Çoklu imzalı cüzdanda bir cihazın kaybolması her zaman erişimin tamamen kaybolduğu anlamına gelmez. Sonuç, kaç yetkili imzaya ihtiyaç duyulduğuna ve kalan imzaların gerçekten bağımsız biçimde kullanılabilir olup olmadığına bağlıdır. Anahtar sayısını kişi veya cihaz sayısıyla otomatik olarak eşitlemeyin.
Önce eşiği açık bir cümleye çevirin
Safe belgelerinde owners, yetkili hesaplar listesini; threshold ise olağan işlemin uygulanması için gereken asgari onay sayısını ifade eder. “2/3” düzeni, üç yetkili hesaptan en az ikisinin onayı gerektiği anlamına gelir. Bu kural, her türlü kurtarma olasılığını açıklamaz; etkin modüller ve diğer sözleşme kontrolleri ayrıca incelenir.
| Düzen | Kayıp durum | İncelenecek sonuç |
|---|---|---|
| Üç ayrı kişide 2/3 | Bir kişinin cihazı kullanılamıyor | Diğer iki yetkili hesap erişilebilirse eşik karşılanabilir |
| Üç ayrı kişide 3/3 | Bir anahtara erişim yok | Olağan imza eşiği karşılanamaz |
| İki anahtar aynı telefonda, eşik 2/3 | Bu telefon kayboluyor | Tek cihaz kaybı iki imza yolunu birden etkiler |
| Üç cihaz aynı yedek konumuna bağlı | Konuma erişim kesiliyor | Cihaz çeşitliliği bağımsız kurtarma sağlamamış olabilir |
Cihaz kaybı ile anahtar kaybını ayırın
Kurgu bir ekipte üç üyenin ayrı cihazı bulunsun. Bir cihaz bozulduğunda o hesabın resmî kurtarma yöntemi hâlâ erişilebilir olabilir. Buna karşılık anahtarın başkasının eline geçtiği şüphesi varsa mesele yalnızca yeniden giriş yapmak değildir; ilgili yetkinin değiştirilmesi de değerlendirilmelidir. Safe’in sahip ekleme, kaldırma veya değiştirme yetenekleri vardır, fakat bu değişiklikler de mevcut kuralların gerektirdiği onaylarla yapılır.
Kurulumdan önce cevaplanacak tasarım soruları
- Normal bir işlem için kimlerin ne kadar sürede erişilebilir olması bekleniyor?
- Bir kişinin yokluğu, iki cihazın aynı anda bozulması veya ortak konuma erişilememesi durumunda eşik karşılanabiliyor mu?
- Üye değişikliğini hangi mevcut yetkiler onaylayabiliyor?
- Etkin modül veya guard, olağan imza yolunu nasıl değiştiriyor?
- Her imzalayan kişi hedefi, varlığı ve işlem içeriğini bağımsız olarak kontrol edebiliyor mu?
İmza eşiğini yükseltmek tek başına bütün riskleri azaltmaz; günlük kullanılabilirliği de değiştirebilir. Çok düşük eşik yetkiyi dar bir elde toplarken, erişim düzeni zayıf yüksek eşik işlemleri kilitleyebilir. Uygun tasarım, yalnızca “kaç imza?” değil “hangi kayıpta hangi yetki kalıyor?” sorusuna da cevap vermelidir. Bu değerlendirmeyi gerçek sırları bir araya getirmeden, yalnızca roller ve erişim koşulları üzerinden yapın.
Yorumlar