Мультисиг-кошелёк: как работает мультиподпись 2 из 3 и защита криптовалюты

Представьте, что крупная сумма в биткоинах хранится на кошельке, которым управляет один человек. Потеря единственного доступного способа подписать перевод может лишить владельца возможности распоряжаться средствами. А если этот способ окажется в чужих руках, злоумышленнику не потребуется спрашивать разрешения. Мультисиг-кошелёк решает обе задачи иначе: для расходования средств требуется не одна, а заранее установленное число независимых подписей.

Например, в схеме 2 из 3 создаются три независимых набора ключей, но для перевода достаточно любых двух. Первый ключ может храниться дома, второй - в другом безопасном месте, третий - у доверенного участника или в отдельном хранилище. Если один из ключей недоступен, два оставшихся ещё позволяют совершить операцию. Если злоумышленник получил только один ключ, этого недостаточно для обычного перевода средств. Однако вся схема бесполезна, если три резервные копии лежат в одном ящике или владельцы подписывают непроверенные заявки.

Это не способ увеличить стоимость криптовалюты и не страхование депозита. Мультиподпись меняет правила доступа, а вместе с ними - порядок хранения, восстановления и совместного принятия решений. Ниже разберём, как она устроена в Bitcoin и Ethereum, какие ошибки могут сделать средства недоступными и как проверить кошелёк до перевода серьёзной суммы.

Что такое мультисиг-кошелёк простыми словами

Мультисиг (от английского multisignature) - способ управления криптовалютой, при котором для подтверждения расходной операции необходимо несколько действительных цифровых подписей. В отличие от обычного способа подписания одной стороной, здесь действует заранее установленный порог: например, две подписи из трёх возможных или три из пяти. Название «кошелёк с мультиподписью» описывает именно это правило, а не отдельную монету или особую платную услугу.

Криптовалюта не находится внутри приложения или аппаратного устройства. Она учитывается блокчейном, а ключи позволяют сформировать доказательство права распорядиться соответствующими средствами. Подробное устройство таких доказательств объясняется в нашем материале про приватный и публичный ключ криптокошелька. Для мультисиг-кошелька важно не количество установленных приложений, а независимость ключей и заданное условие подписи.

Название «мультиподпись» не следует путать с одноимёнными банковскими или почтовыми сервисами. Криптовалютный мультисиг - техническое условие исполнения блокчейн-транзакции; он не является подпиской, услугой Почта Банка или способом электронной подписи документов.

Как работает защита 2 из 3

Допустим, у участников есть три ключа: А, Б и В. В правилах кошелька указано, что нужны минимум две действительные подписи. Перевод могут разрешить пары А+Б, А+В или Б+В. Один ключ не может отправить средства самостоятельно. Три подписи также допустимы, но необязательны: порог уже достигнут двумя.

Важно различать три ситуации. Подписание подтверждает согласие конкретного участника на точные данные операции. Достижение порога означает, что собраны необходимые подтверждения. Исполнение - отдельный этап: подписанную транзакцию ещё нужно передать в сеть, а в некоторых системах оплатить комиссию. Поэтому две галочки в приложении не всегда означают, что деньги уже ушли или что блокчейн подтвердил перевод.

Третий ключ - не универсальный «аварийный пароль». Он не расшифровывает остальные ключи и не заменяет потерянные резервные копии. Его роль состоит в том, что кошелёк допускает разные пары подписантов. Безопасность зависит от независимости устройств, правильного задания порога и возможности восстановить описание кошелька.

Что лучше: 2 из 3, 3 из 5 или 2 из 2

У схемы есть два числа: M - минимальное количество необходимых подписей и N - число предусмотренных участников (ключей). Чем больше независимых подписей нужно получить, тем сложнее злоумышленнику совершить перевод. Но тем больше усилий потребуется для обычной операции и тем выше риск потерять доступ из-за организационного сбоя.

Представим семейное хранение с тремя независимыми устройствами. Для него 2 из 3 может быть разумнее 2 из 2: потеря одного устройства ещё не делает активы недоступными. Для организации с пятью уполномоченными лицами 3 из 5 снижает риск единоличного решения и допускает отсутствие двух участников. Но если трое договорятся действовать недобросовестно, сам порог не остановит перевод.

