Мультисиг или MPC-кошелёк — вопрос, который рано или поздно встаёт перед любым обменником, хранящим резервы в крипте. Первый требует несколько независимых подписей для одной транзакции, второй математически делит единственный ключ между сторонами так, что целиком его не видит никто. Разница кажется технической, но от неё зависит, кто получит доступ к деньгам, если что-то пойдёт не так.
Мультисиг: несколько ключей — один сейф
Мультисиг (multisig) — это кошелёк, для перевода с которого нужно набрать заранее заданный порог подписей, например 2 из 3 или 3 из 5. Представьте сейф с тремя разными замками: открыть его может любая пара держателей ключей, но не один человек в одиночку.
Для обменника это классическая схема: один ключ у операционного директора, второй — на аппаратном кошельке в офисе, третий — в банковской ячейке на случай форс-мажора. Даже если один ключ украден или потерян, деньги остаются на месте.
MPC: один ключ, который никто не видел целиком
MPC-кошелёк (multi-party computation) устроен иначе: единого приватного ключа физически не существует. Он математически «раздроблен» на фрагменты, которые хранятся у разных сторон и вместе подписывают транзакцию, ни разу не собирая ключ в одном месте — как сейф с кодом, который по частям знают три человека, но полностью его не произносит никто.
Со стороны блокчейна это выглядит как обычная транзакция с одной подписью — сеть даже не узнаёт, что за кулисами договаривались несколько сторон.
Скорость и удобство: здесь у MPC преимущество
Мультисиг-транзакция физически состоит из нескольких подписей, и это видно в блокчейне — а значит, дороже по газу, особенно в сети Ethereum, и требует, чтобы все подписанты оказались на связи одновременно. Для международной команды с разницей в часовых поясах это может растянуть простой перевод на несколько часов.
MPC работает как единая подпись, поэтому дешевле по комиссии и одинаково устроена почти на любой сети — не нужно поддерживать отдельную схему хранения под каждый блокчейн.
Безопасность: у каждой схемы своя модель риска
У мультисига риск сосредоточен в держателях ключей: если сговорятся или потеряют доступ нужное число подписантов, кошелёк заблокирован или скомпрометирован. Зато сама технология проверяется независимыми аудиторами и используется на практике больше десяти лет — багов и уязвимостей за это время нашли и закрыли немало.
У MPC риск смещается в сторону поставщика: если у него баг в криптографической реализации или скомпрометирован сервер координации, под вопросом может оказаться не одна транзакция, а вся инфраструктура клиентов сразу. Технология моложе, и публичных инцидентов, на которых можно поучиться, пока меньше. Это не значит, что MPC ненадёжен — но доверие здесь смещается с математики блокчейна на репутацию конкретного вендора.
Сколько это стоит поддерживать
Мультисиг можно развернуть на открытых протоколах бесплатно, но каждому подписанту нужен собственный аппаратный кошелёк, а замена одного из ключей — это отдельная ончейн-операция с комиссией. MPC чаще продаётся как сервис по подписке, зато ключи можно менять («ротировать») без единой записи в блокчейне и без дополнительных газовых расходов.
Как выбрать: три вопроса вместо готового ответа
Однозначно правильного варианта нет — есть то, что подходит именно вашей команде. Перед решением стоит честно ответить на три вопроса:
- Сколько людей физически держат ключи и в скольких часовых поясах они находятся — если больше двух-трёх, задержки мультисига станут заметны;
- На каких сетях хранятся основные резервы — Bitcoin и большинство EVM-цепей поддерживают мультисиг «из коробки», а вот с менее популярными сетями бывают нюансы;
- Есть ли в команде инженер, способный хотя бы прочитать аудит криптографии MPC-провайдера, а не просто поверить на слово его маркетингу.
Частые ошибки при переходе
Самая распространённая — переводить весь резерв на новую схему сразу, без параллельного периода, когда обе системы работают одновременно на небольшой сумме. Вторая — согласовать порог подписей «на бумаге», но не проверить, что все держатели ключей физически смогут собраться в момент, когда транзакция понадобится срочно. Третья — считать MPC заменой холодного хранения: даже с распределённым ключом крупную часть резервов разумнее держать офлайн.
Вывод
Мультисиг и MPC решают одну и ту же задачу — не дать одному скомпрометированному ключу лишить обменник резервов, но делают это разными средствами и с разной ценой ошибки. Многие обменники в итоге используют гибрид: холодный мультисиг для основной части резервов и MPC для быстрых операционных выплат. Если не хочется собирать эту архитектуру с нуля, в собственном кошельке для обменника iEXWallet оба подхода к хранению уже заложены — без комиссии посреднику.
