멀티시그 (Multi-Signature, Multisig)

멀티시그(multisig, 다중 서명)는 정해진 여러 키 중 일정 수 이상(m-of-n)의 서명이 있어야 자금을 옮길 수 있게 하는 지갑·주소 방식입니다. 예를 들어 2-of-3 멀티시그는 키 3개 중 아무 2개로 서명해야 송금이 됩니다.

자세히 알아보기

단일 키 지갑은 키 하나가 유출되면 자금 전체를 잃고, 키 하나를 잃어버리면 자금이 영원히 잠깁니다. 멀티시그는 이 '단일 실패 지점'을 없앱니다. 2-of-3 구성이라면 키 하나가 유출되어도 공격자가 혼자 송금할 수 없고, 키 하나를 잃어도 나머지 두 개로 자금을 옮길 수 있습니다.

멀티시그는 공동 관리에도 쓰입니다. 회사 자금, DAO 금고, 에스크로처럼 여러 사람이 함께 승인해야 하는 경우입니다. 단점은 설정과 백업이 복잡하다는 점입니다. 각 키뿐 아니라 지갑 구성 정보(어떤 공개 키들로 몇 개 서명이 필요한지)도 함께 보관해야 복구할 수 있습니다.

비슷한 목적의 기술로 MPC·임계값 서명이 있습니다. 멀티시그는 여러 개의 서명이 온체인에 각각 기록되는 반면, 임계값 서명은 여러 참여자가 협력해 하나의 서명을 만들어 일반 단일 서명처럼 보입니다.

블록체인·암호화폐에서는

• 비트코인: 스크립트에 OP_CHECKMULTISIG를 써서 P2SH·P2WSH 주소로 구현하며, 탭루트 이후에는 스크립트 경로나 MuSig2 같은 서명 집계도 활용됩니다.
• 이더리움: 프로토콜 자체 기능이 아니라 스마트 컨트랙트 지갑(Safe 등)으로 구현합니다. 많은 디파이 프로토콜의 관리자 권한이 멀티시그로 통제됩니다.
• 트론: 계정 권한 관리 기능으로 여러 키와 가중치, 임계값을 설정하는 네이티브 다중 서명을 지원합니다.

스테이블코인 발행사도 발행·동결 같은 관리자 기능을 멀티시그 주소로 통제하는 경우가 많습니다.

운영상의 팁도 있습니다. 키를 같은 장소나 같은 종류의 기기에 모아 두면 멀티시그의 의미가 줄어듭니다. 서로 다른 제조사의 하드웨어 지갑과 다른 보관 장소를 쓰는 것이 좋으며, 실제 자금을 넣기 전에 소액으로 서명과 복구 절차를 미리 연습해 보는 것이 안전합니다.

온체인에서는 멀티시그 주소인지 여부를 확인할 수 있습니다. 비트코인은 주소 유형과 사용 시 공개되는 스크립트로, 이더리움은 해당 주소가 컨트랙트인지와 그 코드로 판별합니다. 대형 프로젝트의 관리자 키가 몇 명의 서명으로 통제되는지는 투명성 평가의 기본 항목입니다.

쉽게 말하면

은행 금고를 열려면 지점장과 부지점장 등 3명 중 2명이 동시에 열쇠를 돌려야 하는 구조입니다.