Что такое мультиподписной кошелёк
Мультиподписной кошелёк распределяет полномочия подписания между несколькими ключами. Правило — M из N: для транзакции нужны любые M из N ключей. В схеме «2 из 3» средства могут переместить любые два из трёх ключей. Потеря одного ключа не лишает доступа к кошельку; потеря двух делает средства недоступными.
Одна подпись означает один ключ с полными полномочиями — в этом вся суть компромисса. Единственный ключ либо сохранен, либо его потеря фатальна. Мультиподпись «2 из 3» выдерживает потерю одного и требует совместного участия при каждом расходовании. Это меняет и возможности похитителя, и то, кто должен быть доступен, чтобы вы могли перевести себе средства.
Наиболее распространена схема «2 из 3»: три ключа находятся в разных местах или у разных людей, любых двух достаточно для действия. Команды и DAO часто начинают с неё, поскольку она разделяет людей, одобряющих операции, и устройство, которое подписывает. Частные владельцы размещают ключи в разных местах, чтобы пережить одну кражу со взломом или один пожар.
Одна подпись и мультиподпись: реальный компромисс
Одна подпись даёт простоту: одна сид-фраза и парольная фраза, которые можно запомнить и восстановить по памяти. Мультиподпись даёт устойчивость: один украденный ключ уже не опустошает кошелёк. Цена — потеря простоты единственного набора, удобного для запоминания. Оправдан ли обмен, зависит от сумм, привычек и других участников.
Пользователь открытого форума описывает именно такую дилемму: после инцидента с аппаратным кошельком он начал переходить на мультиподпись «2 из 3», но не смог окончательно решиться. При одной подписи он мог запомнить и сид-фразу, и надёжную парольную фразу; с мультиподписью это намного сложнее. Это не нерешительность, а точное понимание компромисса.
Честный довод в пользу одной подписи: фразу в памяти нельзя забрать при ограблении. Восстановление кошелька исключительно по памяти — реальный вид защиты. Честный довод в пользу мультиподписи: злоумышленнику нужны уже два ключа, а не один; компрометация одного устройства больше не решает исход.
Стоит ли переходить с одной подписи на «2 из 3»? Здесь нужна схема принятия решения, а не универсальное «да». Какова стоимость активов на адресе, как часто вы проводите операции, разделяют ли другие люди ответственность за средства и способны ли вы поддерживать дополнительные элементы без упрощений? Крупные суммы, совместный контроль и редкие транзакции говорят в пользу мультиподписи. Небольшие суммы, частые операции и устойчивая привычка к запоминанию — в пользу текущей схемы.
| Критерий | Одна подпись | Мультиподпись «2 из 3» |
|---|---|---|
| Ключи, способные переместить средства | Один ключ | Любые два из трёх |
| Один украденный ключ | Средства могут быть похищены полностью | Кошелёк остаётся работоспособным |
| Материалы резервного копирования | Одна сид-фраза и парольная фраза | Сид-фразы и дескриптор кошелька |
| Восстановление по памяти | Возможно при устойчивой привычке | Запомнить всё практически нереально |
| Наиболее подходящий сценарий | Небольшие суммы, частое использование | Крупные накопления, совместный контроль |
Реальные издержки мультиподписи
Мультиподпись не устраняет риск: она меняет риск компрометации одного ключа на сложность резервного копирования. Переход несёт три издержки. Самостоятельно заблокировать себе доступ может оказаться проще, чем вору его получить. Для восстановления нужны материалы, которые не требовались при одной подписи. А резервная копия должна включать больше, чем только сид-фразы.
Первая издержка — потеря доступа по собственной вине. Больше ключей и правил означает больше способов создать себе препятствие: два ключа могут оказаться в недоступных местах, а необходимый порог — недостижимым. На форумах пользователи опасаются, что скорее заблокируют себя сами, чем станут жертвой кражи; для осторожных людей это опасение часто справедливо.
Вторая — восстановление. Кошелёк «2 из 3» определяется тремя публичными ключами и политикой, записанными в дескрипторе кошелька. Для восстановления в любой среде нужен этот дескриптор и достаточное число сид-фраз. Потеря одного из трёх xpub означает потерю не одного ключа, а кошелька: определяющий его набор неполон. Одна подпись такого не требовала — одной сид-фразы было достаточно.
Третья издержка — последствия для резервных копий. Теперь вы сохраняете не просто сид-фразы, а дескриптор, xpub и правила вместе с сид-фразами, раздельно и в актуальном состоянии. Не сохранить дескриптор, решив, что сид-фраз достаточно, — один из типичных способов потерять средства, продолжая владеть ключами от них.
Эти издержки реальны и остаются вашей ответственностью. Никакой продукт мониторинга их не уменьшает, а последующие разделы этой страницы не посвящены резервному копированию или восстановлению.
Когда крупные накопления оправдывают мультиподпись
Совет, регулярно встречающийся на открытых форумах, прямолинеен: тем, кто накапливает существенные суммы в Bitcoin, стоит рассмотреть мультиподписной кошелёк. Причина — асимметрия: при небольших суммах защищает простота, а при крупных единая точка отказа становится слабостью, которую нельзя позволить себе сохранять.
В организациях та же логика действует с другой стороны. Казначеи DAO и управляющие крупными позициями считают мультиподпись стандартной отправной точкой для крупных переводов и обновлений контрактов. Совместное подписание позволяет группе держать средства, не передавая одному участнику приватный ключ ко всему.
Масштаб делает это практикой, а не теорией. На март 2025 года было создано более 39,14 миллиона кошельков Safe, в которых на тот момент находилось около 54,9 миллиарда долларов (по данным BlockSec). Мультиподпись — распространённый способ хранения криптовалюты, а не ниша для чрезмерно осторожных. Центр жалоб на интернет-преступления ФБР учитывает другую сторону баланса: продолжающие поступать сообщения о кражах из-за компрометации одного ключа.
Мультиподпись не исправляет то, что вы подписываете
Мультиподпись отвечает на вопрос «кто может подписать», а не «что подписывают». Если экран показывает перевод, а транзакция выполняет обновление, она столь же легко соберёт все необходимые подписи: каждый подписант рассчитывает, что кто-то другой всё прочитал. Дополнительные ключи меняют порядок допуска, а не содержание документа.
Именно это доверие — слабое место. В инциденте Bybit последующие подписанты полагались на решение предыдущих, а интерфейс скрывал фактическое действие транзакции. Агентство по кибербезопасности и безопасности инфраструктуры США рассматривает такие риски подписания и интерфейсов в своих рекомендациях. Общая закономерность: многократное одобрение не равнозначно чтению данных транзакции.
Здесь есть конкретная роль для мониторинга — исключительно на стороне операций. Safe{Wallet} Monitor наблюдает за мультиподписными транзакциями в реальном времени, переводит их фактические действия в читаемый вид и предупреждает до завершения подписания и попадания транзакции в блокчейн. Он также может оповещать людей, не участвующих в подписании, добавляя независимую проверку. Но он не занимается резервными копиями, дескриптором или планом восстановления: они целиком остаются вашей задачей, как указано в разделе об издержках.
О базовом понятии читайте в статье «Что такое слепое подписание в криптовалютах?». Практическая процедура — четыре проверки для каждой крупной транзакции — изложена в статье «Как проверить транзакцию мультиподписного кошелька перед подписанием», а раздел рисков кошельков содержит карту всех материалов.