Что такое мультиподписной кошелек?

Мультиподписной кошелек (multisig, от multi-signature) требует несколько отдельных ключей для одобрения транзакции, например любые 2 из 3. Ни один украденный или потерянный ключ не может переместить средства. Компании, DAO и частные лица используют его, чтобы разделить контроль и избежать единой точки отказа, однако он не может защитить подписантов, которые одобряют замаскированную вредоносную транзакцию.

Как это работает

Кошелек настраивается со списком подписантов и порогом, который записывается как M из N:

• N — общее количество ключей.
• M — сколько ключей должны подписать, прежде чем транзакция будет отправлена.

При схеме 2 из 3 можно хранить один ключ на аппаратном кошельке, второй — на другом устройстве в другом месте, а третий — у доверенной стороны или сервиса. Любые два могут переместить средства; потеря одного ключа не является фатальной.

В Bitcoin мультиподпись встроена в систему скриптов. В Ethereum обычно используется смарт-контрактный кошелек, например Safe.

Рисунок: при схеме 2 из 3 любые два из трех ключей могут одобрить транзакцию.

Выбор порога

Для частного лица чаще всего оптимален баланс 2 из 3: он допускает потерю одного ключа и кражу одного ключа. Схема 2 из 2 добавляет защиту от кражи, но не оставляет места для потери, поэтому без продуманного плана резервного копирования она рискованна.

Схема 2 из 3 на практике

Типичная персональная схема использует три аппаратных кошелька от разных производителей, у каждого своя сид-фраза. Один хранится дома, второй — в отдельном защищенном месте, а третий — у доверенного человека или профессионального сервиса, который может со-подписать транзакцию при необходимости. Чтобы отправить средства, владелец создает транзакцию в координирующем приложении-кошельке, подписывает ее домашним устройством, затем подписывает вторым устройством. Ни одно устройство само по себе ничего не может переместить, и грабитель, нашедший одно устройство и его сид-фразу, все равно не сможет потратить средства. Если одно устройство утеряно, владелец использует два оставшихся, чтобы перевести средства в новый мультиподписной кошелек с заменяющим ключом, восстанавливая исходный уровень защиты. Маркируйте, какое устройство хранит какой ключ, но не записывайте на нем сид-слова.

Резервная копия, которую часто забывают

В мультиподписном кошельке Bitcoin сид-фразы — не вся резервная копия. Чтобы восстановить кошелек, также нужна его конфигурация: какие публичные ключи участвуют, в каком порядке и с каким порогом. Обычно она хранится как «дескриптор кошелька» (wallet descriptor) или расширенные публичные ключи со-подписантов. Если есть две из трех сид-фраз, но нет записи публичной информации третьего ключа, восстановить кошелек может быть трудно или невозможно. Хранение копии конфигурации вместе с резервной копией каждого ключа позволяет избежать этой проблемы. Она не позволяет никому тратить средства, но может раскрыть ваши балансы, поэтому с ней тоже нужно обращаться осторожно.

Кто это использует

• Частные лица с крупными активами, которым нужна отсутствие единой точки отказа.
• Компании и фонды, где платежи должны одобрять несколько человек.
• DAO и протоколы, управляющие казначейством. См. что такое DAO.
• Биржи для холодного хранения.

Преимущества

Потеря или кража одного ключа не может опустошить кошелек; контроль можно разделить; это полезно для планирования наследования.

Недостатки

Настройка и восстановление сложнее; каждый подписант должен защищать свой ключ; ошибки в конфигурации могут заблокировать средства; смарт-контрактные кошельки добавляют риски, связанные с кодом.

Ошибки настройки, которые сводят на нет смысл

• Хранение двух ключей в одном месте, так что одна кража со взломом или пожар забирает достаточно, чтобы потратить средства или лишить вас доступа.
• Использование устройств одного производителя, так что один дефект или проблема в цепочке поставок может затронуть все ключи.
• Пропуск резервной копии конфигурации, из-за чего кошелек невозможно восстановить, даже имея достаточно сид-фраз.
• Никогда не проверяли восстановление, поэтому никто не знает, действительно ли резервные копии работают.

Мультиподпись, MPC и совместное хранение

Мультиподпись — не единственный способ разделить контроль. Кошельки на основе многосторонних вычислений (MPC) делят один ключ на доли, которые хранятся у разных сторон; они совместно формируют подпись, никогда не собирая ключ воедино. В блокчейне результат выглядит как обычная транзакция с одной подписью, что может снизить комиссии и повысить приватность. Однако безопасность зависит от программного обеспечения провайдера, а не от правил, которые обеспечивает сам блокчейн. Сервисы совместного хранения сочетают мультиподпись с компанией, которая держит один из ключей и помогает с восстановлением. Благодаря этому клиенты сохраняют контроль над большинством ключей и имеют страховку на случай утраты одного из них.

Что показал взлом Bybit

21 февраля 2025 года злоумышленники похитили около 1,5 млрд долларов в ETH из холодного кошелька Bybit с мультиподписью. Они взломали компьютер разработчика у провайдера кошельков Safe и изменили то, что видели подписанты, так что необходимые подписанты одобрили вредоносную транзакцию, которая выглядела рутинной. Мультиподпись никого не остановила, поскольку каждая подпись была поставлена. Урок: каждый подписант должен проверять, что он подписывает, на доверенном устройстве. См. что произошло при взломе Bybit.

Основы хранения описаны в статьях о горячем и холодном кошельке, о том, что такое криптоопека (custody), и как спланировать передачу криптовалюты по наследству.

Данная статья носит образовательный характер и не является финансовой, инвестиционной, юридической или налоговой консультацией. Цифровые активы подвержены высокой волатильности, и вы можете потерять вложенные средства.

Часто задаваемые вопросы

Стоит ли мультиподпись частному пользователю?

Она наиболее полезна для крупных сумм, где дополнительная сложность оправдана устранением любой единой точки отказа. Для небольших сумм один аппаратный кошелёк с надёжно защищённой seed-фразой проще и менее подвержен ошибкам при настройке.

Обходится ли мультиподпись дороже по комиссиям?

В Bitcoin транзакции с мультиподписью крупнее, чем с одной подписью, поэтому стоят несколько дороже, хотя современные форматы сокращают разрыв. В Ethereum смарт-контрактные кошельки платят дополнительный газ за логику контракта. Для долгосрочного хранения, где средства переводятся редко, разница обычно невелика.

Источники

• Lazarus взломала Bybit через скомпрометированный компьютер разработчика Safe{Wallet} (холодный кошелёк с мультиподписью; замаскированная вредоносная транзакция) — BleepingComputer, февраль 2025
• SlowMist: методы хакеров, стоявшие за кражей у Bybit (мультиподпись Safe; похожие случаи WazirX и Radiant) — DeFiHackLabs
• Seed-фраза (схемы резервного копирования для мультиподписи) — LearnBitcoin