Мультисиг-кошелёк для обменника хранит крипторезервы так, что ни один сотрудник не может вывести деньги в одиночку — операция проходит, только если несколько человек подписали её независимо. Это база безопасности для любого обменника, который вырос из ручного контроля одного владельца. Но настроить схему подписей неправильно — значит создать не защиту, а новую точку отказа, о которой узнаёте в худший момент.
Когда обычный холодный кошелёк перестаёт спасать
Один приватный ключ работает нормально, пока в обменнике один человек и один компьютер. Всё меняется, когда появляется кассир с правом на вывод, бухгалтер, который сверяет резервы, и партнёр, вложивший деньги в оборотный капитал.
Представьте типичную ситуацию: владелец обменника хранит seed-фразу в заметках телефона «на всякий случай», а сам холодный кошелёк — на одном устройстве в сейфе офиса. Устройство сломалось или потерялось — и весь резерв заморожен до восстановления по seed-фразе, которую теперь видел не только владелец. Один ключ — это либо удобство, либо безопасность. Одновременно и то, и другое — редко.
Как работает мультисиг и при чём тут банковская ячейка на двух ключах
Мультисиг — это кошелёк, которому для подписи транзакции нужно не один ключ, а несколько из заранее заданного набора. Схема записывается как M-из-N: например, 2-из-3 означает, что из трёх возможных подписантов достаточно любых двух.
Похоже на банковскую ячейку, которую открывают два ключа от разных менеджеров: ни один сотрудник в одиночку до содержимого не доберётся, даже если захочет. В крипте это работает на уровне протокола — вывод средств физически не сформируется без нужного числа подписей, и подделать это постфактум нельзя.
Пять ошибок, из-за которых мультисиг не спасает
Схема M-из-N защищает только тогда, когда её реально развели по независимым людям и устройствам. На практике обменники регулярно обнуляют весь смысл мультисига одной из этих ошибок:
- Все ключи хранятся в одном сейфе или на устройствах одного человека — «для скорости».
- Схема 2-из-2 без запасного подписанта: болезнь или конфликт с партнёром — и резерв недоступен.
- Заявки подписывают не глядя, потому что «мы и так каждый день так делаем» — это отменяет саму защиту.
- Нет письменной процедуры на случай, если держатель ключа уволился или пропал.
- Резервная копия ключа лежит в облачном хранилище с обычным паролем, доступном из любой точки.
Как выбрать схему подписей под размер обменника
Правило простое: чем выше обороты и больше людей вовлечено, тем больше независимых подписантов и тем строже разделение хранения. Для небольшого обменника на старте обычно достаточно 2-из-3 — владелец, доверенный совладелец или технический директор, и один резервный ключ в отдельном банковском сейфе или у нотариуса.
Обменнику среднего размера, где решения принимает несколько человек, разумнее переходить на 3-из-5 с чётким разделением: часть ключей — у операционного менеджмента, часть — у собственников, один — в независимом хранилище на случай форс-мажора. Отдельно стоит держать небольшой «горячий» кошелёк для повседневных выплат — с ним мультисиг обычно избыточен, а вот основной резерв без него оставлять не стоит.
Что делать, если держатель ключа стал недоступен
Честно: мультисиг не решает эту проблему сам по себе, он только даёт время её решить. Ключевой держатель может заболеть, уволиться или просто разругаться с партнёрами — и если схема не предусматривает замену подписанта, обменник рискует застрять с недоступным резервом ровно тогда, когда деньги нужнее всего.
Рабочий вариант — заранее прописать процедуру ротации ключей и держать документально оформленный резервный сценарий доступа, известный ограниченному кругу людей. Это добавляет административной работы, и это не бесплатно с точки зрения времени — но дешевле, чем разбираться с застрявшими резервами посреди рабочего дня.
Вывод
Мультисиг-кошелёк — не галочка в чек-листе безопасности, а рабочий процесс, который нужно поддерживать так же внимательно, как бухгалтерию. Ошибка в схеме подписей или в процедуре на случай потери ключа обесценивает саму идею разделения ответственности.
Если вы запускаете или развиваете собственный обменник и хотите держать резервы под контролем без комиссии посреднику, у платформы iEXExchanger есть отдельное решение — iEXWallet — для собственного криптокошелька обменника.
