Portfel multisig do przelewu wymaga więcej niż jednego podpisu — na przykład dwóch z trzech kluczy. Sprawdza się wtedy, gdy saldo urosło na tyle, że utrata jednego klucza albo kradzież jednego telefonu mogłaby wyzerować wszystkie oszczędności naraz. Poniżej krok po kroku, jak przejść ze zwykłego zimnego portfela na multisig, jakie błędy popełnia się przy tym najczęściej i kiedy szczerze mówiąc nie warto się w to bawić.
Kiedy jeden portfel już nie wystarcza
Portfel sprzętowy przestaje być bezpiecznym rozwiązaniem w chwili, gdy jego utrata oznacza utratę całego kapitału za jednym razem. Przy kilku tysiącach dolarów to przykre, ale do przeżycia. Gdy w grę wchodzą rezerwy giełdy wymiany albo skarbiec projektu, to zupełnie inna rozmowa.
Częsty scenariusz: fraza seed zapisana na kartce leży w domowym sejfie. Sąsiedzi z góry zalewają mieszkanie, kartka nie przetrwa — a wraz z nią znika dostęp do portfela. Albo odwrotnie: kartkę znajduje ktoś, komu nic nie planowaliście przekazywać. W obu przypadkach jeden punkt awarii — jeden klucz — działa przeciwko wam.
Multisig nie usuwa ryzyka całkowicie, ale eliminuje ten jeden punkt awarii: żeby ukraść albo stracić środki, trzeba złamać nie jeden klucz, tylko kilka naraz, w dodatku we właściwej kombinacji.
Czym naprawdę jest multisig
Multisig to schemat portfela, w którym transakcja przechodzi dopiero, gdy podpisała ją określona liczba kluczy z całego zestawu, na przykład 2 z 3 albo 3 z 5. To trochę jak skrytka bankowa otwierana dwoma kluczami naraz — waszym i banku. Sam jeden klucz nic nie otwiera.
Technicznie każdy klucz to osobny portfel, zwykle sprzętowy, a adres multisig powstaje z ich kluczy publicznych. Podpisać transakcję można w programach takich jak Sparrow Wallet czy Electrum — potrafią łączyć częściowe podpisy z różnych urządzeń w jedną transakcję. Same urządzenia wcale nie muszą być w tym samym mieście.
Krok po kroku: z jednego klucza na kilka
Przeniesienie środków ze zwykłego zimnego portfela na multisig to nie jedno kliknięcie, tylko pięć kroków po kolei. Pominiecie jeden — i zamiast większego bezpieczeństwa dostaniecie nowy punkt awarii.
Krok 1. Wybrać schemat M z N
Do oszczędności prywatnych zwykle bierze się 2 z 3: dwa klucze podpisują, trzeci jest zapasowy na wypadek utraty jednego z pierwszych. Do skarbca firmy albo rezerw giełdy wymiany rozsądniejsze jest 3 z 5 — brak jednego czy dwóch sygnatariuszy nie blokuje wtedy wypłat.
Krok 2. Dobrać urządzenia i koordynatora
Każdy klucz potrzebuje osobnego portfela sprzętowego — używanie jednego urządzenia do dwóch kluczy nie ma sensu, bo wraca jeden punkt awarii. Potrzebny jest też program-koordynator na komputerze, który łączy podpisy w gotową transakcję.
Krok 3. Wygenerować i rozdzielić klucze
Każdy klucz generuje się na swoim urządzeniu, najlepiej offline. Klucze fizycznie trafiają w różne miejsca: sejf w biurze, skrytka bankowa, zaufany współzałożyciel. Żadna osoba nie powinna mieć dostępu do wszystkich kluczy naraz — inaczej cały schemat traci sens.
Krok 4. Zbudować adres multisig i zrobić testowy przelew
Koordynator łączy klucze publiczne wszystkich uczestników w jeden adres. Zanim przeniesiecie tam główne saldo, wyślijcie niewielką kwotę i przejdźcie cały cykl: podpis pierwszym kluczem, podpis drugim, wysyłka. To pokaże, czy układ działa w praktyce, a nie tylko w teorii.
Krok 5. Przechowywać kopie fraz seed osobno od kluczy
Fraza seed każdego urządzenia powinna leżeć osobno od samego urządzenia i od innych fraz seed — inaczej jedna kradzież kosztuje was kilka kluczy naraz. Metalowe płytki na frazy seed przetrwają pożar i zalanie o wiele lepiej niż papier.
Częste błędy przy przejściu na multisig
- Trzymanie dwóch z trzech kluczy w tym samym sejfie — po jego otwarciu schemat 2 z 3 staje się zwykłym portfelem jednokluczowym.
- Brak testu odzyskiwania przed przeniesieniem realnego salda — wielu odkrywa problem z kopią zapasową dokładnie wtedy, gdy trzeba wyjąć pieniądze.
- Uzależnienie wszystkich sygnatariuszy fizycznie od jednej osoby, np. trzymanie wszystkich kluczy w szufladach tego samego biura.
- Brak planu na wypadek, gdy jeden z sygnatariuszy stanie się niedostępny na dłużej — odejście z pracy, choroba, utrata dostępu.
Kiedy multisig się nie sprawdzi
Multisig służy do ochrony rezerw, nie do szybkości. Dla portfela, z którego trzeba płacić dziesiątki razy dziennie, kilka podpisów tylko przeszkadza — każda operacja wymaga zaangażowania kilku osób i urządzeń. Nie sprawdzi się też u kogoś, kto nie znajdzie dwóch-trzech osób, którym naprawdę można powierzyć klucz — multisig z sygnatariuszami istniejącymi tylko na papierze nie daje żadnej ochrony, jeśli w praktyce wszystkimi kluczami dysponuje jedna osoba.
Podsumowanie
Przejście na multisig to jednorazowa robota na parę godzin, która usuwa ryzyko, że jeden zgubiony albo skradziony klucz wyzeruje całe saldo. Dla giełdy wymiany trzymającej rezerwy klientów w zimnym magazynie taki układ to podstawowa higiena, a nie opcja. Jeśli dopiero uruchamiacie własną giełdę wymiany i zastanawiacie się, jak zorganizować niezawodne przechowywanie środków bez prowizji dla pośrednika, spójrzcie na iEXWallet — portfel dla giełd wymiany z elastycznymi schematami dostępu.