Следует также учитывать количество возможных групп. В схеме 2 из 3 существуют три пары, способные подписать операцию. В схеме 3 из 5 - десять возможных троек. Это повышает устойчивость к отсутствию отдельных людей, но одновременно означает, что для контроля важны не только числа, но и реальные полномочия всех участников.

Чем кошелёк с мультиподписью отличается от обычного

Обычный кошелёк часто используется так: владелец подтверждает перевод на одном устройстве, которое хранит его ключи. Аппаратное устройство снижает вероятность утечки секрета через компьютер, но всё равно может оставаться единственным подписантом. Мультисиг требует нескольких независимых подписантов, поэтому компрометация одного устройства в схеме 2 из 3 не даёт полного контроля.

При этом несколько приложений, подключённых к одной и той же сид-фразе, не образуют независимые ключи. Если у трёх телефонов одна резервная фраза, злоумышленнику достаточно узнать её один раз. Требуется создание разных исходных секретов и раздельное хранение каждой резервной копии. Разные аппаратные устройства также желательно настраивать независимо, а не восстанавливать одно из другого с той же фразы.

Мультисиг не защищает автоматически от обмана самого подписанта. Если двум людям показали поддельный адрес получателя, и оба подписали неверный перевод, сеть честно исполнит подтверждённое условие. По этой причине контроль реквизитов и обучение участников остаются такими же важными, как устройство криптографии.

Где используется мультисиг: Bitcoin и Ethereum

Внешне оба кошелька могут выглядеть одинаково: список участников, порог подписей, кнопка создания перевода. Техническая реализация отличается принципиально.

Мультиподпись Bitcoin: правила расходования монет

В Bitcoin можно закрепить для выхода транзакции условие, требующее несколько подписей. Распространённый подход - SegWit-мультисиг с условием типа P2WSH; настройка описывает набор открытых ключей и требуемый порог. Для подготовки перевода программы могут использовать частично подписанные транзакции PSBT: первый участник создаёт заготовку, подписывает её, после чего передаёт другому для дополнительной подписи.

В Bitcoin недостаточно «помнить три адреса». Для повторного построения адресов и корректного расходования нужна информация о том, как именно собран кошелёк: открытые расширенные ключи всех участников, пути происхождения ключей, формат сценария и другие настройки. В программах это может сохраняться как дескриптор кошелька или его экспорт. Два сохранившихся секрета без правильного описания всей конфигурации способны серьёзно усложнить восстановление.

Мультисиг в Ethereum: кошелёк на смарт-контракте

В Ethereum распространён другой подход: кошелёк может быть смарт-контрактом с перечнем владельцев и порогом утверждения операций. Например, Safe позволяет нескольким адресам одобрить действие, а затем выполнить его через контракт. В зависимости от настроек доступны дополнительные модули, правила доступа и специальные способы исполнения. Следовательно, защита зависит не только от владельцев, но и от конфигурации самого контракта.

Подпись предложения в интерфейсе не всегда является отдельной блокчейн-транзакцией. Сбор подтверждений может происходить без сетевой комиссии, а за конечное исполнение операция обычно требует газа. Точная модель оплаты зависит от сервиса, сети и доступных способов исполнения. Поскольку сеть Ethereum и её решения второго уровня различаются по стоимости, нельзя считать мультисиг бесплатным только потому, что первые два подтверждения прошли без комиссии.

В отличие от простого Bitcoin-мультисиг смарт-контракт может иметь специальные полномочия, модули и механизмы обновления участников. Изучая продукт, нужно выяснить: кто вправе менять список владельцев, допускается ли снижение порога, включены ли дополнительные механизмы исполнения и кто способен их настраивать.

Как устроена транзакция с несколькими подписями

Рассмотрим понятный пример: три участника управляют общим резервом. Один хочет отправить 0,02 BTC по заранее согласованному адресу. Сначала он создаёт операцию, включающую адрес, сумму и комиссию. Второй получает именно эти данные и сверяет их на своём независимом устройстве. После двух действительных подписей операция может быть собрана и передана в сеть. Если адрес или сумма в процессе изменятся, ранее подписанные данные не должны восприниматься как разрешение на изменённую транзакцию.

