Мультисиг-гаманець — це гаманець, для переказу з якого потрібен не один підпис, а кілька: наприклад, два з трьох. Він рятує саме тоді, коли баланс виріс настільки, що втрата одного ключа або крадіжка одного телефона здатні миттю знищити всі заощадження. Далі — покроковий перехід зі звичайного холодного гаманця на мультипідпис, типові помилки під час такого переходу та чесний перелік випадків, коли мультисиг того не вартий.
Коли одного гаманця вже замало
Один апаратний гаманець перестає бути надійним рішенням саме тієї миті, коли його втрата означає втрату всього капіталу одразу. Поки на рахунку кілька тисяч доларів, це прикро, але не смертельно. Коли там резерви обмінника чи скарбниця проєкту — це вже інша розмова.
Типовий сценарій: сід-фраза записана на аркуші й лежить у сейфі вдома. Сусіди зверху заливають квартиру, вода псує папір — і разом з ним зникає доступ до гаманця. Або навпаки: аркуш знаходить людина, якій ви нічого дарувати не планували. В обох випадках єдина точка відмови — один ключ — спрацьовує проти вас.
Мультисиг не прибирає ризик повністю, але усуває єдину точку відмови: щоб украсти чи втратити кошти, потрібно скомпрометувати не один ключ, а одразу кілька, причому в потрібній комбінації.
Що таке мультисиг і як він працює
Мультисиг (multisig) — це схема гаманця, де транзакція проходить лише після того, як її підписала задана кількість ключів із загального набору, наприклад 2 з 3 або 3 з 5. Це схоже на банківську комірку, яку можна відкрити тільки двома ключами одночасно — вашим і банківським. Один ключ без другого марний.
Технічно кожен ключ — це окремий гаманець, часто апаратний, а адреса мультисигу збирається з їхніх публічних ключів. Підписати транзакцію можна в програмах на кшталт Sparrow Wallet чи Electrum — вони вміють об'єднувати часткові підписи з різних пристроїв в одну транзакцію. Самі пристрої фізично не мусять перебувати в одному місті.
Покроковий перехід з одного ключа на мультипідпис
Перенесення коштів зі звичайного холодного гаманця на мультисиг — це не одна кнопка, а послідовність із п'яти кроків. Пропустите один — і замість більшої безпеки отримаєте нову точку відмови.
Крок 1. Обрати схему M-з-N
Для особистих заощаджень найчастіше беруть 2 з 3: два ключі потрібні для підпису, третій — запасний на випадок втрати одного з перших. Для скарбниці компанії чи обмінника розумніше 3 з 5 — тоді відсутність одного-двох підписантів не блокує перекази.
Крок 2. Підібрати пристрої та координатора
Для кожного ключа потрібен окремий апаратний гаманець — використовувати один пристрій для двох ключів безглуздо, це повертає єдину точку відмови. Ще потрібна програма-координатор на комп'ютері, яка збирає підписи в готову транзакцію.
Крок 3. Згенерувати та розподілити ключі
Кожен ключ генерується на своєму пристрої, бажано офлайн. Ключі фізично розходяться між різними людьми й локаціями: сейф в офісі, банківська комірка, довірений співзасновник. Жодна людина не повинна мати доступ до всіх ключів одразу — інакше схема втрачає сенс.
Крок 4. Зібрати мультисиг-адресу і зробити тестовий переказ
Координатор збирає публічні ключі всіх учасників в одну адресу. Перш ніж заводити туди основний баланс, надішліть невелику суму і пройдіть повний цикл: підпис першим ключем, підпис другим, відправлення. Це покаже, чи працює зв'язка на практиці, а не лише в теорії.
Крок 5. Зберегти резервні копії сід-фраз окремо від ключів
Сід-фраза кожного пристрою зберігається окремо від самого пристрою і від інших сід-фраз — інакше крадіжка одного місця коштуватиме вам одразу кількох ключів. Металеві пластини для сід-фраз переживають пожежу й потоп значно краще за папір.
Часті помилки під час переходу на мультисиг
- Зберігати два з трьох ключів в одному сейфі — розкривши його, зловмисник перетворює схему 2-з-3 на звичайний однoключовий гаманець.
- Не перевіряти відновлення гаманця до переказу основної суми — багато хто дізнається про проблему з бекапом уже тоді, коли гроші треба зняти.
- Робити всіх підписантів фізично залежними від однієї людини, наприклад зберігати всі ключі в столах одного офісу.
- Не мати плану на випадок, якщо один із підписантів стане недоступним надовго — звільнення, хвороба, втрата доступу.
Коли мультисиг не підходить
Мультисиг — це про збереження резервів, а не про швидкість. Для гаманця, з якого потрібно платити десятки разів на день, схема з кількома підписами лише заважатиме: кожна операція вимагає участі кількох людей і пристроїв. Не підходить вона і тому, хто не готовий знайти двох-трьох людей, яким справді можна довірити зберігання ключа, — мультисиг із формальними підписантами не дає захисту, якщо всіма ключами насправді розпоряджається одна людина.
Висновок
Перехід на мультисиг — це одноразова робота на пару годин, яка знімає ризик того, що один утрачений чи вкрадений ключ обнулить увесь баланс. Для обмінника, який тримає холодні резерви клієнтів, така схема зберігання — базова гігієна, а не опція. Якщо ви лише запускаєте власний обмінник і думаєте, як організувати надійне зберігання коштів без комісії посередникам, погляньте на iEXWallet — гаманець для обмінника з гнучкими схемами доступу.
