Мультисиг-кошелёк — это криптокошелёк, который требует подписи сразу нескольких ключей, а не одного, прежде чем деньги уйдут со счёта. Для обменника это не теория из учебника, а конкретная защита: если ноутбук кассира украли или пароль слили в фишинговом письме, злоумышленник всё равно не сможет вывести баланс в одиночку.
Что происходит, когда ключ всего один
Один приватный ключ — это один человек, один компьютер, одна точка отказа. Представьте: у небольшого обменника весь баланс USDT лежит в горячем кошельке, доступ к которому знает только технический директор. Он уезжает в отпуск, телефон крадут в аэропорту, а вместе с ним — сид-фразу, сфотографированную «на всякий случай» в заметках. Дальше сценарий предсказуем: деньги уходят за один перевод, и отменить его нельзя — блокчейн необратим.
Именно так теряют деньги чаще, чем от «взлома блокчейна» — по факту блокчейн тут ни при чём, подвела обычная гигиена хранения ключа.
Как работает мультиподпись на практике
Мультисиг задаёт правило: для перевода нужно N подписей из M возможных ключей. Схема 2-из-3 — самая распространённая: два ключа обязательны для любой транзакции, третий держат отдельно как резервный. Потерялся один ключ — операционка не встала, кошелёк собирают из оставшихся двух плюс резерв.
Технически это либо нативный мультисиг сети (Bitcoin, некоторые EVM-кошельки вроде Gnosis Safe), либо MPC-схема, где ключ математически разделён на части без единого файла, который можно украсть целиком. Разница ощутима на практике для инженеров, но для клиента обменника не важна — важно, что ни один сотрудник не может увести баланс в одиночку.
Какую схему подписи выбрать
Универсального числа нет — схема зависит от размера команды и оборота. Для небольшого обменника с двумя-тремя операторами разумный минимум — 2-из-3: собственник, технический директор и ключ в холодном хранилище на случай форс-мажора. У более крупной команды встречается 3-из-5, где один ключ физически лежит вне офиса, например в банковской ячейке.
- Ключи никогда не хранятся в одном месте — один пожар или обыск не должен обнулять доступ ко всем сразу.
- Хотя бы один ключ держит человек, не участвующий в повседневных операциях — это тормозит внутреннее мошенничество.
- Горячий кошелёк для операционных выплат стоит держать отдельно от мультисиг-хранилища с основным балансом, лимитируя сумму, которая вообще доступна для быстрого вывода.
Ошибки, которые сводят мультисиг к формальности
Мультисиг не спасает, если все ключи по факту в руках одного человека — а так бывает чаще, чем кажется. Директор настраивает схему 2-из-3 «для порядка», но пароли от двух устройств хранит в одном менеджере паролей со своим мастер-ключом. Формально — мультиподпись, по сути — один ключ в красивой обёртке.
Вторая частая ошибка — резервный ключ, который никто не тестировал. Он лежит в сейфе три года, а когда доходит до восстановления, выясняется, что сид-фраза записана неполностью или устройство не включается. Резервный доступ стоит проверять хотя бы раз в год, желательно на тестовой сумме.
Мультисиг или MPC-кошелёк от провайдера
Классический мультисиг даёт полный контроль, но требует, чтобы команда сама разбиралась в управлении ключами — это время и дисциплина. Готовое MPC-решение снимает часть операционной нагрузки, но добавляет зависимость от провайдера: если его сервис ляжет, вывод средств может встать вместе с ним.
Для обменника, который уже встраивает кошелёк в свой продукт для клиентов, а не только защищает собственный баланс, разумнее смотреть на решения, спроектированные именно под такой сценарий — с разделением горячего и холодного контура и без единой точки отказа у посредника.
Вывод
Мультисиг-кошелёк не защитит от всех рисков — фишинг, социальную инженерию и внутренний сговор он не отменяет. Но он убирает самый частый сценарий потери денег: один украденный или скомпрометированный ключ, из-за которого баланс обменника уходит без возможности вернуть. Для бизнеса, который держит клиентские средства, это не опция, а базовая гигиена.
Если вы запускаете собственный обменник и планируете инфраструктуру хранения с нуля, платформа iEXWallet даёт готовый кошелёк для обменника без комиссии посреднику — с архитектурой, рассчитанной на реальные объёмы, а не на демо-стенд.
