Мультисиг-гаманець для обмінника зберігає резерви так, що жоден співробітник не може вивести кошти самостійно — операція проходить лише тоді, коли кілька незалежних утримувачів ключів підписали її окремо. Це базовий рівень безпеки для будь-якого обмінника, який переріс ручний контроль одного власника. Але неправильно налаштована схема підписів дає не захист, а нову точку відмови, про яку дізнаються в найгірший момент.
Коли звичайний холодний гаманець перестає рятувати
Один приватний ключ працює нормально, поки в обмінника один власник і один пристрій. Усе змінюється, коли зʼявляється касир із правом на вивід, бухгалтер, який звіряє резерви, і партнер, що вклав капітал в оборот.
Типова картина: власник тримає seed-фразу в нотатках телефону "про всяк випадок", а сам холодний гаманець живе на одному пристрої в офісному сейфі. Пристрій ламається чи губиться — і весь резерв заморожений до відновлення за seed-фразою, яку вже бачила не одна людина. Один ключ — це або зручність, або безпека. Рідко коли одразу і те, і те.
Як працює мультисиг: аналогія з банківською скринькою на два ключі
Мультисиг — це гаманець, якому для підпису транзакції потрібен не один ключ, а кілька із заздалегідь заданого набору. Схема записується як M-із-N: наприклад, 2-із-3 означає, що з трьох можливих підписантів достатньо будь-яких двох.
Це схоже на банківську скриньку, яку відкривають два ключі від різних менеджерів: жоден співробітник поодинці до вмісту не дістанеться, навіть якщо захоче. У криптовалюті це працює на рівні протоколу — вивід коштів фізично не сформується без потрібної кількості підписів, і підробити це заднім числом неможливо.
Пʼять помилок, через які мультисиг не захищає
Схема M-із-N захищає лише тоді, коли ключі реально розведені між незалежними людьми й пристроями. На практиці обмінники регулярно зводять нанівець весь сенс мультисигу однією з цих помилок:
- Усі ключі зберігаються в одному сейфі чи на пристроях однієї людини — "заради швидкості".
- Схема 2-із-2 без резервного підписанта: хвороба чи конфлікт із партнером — і резерв недоступний.
- Заявки підписують не дивлячись, бо "ми й так щодня так робимо" — це скасовує сам захист.
- Немає письмової процедури на випадок, якщо утримувач ключа звільнився чи зник.
- Резервна копія ключа лежить у хмарному сховищі зі звичайним паролем, доступному звідусіль.
Як обрати схему підписів під розмір обмінника
Правило просте: що більші обороти й що більше людей залучено, то більше незалежних підписантів потрібно і суворіше має бути розділення зберігання. Невеликому обміннику на старті зазвичай достатньо 2-із-3 — власник, довірений співвласник або технічний директор і один резервний ключ в окремому банківському сейфі чи в нотаріуса.
Обміннику середнього розміру, де рішення ухвалює кілька людей, розумніше перейти на 3-із-5 із чітким розподілом: частина ключів — в операційного менеджменту, частина — у власників, один — у незалежному сховищі на випадок форс-мажору. Окремо варто тримати невеликий "гарячий" гаманець для щоденних виплат — там мультисиг зазвичай надлишковий, а от основний резерв без нього залишати не варто.
Що робити, якщо утримувач ключа став недоступний
Чесно кажучи, мультисиг не вирішує цю проблему сам собою, він лише дає час її вирішити. Утримувач ключа може захворіти, звільнитися чи просто посваритися з партнерами — і якщо схема не передбачає заміну підписанта, обмінник ризикує застрягти з недоступним резервом саме тоді, коли гроші потрібні найбільше.
Робочий варіант — заздалегідь прописати процедуру ротації ключів і тримати документально оформлений резервний сценарій доступу, відомий обмеженому колу людей. Це додає адміністративної роботи і коштує часу — але дешевше, ніж розбиратися із застряглими резервами посеред робочого дня.
Висновок
Мультисиг-гаманець — не пункт у чек-листі безпеки, а робочий процес, який потребує такої ж постійної уваги, як бухгалтерія. Помилка у схемі підписів чи відсутність плану на випадок втрати ключа тихо знецінює саму ідею розподілу відповідальності.
Якщо ви запускаєте чи розвиваєте власний обмінник і хочете тримати резерви під контролем без комісії посереднику, у платформи iEXExchanger є окреме рішення — iEXWallet — власний криптогаманець для обмінника.