В интерфейсе кошелька удобно проверять каждую операцию по одной последовательности: кто инициировал, какую сеть использует, кому отправляет актив, какой итоговый расход и кто уже подписал. Если один участник не узнаёт операцию, процесс следует остановить до выяснения. Быстрая подпись без проверки фактически превращает многосторонний контроль в формальность.

После отправки проверьте идентификатор операции. Для этого подойдёт наше руководство как проверить транзакцию криптовалюты по хешу. Статус «согласовано» в интерфейсе и подтверждение в сети - разные состояния.

Как создать мультисиг-кошелёк: безопасная подготовка

Порядок действий зависит от выбранной сети и программы. Общая подготовка одинакова: нужно заранее определить людей или устройства, резервные копии, допустимый риск и порядок восстановления. Не стоит экспериментировать впервые на адресе, куда уже переведены значительные суммы.

1. Определите цель. Защита личного резерва, совместные семейные средства и управление казной организации требуют разных процедур. Для одного пользователя три собственных устройства дают резервирование, но не независимый контроль нескольких людей.
2. Выберите порог. Для трёх раздельных ключей обычно рассматривают 2 из 3. Оцените, кто может быть недоступен месяцами, а кто способен подписать срочную операцию.
3. Создайте независимые секреты. Каждый участник настраивает собственное устройство или кошелёк и сохраняет резервную копию отдельно. Не переносите одну и ту же сид-фразу на все три подписанта.
4. Проверьте совместимость. Выбранная программа должна поддерживать нужную сеть, формат мультисиг, оборудование и порядок экспорта для восстановления. Для Bitcoin особенно важна поддержка дескриптора и совместимость подписантов.
5. Запишите параметры. Сохраните описание кошелька, все необходимые открытые сведения и инструкции по восстановлению в понятном виде. Секретные фразы и открытые данные храните по разным правилам: открытые сведения не дают права подписи, но способны раскрыть структуру кошелька и снизить приватность.
6. Сверьте адрес получения. Проверьте его не только на основном компьютере, но и с использованием независимого доверенного способа. Адрес из сообщения в чате или фотографии нельзя считать доказанно верным.
7. Переведите минимальную тестовую сумму. Выполните входящий перевод, затем тестовую расходную операцию, подписанную двумя ключами. Проверьте, как фиксируется комиссия и как виден статус в блокчейне.
8. Испытайте восстановление. На отдельном безопасном устройстве или в контролируемой среде убедитесь, что резервные материалы позволяют восстановить конфигурацию. Не вводите секреты на случайных сайтах ради такой проверки.

Если речь о кошельке для долгосрочного хранения, полезно заранее обсудить, что произойдёт при болезни, переезде, смерти участника или потере устройства. Это не только технический, но и организационный вопрос: возможны ситуации, когда у команды физически существуют все ключи, но никто не знает, кто имеет право инициировать их использование.

Можно ли сделать мультисиг из разных кошельков и устройств

Да, разные аппаратные устройства или подписывающие программы могут участвовать в общей схеме, если они поддерживают согласованный формат и протокол обмена данными. Но сочетание «одно устройство + любой другой кошелёк» не гарантирует совместимость. Для Bitcoin нужно проверить тип адреса, пути вывода открытых ключей, поддержку PSBT и экспорта дескриптора. Для Ethereum следует проверить, поддерживается ли устройство как владелец конкретного смарт-кошелька и корректно ли отображаются данные на экране подтверждения.

Наличие трёх брендов не создаёт безопасность само по себе. Важнее независимость исходных секретов и возможность проверить адрес и сумму при подписи. Подлинность оборудования тоже имеет значение: перед использованием физического подписанта стоит прочитать как проверить Ledger Nano X на подлинность. Рекомендация касается принципа проверки поставки, а не необходимости покупать определённую модель.

Где хранить ключи и резервные копии

Сложность схемы 2 из 3 часто недооценивают. Владелец берёт три аппаратных кошелька, кладёт их в разные конверты, а все резервные фразы помещает рядом. На бумаге устройства разделены; фактически одно происшествие или один человек, получивший доступ к конвертам, способен собрать две подписи.

Для настоящей устойчивости следует продумать разделение мест и способов хранения. Например, одно устройство для повседневного контроля, второе - в защищённом отдельном помещении, третье - у доверенного участника. Резервные копии ключей не должны превращаться в общую папку с неограниченным доступом. Не фотографируйте сид-фразы и не пересылайте их в мессенджере. Разумно документировать, где искать не сами фразы, а инструкции о доступе при чрезвычайной ситуации.

