Мультисиг — бизнесті жай қауіпсіздік оқиғасынан толық банкроттыққа апаратын шекара. Қарапайым әмиянда бір кілт ұрланса — бәрін жоғалтасыз. Мультипідпіс бұл тәуекелді түбегейлі өзгертеді.
Мультисиг дегеніміз не және обменник операторлары үшін неліктен маңызды
Мультипідпіс (multisig) — транзакцияны растау үшін бір емес, бірнеше жеке кілт қажет болатын схема. Ең кең тараған нұсқа: 2-of-3 немесе 3-of-5. Қаражатты жіберу үшін үш кілттің кез келген екеуі жеткілікті — олар әртүрлі адамдарда немесе әртүрлі құрылғыларда сақталады.
Обменник операторы үшін бұл абстрактылы теория емес. Сізде ыстық әмиян, резервтік шот, мүмкін бірнеше желі бар — олардың әрқайсысы шабуыл нүктесі бола алады. Қарапайым әмиянда бір кілт ұрланса — бәрі аяқталады. Мультисигте шабуылшы тек бір бөлшек алады, ол жалғыз жұмыс жасамайды.
Тәжірибеде қалай жұмыс жасайды
Үш әртүрлі кілті бар, бірақ кез келген екеуімен ашылатын сейфті елестетіңіз. Бір кілт — директорда, екіншісі — техникалық директорда, үшіншісі — сейфтегі аппараттық құрылғыда. Хакер директордың ноутбукін бұзып, бір кілт алды. Бірақ ақша жіберу мүмкін емес — екінші кілт басқа жерде.
Техникалық тұрғыдан: Bitcoin мультисигті P2SH/P2WSH арқылы нативті қолдайды; Ethereum смарт-контрактілер арқылы іске асырады, Gnosis Safe — ең кең тараған шешім.
Обменник үшін қандай мультисиг схемасын таңдау керек
- 2-of-2: максималды қауіпсіздік, бірақ нөлдік икемділік. Бір қол қоюшы қолжетімсіз болса — қаражат мұздатылады. Жедел ыстық әмиян үшін жарамайды.
- 2-of-3: салалық стандарт. Үштің екеуі қауіпсіздік пен икемділікті ұштастырады. Көптеген обменниктер үшін оңтайлы нұсқа.
- 3-of-5: ірі көлемдер мен командалық жұмыс үшін. Жоғарырақ қауіпсіздік, жоғарырақ үйлестіру шығындары.
Айлық айналымы $500 мыңға дейінгі шағын обменник: екі аппараттық әмиян (Ledger, Trezor) және бір офлайн бағдарламалық резерв 2-of-3 схемасымен — ақылды бастапқы нүкте.
Нұсқаулықтарда жазылмаған операциялық тәуекелдер
Мультисиг сыртқы шабуылдардан қорғайды, бірақ ішкі қателерден емес. Үш типтік жағдай:
- Seed-фраздарының жоғалуы. Үш кілттің екеуі физикалық жойылса — қаражат мәңгілікке бұғатталады. Seed-фраздарды әртүрлі физикалық орындарда сақтаңыз, ешқашан бұлтта емес.
- Барлық кілттерді бір адам басқарады. IT маманы барлық үш кілтті жасаса және сақтаса — бұл мультисигтің сыртқы пішімі ғана. Нақты бөліну міндетті.
- Ыстық әмиянды толтырудағы кешігулер. Қол қою үйлестіруді қажет етеді. Кімнің, қалай және қашан қол қоятыны туралы нақты регламент керек.
Мультисиг қашан көмектеспейді
Шынайы жауап: мультисиг Ethereum смарт-контрактілеріндегі осалдықтардан, алушы адрестегі қателерден және екі қол қоюшыға бір мезгілде бағытталған әлеуметтік инженериядан қорғамайды. Шабуылшы бір қол қоюшыны тестілік транзакцияны растауға сендіріп, екіншісіне жеделдік желеуімен қысым жасаса — схема көмектеспейді. Мультисиг — техникалық қорғаныс деңгейі, қауіпсіздік саясатының орнын баспайды.
Қайдан бастау керек
- Суық резервті анықтаңыз — күнделікті айналымға қатыспайтын қаражат. Оларды алдымен мультисигке аударыңыз.
- Схема таңдаңыз (2-of-3 бастаңыз), кілттерді офлайн ортада әртүрлі құрылғыларда жасаңыз.
- Регламент жазыңыз: кім қай кілтті сақтайды, қол қою қалай жүреді, қол қоюшы қолжетімсіз болса не істеу керек.
- Негізгі қаражатты аударар алдында аз сомамен тексеріңіз.
Қорытынды
Мультисиг әмиянды мүлдем осалсыз етпейді, бірақ бір кілттің бұзылуын апатқа емес, шешуге болатын мәселеге айналдырады. Нақты айналымы бар кез келген обменник үшін бұл жетілдірілген мүмкіндік емес — негізгі стандарт. Схеманы неғұрлым ерте енгізсеңіз, залалды санауға тура келу ықтималдығы соғұрлым аз болады.
Өз обменнигін құрып немесе кеңейтіп жатқандар үшін iEXWallet — делдал комиссиясынсыз обменник операторларына арналған меншікті криптоәмиян.
