Мультисиг-кошелёк — это кошелёк, для перевода с которого нужна не одна подпись, а несколько: например, две из трёх. Он спасает в ситуации, когда баланс вырос настолько, что потеря одного ключа или кража одного телефона способны обнулить все сбережения разом. Дальше — пошаговый переход с обычного холодного кошелька на мультиподпись, частые ошибки при этом переходе и честный список случаев, когда мультисиг того не стоит.
Когда одного кошелька уже недостаточно
Один аппаратный кошелёк перестаёт быть надёжным решением ровно в тот момент, когда его потеря означает потерю всего капитала одним махом. Пока на счету пара тысяч долларов, это неприятно, но переживаемо. Когда там резервы обменника или казна проекта — это уже другой разговор.
Частый сценарий: сид-фраза записана на листе бумаги и лежит в сейфе дома. Дом заливает соседи сверху, сейф не спасает бумагу от воды — и вместе с ней исчезает доступ к кошельку. Или обратная история: лист находит человек, которому вы не планировали ничего дарить. В обоих случаях единственная точка отказа — один ключ — срабатывает против вас.
Мультисиг не устраняет риск полностью, но убирает единственную точку отказа: чтобы украсть или потерять средства, нужно скомпрометировать не один ключ, а сразу несколько, да ещё и в нужной комбинации.
Что такое мультисиг и как он работает
Мультисиг (multisig) — это схема кошелька, где транзакция проходит только после того, как её подписало заданное число ключей из общего набора, например 2 из 3 или 3 из 5. Это похоже на банковскую ячейку, которую можно открыть только двумя ключами одновременно — вашим и ключом банка. Один ключ бесполезен без второго.
Технически каждый из ключей — это отдельный кошелёк (часто аппаратный), а адрес мультисига собирается из их публичных ключей. Подписать транзакцию можно в таких программах, как Sparrow Wallet или Electrum — они умеют собирать частичные подписи от разных устройств в одну транзакцию. Устройства при этом физически не обязаны находиться в одном городе.
Пошаговый переход с одного ключа на мультиподпись
Перенос средств с обычного холодного кошелька на мультисиг — это не нажатие одной кнопки, а последовательность из пяти шагов. Пропустите один — и вместо повышения безопасности получите новую точку отказа.
Шаг 1. Выбрать схему M-из-N
Для личных сбережений чаще всего берут 2 из 3: два ключа нужны для подписи, третий — запасной на случай потери одного из первых. Для казны компании или обменника разумнее 3 из 5 — так пропажа или недоступность одного-двух подписантов не блокирует переводы.
Шаг 2. Подобрать устройства и координатора
Для каждого ключа нужен отдельный аппаратный кошелёк — использовать одно устройство для двух ключей бессмысленно, это возвращает единственную точку отказа. Плюс нужна программа-координатор на компьютере, которая объединяет подписи в готовую транзакцию.
Шаг 3. Сгенерировать и распределить ключи
Каждый ключ генерируется на своём устройстве, желательно офлайн. Ключи физически расходятся по разным людям и локациям: сейф в офисе, банковская ячейка, доверенный со-основатель. Ни один человек не должен иметь доступ ко всем ключам сразу — иначе схема теряет смысл.
Шаг 4. Собрать мультисиг-адрес и сделать тестовый перевод
Координатор собирает публичные ключи всех участников в единый адрес. Прежде чем заводить туда основной баланс, отправьте небольшую сумму и проведите полный цикл: подпись первым ключом, подпись вторым, отправка. Это покажет, работает ли связка на практике, а не только в теории.
Шаг 5. Сохранить резервные копии сид-фраз отдельно от ключей
Сид-фраза каждого устройства хранится отдельно от самого устройства и от других сид-фраз — иначе при краже одного места вы теряете сразу несколько ключей. Металлические пластины для сид-фраз переживают пожар и потоп куда лучше бумаги.
Частые ошибки при переходе на мультисиг
- Хранить два из трёх ключей в одном сейфе — при его вскрытии схема 2-из-3 превращается в обычный однокключевой кошелёк.
- Не проверять восстановление кошелька до перевода основной суммы — многие узнают о проблеме с бэкапом уже после того, как деньги нужно достать.
- Делать всех подписантов зависимыми от одного человека физически (например, все ключи хранятся в столах одного офиса).
- Забыть про план на случай, если один из подписантов станет недоступен надолго — увольнение, болезнь, потеря доступа.
Когда мультисиг не подходит
Мультисиг — это про сохранность резервов, а не про скорость. Для кошелька, с которого нужно платить десятки раз в день, схема с несколькими подписями будет только мешать: каждая операция требует участия нескольких людей и устройств. Не подходит она и тому, кто не готов найти двух-трёх людей, которым действительно можно доверить хранение ключа, — мультисиг с формальными подписантами не даёт защиты, если один человек фактически распоряжается всеми ключами.
Вывод
Переход на мультисиг — это разовая работа на пару часов, которая снимает риск того, что один потерянный или украденный ключ обнулит весь баланс. Для обменника, который держит холодные резервы клиентов, такая схема хранения — базовая гигиена, а не опция. Если вы только запускаете свой обменник и думаете, как организовать собственное надёжное хранение средств без комиссии посредникам, посмотрите на iEXWallet — кошелёк для обменника с гибкими схемами доступа.