Что сохранить кроме сид-фраз

Для Bitcoin-мультисиг обычно нужны данные конфигурации, позволяющие воспроизвести те же адреса: дескриптор или эквивалентный экспорт кошелька, открытые расширенные ключи участников, сведения о происхождении и путях вывода ключей, порог и формат скрипта. Необходимый набор зависит от программы. Его следует экспортировать во время создания, а не пытаться восстановить по памяти спустя годы.

В Ethereum со смарт-кошельком потребуется адрес контракта в правильной сети, актуальный список владельцев, порог и сведения о подключённых механизмах исполнения. Если какой-либо секрет хранится в аппаратном устройстве, для восстановительной процедуры понадобится соответствующий независимый резервный материал. Для организационного использования также нужны инструкции, кто вправе подписывать и как устанавливается полномочие нового участника.

Что произойдёт при потере ключа в схеме 2 из 3

Потеря одного ключа не делает средства автоматически недоступными. Если два оставшихся ключа работают, ими можно подписать перевод. Но это не означает, что кошелёк стоит использовать дальше без изменений. Уменьшившееся резервирование повышает риск последующей потери доступа, поэтому следует организовать переход к новой, проверенной конфигурации как можно скорее.

Если потеряны два независимых ключа и резервные копии для них отсутствуют, один оставшийся подписант уже не достигнет порога. Для обычной схемы 2 из 3 это означает, что средства нельзя потратить стандартным способом. Сервис поддержки не может создать недостающую криптографическую подпись. Не следует доверять предложениям «восстановить мультисиг без ключей» за предоплату.

Отдельная ситуация - компрометация. Если злоумышленник получил два из трёх секретов, он может удовлетворить порог и распорядиться средствами. Если украден один ключ, но утечка подозревается, обычный порядок действий - организовать перевод на новую схему при участии двух доверенных подписантов. Сама смена пароля от приложения не отменяет утечку приватного ключа.

Вопросы по восстановлению обычных и аппаратных кошельков отдельно разобраны в нашем материале как восстановить криптокошелёк. Для мультисиг восстановление ещё зависит от сохранности параметров всех участников.

Почему потерянный дескриптор Bitcoin - серьёзная проблема

У трёх аппаратных устройств могут быть исправные резервные фразы, а прежняя программа кошелька - удалена. Владелец пытается открыть обычный Bitcoin-кошелёк, восстанавливает первую сид-фразу и видит нулевой баланс. Это не обязательно означает исчезновение средств. Возможно, восстановленная программа создала другой набор адресов, потому что не знает, что исходный баланс защищён условием 2 из 3 с другими публичными ключами.

Описание мультисиг-кошелька связывает необходимые открытые данные всех подписантов, формат и пути получения адресов. Поэтому при настройке полезно подготовить доступные офлайн копии дескриптора и проверить восстановление на новом устройстве до значительного пополнения. Дескриптор сам по себе не равен приватному ключу, но хранить его публично не рекомендуется: он способен раскрыть структуру адресов и историю наблюдаемых переводов.

Мультисиг Ethereum: как работают подтверждения и комиссии

В смарт-кошельках типа Safe несколько владельцев могут подписать предложение, не отправляя каждое подтверждение как самостоятельный перевод в блокчейн. После достижения порога уполномоченный исполнитель отправляет транзакцию контракта в сеть. За это действие обычно взимается сетевая комиссия. При добавлении владельцев, изменении порога или других операциях с настройками могут потребоваться дополнительные транзакции и комиссии.

Предположим, у команды 2 из 3 есть 1 ETH на адресе смарт-кошелька. Два владельца одобрили отправку 0,1 ETH. Но если нет подходящего способа оплатить газ исполнения, наличие двух подтверждений ещё не завершает перевод. В некоторых конфигурациях газ платит адрес исполнителя, в других используется предусмотренный инфраструктурой механизм оплаты. Условия следует проверять в выбранной сети и интерфейсе, а не переносить привычки обычного кошелька на смарт-контракт.

