Мультисиг кошелёк для обменника — не паранойя, а базовая гигиена. Ежедневно ваш обменник держит операционный запас на горячем кошельке. Один скомпрометированный ключ — и всё исчезает за минуты. Ниже — как работает мультиподпись и какие схемы реально применяют обменники.
Горячий кошелёк: удобство, за которое платят дорого
Горячий кошелёк — это кошелёк, постоянно подключённый к интернету. Удобно: транзакция уходит в секунду, автоматизация работает без участия оператора. Но именно это делает его лакомой целью.
Ключ к горячему кошельку хранится на сервере. Если злоумышленник получил доступ к серверу, к базе данных или к вашему хостинг-аккаунту — он получил и ключ. А значит, всё, что лежит на кошельке, уже не ваше. Атаки на обменники в большинстве случаев работают именно так: не взламывают блокчейн, а находят единственный ключ.
Сумма на кошельке $5 000 или $50 000 — риск одинаковый по механике. Разница только в потерях.
Что такое мультисиг — объясняем без жаргона
Мультиподпись (multisig) — это кошелёк, для которого нужно несколько ключей одновременно, чтобы отправить транзакцию. Представьте сейф с двумя замками: один ключ у вас, второй у партнёра. Ни один замок не открывает сейф сам по себе.
Формат записывается как M-of-N: из N ключей нужно предъявить минимум M. Например, 2-of-3 значит: есть три ключа, подписать транзакцию может любые двое из них. Это самая популярная схема у небольших обменников.
Главное: даже если один ключ украден или потерян — деньги в безопасности. Вору нужно скомпрометировать сразу несколько независимых хранилищ.
Какие схемы реально работают у обменников
Выбор схемы зависит от объёма операций и числа людей в команде. Три варианта, которые встречаются на практике:
- 2-of-2 (два ключа, нужны оба). Один ключ на сервере, второй — у владельца на отдельном устройстве. Простейшая защита от взлома сервера. Минус: если устройство владельца недоступно, обменник встаёт.
- 2-of-3 (три ключа, нужны любые два). Один ключ на сервере для автоматики, второй у операционного менеджера, третий — резервный в холодном хранилище. Баланс между удобством и безопасностью. Самая распространённая схема.
- 3-of-5 (пять ключей, нужны три). Для крупных обменников с командой. Ключи распределены между несколькими сотрудниками и несколькими устройствами. Позволяет работать даже при недоступности двух участников.
Для большинства обменников среднего размера оптимум — 2-of-3. Автоматика работает связкой «сервер + менеджер», резервный ключ лежит offline.
Когда мультисиг избыточен
Честный ответ: если вы только запускаетесь и суммы на кошельке небольшие, начинать с 3-of-5 — это тратить время на конфигурацию, которая пока не нужна. На старте достаточно хорошего 2-of-2 и чёткого регламента резервного копирования ключей.
Мультисиг также не защищает от атаки на уровне приложения, когда злоумышленник не крадёт ключ, а перехватывает уже сформированную транзакцию. Это отдельный слой безопасности — валидация адресов вывода.
Три шага, чтобы перейти на мультисиг
Миграция не требует останавливать обменник на сутки. Можно перейти постепенно:
- Сгенерируйте мультисиг-кошелёк отдельно. Выберите схему (2-of-3), создайте ключи на разных устройствах, проверьте тестовой транзакцией на небольшую сумму.
- Переведите туда резервный буфер. Начните с 30–50% операционного запаса. Отработайте процесс: как подписывают транзакции, кто получает уведомления, как действовать при недоступности одного из участников.
- Мигрируйте полностью. Когда процесс отлажен, переведите оставшийся баланс. Старый горячий кошелёк держите пустым или закройте.
Самое сложное — не техническая сторона, а договорённость с командой: кто хранит какой ключ, где резервные копии, как подписывать в нештатной ситуации. Пропишите это в регламенте.
Вывод
Мультисиг не усложняет работу обменника — он убирает одну точку отказа, которая стоила многим владельцам всего бизнеса. Схема 2-of-3 даёт и автоматизацию, и защиту, и резерв на случай потери ключа. Это не будущее — это уже стандарт для серьёзных проектов.
Если хотите запустить обменник с правильной архитектурой хранения с первого дня, посмотрите на готовое решение от iEXExchanger — iEXWallet даёт собственный кошелёк без комиссии посреднику.
