kormányzást vezet be a decentralizált világba.
A nagy összegeket kezelő kripto újoncok számára a multi-sig elengedhetetlen eszköz a személyes kockázatok csökkentésére. Vállalkozások, közösségek és családok számára ez a fő mechanizmus a belső ellenőrzések kialakítására, a fiduciális felelősség kényszerítésére és a megosztott pénzügyi hasznosság garantálására. Több kulcs megkövetelésével bármely cselekvéshez a multi-sig sémák konszenzust kényszerítenek ki, kulcsfontosságú redundanciát biztosítanak a kudarcok ellen, és formálisan strukturálják a kollektív digitális vagyon biztonságos és fenntartható kezeléséhez szükséges bizalommodelleket.
Multi-sig megoldás tervezésekor a kulcs az, hogy hagyjuk abba a biztonságot kizárólag kriptográfia szempontjából gondolkodni, és kezdjük el emberek, eljárások és politika szempontjából. Az N-ból-M séma nem csupán matematikai képlet; ez a szervezet alkotmánya a megosztott pénzügyi szuverenitáshoz.