При взаимодействии с DeFi-объектами дополнительные риски создают разрешения токенов и подключённые модули. Даже при честных подписантах опасный контракт может получить избыточные права на токены. Поэтому команде полезно знать как отозвать разрешения смарт-контрактов и регулярно проверять список модулей и прав самого смарт-кошелька.

Сколько стоит мультисиг и почему нельзя назвать одну цену

В Bitcoin стоимость расходной операции зависит от размера транзакции в виртуальных байтах, текущей рыночной ставки комиссии, количества входов и выбранной конструкции скрипта. Операция с несколькими подписями может занимать больше места, чем типовой перевод с одной подписью, поэтому её комиссия нередко выше при прочих равных условиях. Но при сравнении нельзя игнорировать конкретный тип адреса и количество входов.

Условный пример: операция занимает 210 виртуальных байт и ставка составляет 8 сатоши за виртуальный байт. Комиссия будет 1 680 сатоши, или 0,00001680 BTC. Это лишь арифметика для вымышленного размера, а не универсальная стоимость мультисиг. Если фактический размер больше, комиссия увеличится. При высоком спросе на блоки ставка тоже может резко измениться.

В Ethereum комиссия за исполнение зависит от газа, его цены, сети и сложности действия контракта. Добавление владельцев или вызов DeFi-контракта не обязаны стоить столько же, сколько обычная отправка ETH. Кроме сетевых расходов, возможны платные услуги провайдеров, стоимость устройств и расходы на хранение резервных копий. Оценивайте полную стоимость владения, а не только цену первого перевода.

Какие риски мультиподпись не устраняет

Ошибочная подпись. Два участника могут согласовать перевод на адрес мошенника. Сеть исполнит их подлинные подписи, даже если решение было вызвано обманом.

Общий источник компрометации. Три устройства с разными названиями не помогут, если исходные фразы хранятся рядом или один вредоносный компьютер подменяет данные всем подписантам, а они не сверяют реквизиты самостоятельно.

Ошибки восстановления. Недостающие публичные сведения, неверные пути ключей, забытый формат кошелька или неподдерживаемое ПО могут затруднить получение доступа, хотя сами ключи не утеряны.

Сговор. Если порог 2 из 3, любые два обладателя необходимых секретов в принципе могут разрешить операцию. Для организации нужны дополнительные процедуры - журнал решений, разграничение ролей и независимая проверка.

Риски смарт-контракта. В Ethereum уязвимый модуль, опасные полномочия или ошибка управления контрактом способны изменить ожидаемые правила. Наличие двух подписей не эквивалентно аудиту всей инфраструктуры.

Срочность. Владелец может физически не добраться до второго подписанта в критический момент. Мультисиг повышает устойчивость к некоторым отказам, но снижает оперативность по сравнению с единственным доступным ключом.

Как организовать совместное управление кошельком

В небольшой команде хороший порядок начинается не с выбора кнопки «Создать», а с утверждения полномочий. Один человек вправе инициировать запрос, другой сверяет адрес и экономический смысл, третий служит резервным подписантом. При крупных переводах можно использовать внутреннее правило дополнительной проверки, даже если технический порог уже достигнут. Но оно должно быть реальным процессом, а не устной договорённостью, о которой забывают при первой срочной выплате.

Практический пример: семейный резерв управляется по схеме 2 из 3. Первый аппаратный подписант находится у одного владельца, второй - в независимом защищённом месте, третий - у второго доверенного взрослого. До внесения крупной суммы семья проверяет, как выполнить обычный перевод без участия одного подписанта и где хранятся инструкции по восстановлению. Эта конфигурация снижает зависимость от одного устройства, но не отменяет необходимость согласовать юридические полномочия членов семьи.

Для организации полезно фиксировать смену ответственных лиц, регулярно сверять перечень владельцев и проводить тест доступности резервных устройств. Отдельно определите, можно ли подписывать с личного телефона, кто проверяет данные на аппаратном устройстве и что делать при обнаружении подозрительной операции.

Как проверить созданный кошелёк до внесения крупной суммы

После настройки не ограничивайтесь тем, что приложение показало новый адрес. Проверьте четыре независимых результата: адрес совпадает на доверенных устройствах; все участники имеют доступ к своим ключам; тестовая операция требует правильное количество подписей; процесс восстановления повторяется на резервной системе без подсказок из исходного интерфейса.

