Multisig, abbreviazione di multi-firma, è un portafoglio o uno schema di approvazione che richiede più di una chiave privata o di un firmatario autorizzato prima che una transazione possa essere eseguita. Invece di permettere a una sola persona o a un solo dispositivo di spostare i fondi da solo, il sistema impone una soglia come 2 su 3 o 3 su 5 approvazioni.
Nella sicurezza informatica, il multisig è importante perché riduce i danni causati da credenziali rubate, malware o da un account amministratore compromesso. Gli aggressori spesso cercano di rubare la chiave di un singolo firmatario, ottenere approvazioni tramite phishing o manipolare l'interfaccia utente in modo che un firmatario legittimo autorizzi la transazione sbagliata. I difensori usano il multisig per il controllo della tesoreria, la custodia sugli exchange e la risposta agli incidenti, perché aggiunge attrito e crea un secondo controllo prima che gli asset possano essere spostati. Tuttavia, il multisig è forte solo quanto i suoi firmatari, le sue policy e il suo flusso di firma.