La multi-firma, o multisig, è un controllo del portafoglio che richiede due o più approvazioni indipendenti prima che i fondi possano essere spostati. Invece di una sola chiave privata che autorizza un trasferimento, diverse chiavi detenute da persone o sistemi diversi devono firmare la transazione. Una configurazione comune è 2-su-3, in cui due qualsiasi dei tre firmatari approvati possono completare il pagamento.
Nella sicurezza informatica, il multisig riduce l'impatto di una chiave rubata, di un account amministratore compromesso o di un'azione interna affrettata. Gli attaccanti che violano una macchina o una credenziale non possono comunque spendere i fondi da soli. I difensori usano il multisig nella custodia degli exchange, nella gestione della tesoreria e nei flussi di approvazione di alto valore per rallentare i trasferimenti non autorizzati e creare tracce di audit. È più efficace quando le chiavi dei firmatari sono separate tra dispositivi, luoghi e ruoli, e quando le richieste di firma vengono monitorate per individuare orari, importi o destinazioni insoliti.