Для Bitcoin отдельно проверьте резервную копию дескриптора и соответствие адресов, а также практическую передачу PSBT между подписантами. Для Ethereum проверьте реальный адрес смарт-кошелька в нужной сети, точный список владельцев, порог, наличие дополнительных модулей и источник оплаты газа. Сравните всё с исходным планом.

Перед крупным переводом моделируйте невозможность участия одного ключа. В схеме 2 из 3 два других должны суметь подписать и выполнить тестовую операцию. Если такой тест невозможен, основная заявленная ценность резервирования пока существует только на словах. После любого изменения состава владельцев или программного обеспечения повторяйте проверку.

Когда мультисиг не нужен

Кошелёк с мультиподписью может оказаться неудачным решением для начинающего пользователя, которому сложно надёжно хранить даже одну резервную фразу. Дополнительные устройства, настройки и резервные сведения увеличивают число возможных ошибок. Для небольших повседневных сумм иногда разумнее простой и правильно защищённый кошелёк, а сложную схему развернуть позже, когда понятен порядок восстановления.

Мультисиг особенно оправдан там, где высокая стоимость единственной точки отказа: долгосрочное хранение значительных средств, совместное управление и организационные резервы. Но «больше ключей» не всегда означает «лучше». Правильная конфигурация определяется тем, кто распоряжается активами, сколько времени доступно на подтверждение и какие происшествия должны пережить резервные материалы.

Мультисиг, двухфакторная защита и разделение одной сид-фразы - не одно и то же

Иногда мультиподпись называют «двухфакторной защитой кошелька», но это упрощение может ввести в заблуждение. Двухфакторная авторизация в приложении обычно защищает вход в учётную запись: пароль дополняют одноразовым кодом или аппаратным подтверждением. Однако если сама криптовалюта контролируется одной приватной подписью, защита входа на сайт не меняет правила расходования средств в блокчейне. Получив приватный ключ, злоумышленник может обойти интерфейс сайта и подписать перевод самостоятельно.

Есть и другой подход: резервная фраза делится на несколько фрагментов по специальной криптографической схеме восстановления. Это может помочь пережить потерю одной части резервной копии, но не обязательно означает несколько независимых подписантов при каждой операции. После объединения достаточного количества фрагментов может восстанавливаться один исходный секрет. При обычном мультисиг разные ключи отдельно подписывают конкретную транзакцию, и исходный секрет одного владельца не нужно показывать другим.

Не следует также путать мультисиг с обычной подписью сообщения, подтверждающей контроль адреса. Подпись сообщения ещё не обязательно разрешает перевод средств. Смотрите на то, какую операцию, какие адреса и какие суммы фактически подтверждают участники.

План действий при чрезвычайной ситуации

При потере устройства сначала выясните, потерян ли только физический подписант или также исчезла его резервная фраза. Проверьте наличие двух других ключей и полных данных кошелька, не раскрывая секреты третьим лицам. Затем проведите согласованную процедуру переноса средств на новую конфигурацию; если речь о смарт-контракте с поддержкой замены владельца, оцените риск и порядок изменения настроек, прежде чем продолжать пользоваться старой схемой.

При подозрении на кражу двух подписывающих секретов считайте риск критическим. Не откладывайте решения ради обычной проверки пароля: злоумышленнику может быть достаточно ключей, чтобы подписать вывод. Привлеките оставшихся доверенных участников, подготовьте проверенный новый адрес и действуйте в рамках доступных полномочий. При этом не рассылайте по чатам новые сид-фразы и не следуйте инструкциям незнакомых «специалистов по восстановлению».

Наконец, при пропаже только программы, но сохранении ключей, не создавайте наугад новый кошелёк с похожим названием. Сначала найдите сохранённый дескриптор Bitcoin или параметры смарт-кошелька Ethereum, проверьте сеть и адреса, а затем восстанавливайте наблюдение за средствами. Отсутствие баланса в первом открытом приложении не доказывает кражу.

Частые вопросы о мультисиг-кошельках

Можно ли создать мультисиг на одном телефоне?

Технически некоторые программы позволяют управлять несколькими ключами в одной среде, но это ослабляет смысл разделения. Если все секреты доступны одному заражённому устройству, независимость подписантов практически исчезает. Для реальной защиты нужны раздельные устройства или иные независимые способы хранения.

