Мультисиг-кошелёк — это не просто техническая деталь. Для обменника, ежедневно проводящего сотни тысяч долларов, он означает разницу между выживанием после взлома и тихим банкротством. Один скомпрометированный ключ при схеме с одной подписью — и резервы уходят без возврата.
Почему один ключ — это уязвимость, а не удобство
Схема с одной подписью (single-sig) работает по простому принципу: есть один закрытый ключ, и тот, у кого он есть, контролирует все средства. Потерял ключ — потерял всё. Попал ключ к нечестному сотруднику — тоже всё.
В реальной практике мелких обменников это не теория. По оценкам компаний, занимающихся блокчейн-форензикой, внутренние кражи составляют от 20 до 40% всех потерь в небольших крипто-сервисах. Большинство инцидентов в новости не попадают — бизнес просто закрывается.
Как работает мультисиг: суть без лишней теории
Мультисиг (мультиподпись) — кошелёк, транзакция из которого требует нескольких закрытых ключей. Представьте банковскую ячейку с двумя замками: ни сотрудник банка, ни клиент не могут открыть её в одиночку. Самая популярная схема — 2-of-3: три ключа существуют, но для подтверждения транзакции нужны любые два из них.
Что это даёт? Ни один человек не вправе вывести деньги единолично. Потеря одного ключа — неприятность, но не катастрофа. Украденный ключ бесполезен без второго.
- 2-of-3 — стандарт для малого и среднего обменника
- 3-of-5 — для команд с несколькими партнёрами и высоким оборотом
- 1-of-2 — удобно лично, но слабо для бизнеса
Программный или аппаратный мультисиг
Программный мультисиг (Electrum, Sparrow, Gnosis Safe для EVM-сетей) устанавливается быстро и бесплатно. Минус: ключи хранятся на устройствах с выходом в интернет. Это лучше, чем single-sig, — но не лучший из возможных вариантов.
Аппаратный мультисиг (Coldcard, Trezor, Ledger в связке через PSBT) хранит ключи на физических устройствах, которые никогда не соединяются с сетью. Транзакции подписываются офлайн. Разумный выбор при обороте от $50 000 в месяц.
Есть и третий путь — институциональные кастодиальные решения (Fireblocks, Copper, BitGo): профессиональный SLA, техподдержка, аудиты. Подходит крупным игрокам, готовым платить подписку и принять зависимость от внешнего оператора.
Три ошибки, которые обнуляют защиту
Первая — хранить все ключи в одном месте. Физическое разделение — это не паранойя, а основа схемы. Если все три ключа 2-of-3 лежат в одном сейфе, мультисиг превращается в дорогой single-sig.
Вторая — отсутствие письменной процедуры восстановления. Если один из держателей ключа попадает в больницу или уходит из компании, команда обязана знать, как получить доступ к резервному ключу. Напишите регламент и храните его отдельно от ключей.
Третья — никогда не тестировать. Хотя бы раз в квартал проводите пробную транзакцию по всей цепочке подписей. Обнаружить сбой в ходе теста — нормально. Обнаружить его при срочном выводе — уже дорогостоящая история.
Вывод
Мультисиг — это базовый уровень операционной безопасности, а не роскошь энтерпрайза. Схема 2-of-3 на аппаратных кошельках доступна любому малому бизнесу и реально работает против взломов, краж и человеческого фактора.
Если вы строите обменник или уже ведёте его и хотите заложить правильную инфраструктуру с самого начала, посмотрите на встроенный криптокошелёк от iEXExchanger — без комиссии посреднику, что особенно важно при работе с мультисиг-хранением резервов.
