Мультисиговый кошелёк — один из самых практичных инструментов защиты средств в криптообменнике. Принцип простой: вместо одного приватного ключа для подписи транзакции нужно несколько. Потеряли один — деньги не пропали. Украли один — вывод всё равно невозможен без остальных. Звучит надёжно. Но на практике многие настраивают мультисиг так, что вся эта защита превращается в иллюзию.
Как работает мультисиг
Представьте банковскую ячейку с двумя замками — открыть её можно, только если оба ключника пришли одновременно. Мультисиговый кошелёк устроен похоже: транзакция уходит в сеть только после того, как её подпишут M из N заранее назначенных ключей. Самая распространённая схема — 2-of-3: есть три ключа, достаточно любых двух.
Для обменника это важно особенно. В отличие от личного кошелька, здесь постоянный поток транзакций, несколько сотрудников и реальный риск взлома горячей части. Один скомпрометированный ключ — не катастрофа, если есть мультисиг. Один скомпрометированный ключ без мультисига — весь кошелёк чист.
Три схемы, которые реально используют
- 2-of-2 — нужны оба ключа. Максимальная защита от одностороннего вывода, но если один ключ потерян или устройство сломалось, деньги заморожены навсегда. Для живого обменника — почти нерабочий вариант.
- 2-of-3 — самый популярный. Один ключ у владельца, второй на сервере, третий в холодном хранилище. Потеря одного некритична. Именно этот баланс делает схему рабочей для малого бизнеса.
- 3-of-5 — для команд с несколькими совладельцами или топ-менеджерами. Больше устойчивости, но требует чёткого регламента: кто подписывает, когда и за что отвечает.
Для большинства небольших обменников 2-of-3 — разумный старт. Усложнять схему без реальной причины значит добавить операционную головную боль без соразмерного выигрыша в безопасности.
Главная ошибка: все ключи в одном месте
Самый частый просчёт. Владелец генерирует три ключа и кладёт их на один ноутбук в разные папки. Технически мультисиг есть. Фактически — никакой защиты: один взлом или потеря устройства забирает всё сразу.
Ключи должны быть физически разделены:
- Горячий ключ — на сервере обменника в HSM или зашифрованном контейнере.
- Второй ключ — на аппаратном кошельке (Ledger, Trezor) у владельца, в другом физическом месте.
- Третий ключ — холодный бэкап: распечатка в сейфе, другой город или доверенное лицо.
Только когда ключи существуют в разных местах под контролем разных людей или устройств, мультисиг работает так, как задумано.
Когда мультисиг не поможет
Честный ответ: мультисиг — не от всех угроз. Если сотрудник контролирует два ключа и решил исчезнуть с деньгами — схема не остановит. Если владелец попал под давление и вынужден подписать — тоже. Мультисиг защищает от технического взлома и потери одного ключа, но не от социальной инженерии или инсайдерского сговора.
Ещё один слепой угол — регуляторные заморозки. AML-блокировка или санкции к мультисигу не имеют никакого отношения: это задачи другого уровня, которые решаются комплаенсом, а не криптографией.
Как внедрить без лишних рисков
Несколько практических шагов, которые снижают вероятность ошибки:
- Начните с тестовой сети. Отработайте сценарий «потеря одного ключа» на учебных монетах — до того, как перевести туда реальные средства.
- Задокументируйте процедуру. Кто подписывает плановые выплаты? Что делать, если владелец недоступен? Устный договор рассыпается в первый же кризис.
- Выберите кошелёк с нативной поддержкой мультисига: для Bitcoin — Electrum или Sparrow, для Ethereum — Safe (бывший Gnosis Safe). Самодельные решения без аудита — риск, который не стоит брать на себя.
- Проверяйте ключи раз в квартал. Аппаратные устройства ломаются, бэкапы портятся. Убедиться, что всё живо — двадцать минут работы, которые однажды спасут бизнес.
Вывод
Мультисиговый кошелёк реально работает — если настроен правильно. Схема 2-of-3 с ключами в разных местах даёт обменнику защиту от технического взлома и потери одного ключа без лишней сложности. Она не заменяет грамотный операционный процесс, но убирает самый острый риск — единую точку отказа. Если вы строите или уже держите собственный обменник, стоит посмотреть на iEXWallet — собственный криптокошелёк для обменника без комиссии посреднику.