Обязательно ли использовать три аппаратных кошелька?

Не всегда. Возможны смешанные схемы, если их поддерживают программа и формат подписи. Но аппаратное хранение ключа обычно помогает уменьшить зависимость от обычного компьютера. Выбор конфигурации следует проверять на тестовой операции, а не по рекламному описанию.

Может ли мультисиг-кошелёк работать без интернета?

Ключи можно хранить на устройствах, которые не подключаются к сети, а данные для подписи передавать предусмотренным безопасным способом. Однако для публикации транзакции и проверки подтверждений понадобится доступ к блокчейну через подключённое устройство или сервис.

Если украден один ключ из трёх, деньги в безопасности?

При корректной схеме 2 из 3 одного секрета недостаточно для обычной расходной операции. Но ситуация уже аварийная: злоумышленник может найти второй ключ, а пользователь - потерять один из оставшихся. Следует планировать перенос на новую конфигурацию, не откладывая до следующего инцидента.

Можно ли восстановить мультисиг по двум сид-фразам?

Для Bitcoin этого может быть недостаточно без параметров всего кошелька и открытых данных остальных участников. Для Ethereum восстановление зависит от типа смарт-кошелька и его настроек. Сохраняйте не только секреты, но и проверенное описание конфигурации.

Можно ли изменить схему 2 из 3 на 3 из 5?

В смарт-кошельке это может быть предусмотренной операцией изменения состава владельцев и порога. В Bitcoin нередко требуется создать новый кошелёк с иной политикой и перевести активы. Способ зависит от реализации, сети и используемого программного обеспечения.

Можно ли отправить Bitcoin без согласия третьего участника?

Да. Для схемы 2 из 3 достаточно любых двух действительных подписей. Третий участник не обладает правом обязательного вето, если сама политика расходования не содержит иных специальных условий.

Какую схему выбрать для семьи?

2 из 3 нередко удобна как исходная модель: один недоступный ключ можно пережить. Но подходящий вариант зависит от того, кто хранит секреты, кому доверяют, как оформлены полномочия и предусмотрено ли восстановление при чрезвычайных обстоятельствах.

Какую сеть выбрать для мультиподписи?

Сначала определите, какие активы предстоит хранить, затем изучите механизм управления в соответствующей сети. Bitcoin-мультисиг и смарт-кошелёк Ethereum различаются устройством, стоимостью операций и методами восстановления. Нельзя просто перенести один адрес в другую сеть и ожидать сохранения тех же гарантий.

Видны ли посторонним все участники кошелька?

Зависит от реализации и характера раскрываемых данных. В Bitcoin при расходовании некоторых конструкций могут раскрываться сведения о сценарии и ключах. В Ethereum владельцев смарт-кошелька часто можно определить по состоянию и событиям контракта. Мультисиг не следует считать инструментом анонимности.

Может ли служба поддержки вернуть средства при потере двух ключей?

Если правила кошелька действительно требуют два ключа, а необходимые секреты и копии безвозвратно потеряны, обычная служба поддержки не способна создать отсутствующие подписи. Обещания «обойти мультисиг» - повод подозревать мошенничество.

Сколько времени занимает отправка?

Столько, сколько нужно участникам для осмысленной проверки и подписи, плюс время исполнения и подтверждения в сети. Длительность координации может составлять минуты или дни; она не выводится только из числа подписантов.

Что стоит запомнить перед созданием кошелька

Защита 2 из 3 полезна не из-за красивой схемы с тремя ключами. Её ценность проявляется в двух реальных ситуациях: когда один ключ исчезает, но доступ можно сохранить, и когда один ключ похищен, но для вывода средств злоумышленнику нужен ещё один независимый секрет. Обе гарантии действуют только при правильной настройке и реальном разделении ключей.

Если вы не можете самостоятельно объяснить, где находятся резервные материалы, кто соберёт две подписи и как восстановить описание кошелька, переводить на него крупную сумму рано. Сначала создайте тестовый кошелёк, проверьте адреса и небольшую операцию, смоделируйте потерю одного подписанта и лишь затем решайте, подходит ли мультиподпись для ваших задач. Более широкие основы хранения цифровых активов собраны в разделе безопасность криптокошельков.

Автор

Barbados