Кошелек с мультиподписью (Multisig)

Что такое кошелек с мультиподписью (Multisig)?

Кошелек с мультиподписью, также называемый multisig-кошельком, — это криптовалютный кошелек, для перевода средств или подтверждения действия в котором требуется более одной действительной подписи.

Вместо того чтобы один приватный ключ контролировал весь кошелек, в multisig-схеме управление распределяется между несколькими ключами.

Чаще всего используется формат m-of-n: m — минимальное количество необходимых подписей, а n — общее количество возможных подписантов.

Например, для кошелька с мультиподписью 2-of-3 предусмотрено три авторизованных ключа, и для подтверждения транзакции достаточно любых двух из них.

В кошельке 3-of-5 предусмотрено пять авторизованных ключей, и для подтверждения транзакции необходимы любые три.

В официальном руководстве для разработчиков Bitcoin объясняется, что в multisig-скриптах используется структура m-of-n, где m — минимальное число требуемых подписей, а n — количество предоставленных публичных ключей.

В Ethereum кошелек с мультиподписью часто реализуется в виде аккаунта на основе смарт-контракта.

В официальной документации Ethereum по смарт-контрактам говорится, что для выполнения транзакции в multisig-контрактах требуются несколько действительных подписей. Это может помочь избежать единой точки отказа.

Зачем нужны кошельки с мультиподписью в криптовалюте

Кошельки с мультиподписью важны, поскольку потеря и кража приватных ключей относятся к числу основных рисков при работе с криптовалютой.

В обычном кошельке с одной подписью потеря одного приватного ключа из-за кражи, удаления, утечки или неправильного хранения может привести к потере всех средств.

Кошелек с мультиподписью снижает риск, связанный с единой точкой отказа, поскольку для подтверждения требуется более одного ключа.

Поэтому multisig подходит для команд, казначейств, децентрализованных организаций, инвестиционных фондов, администраторов протоколов, NFT-проектов, семейных схем хранения активов и личного хранения крупных сумм.

Мультиподпись также может улучшить управление: перед выполнением важные действия должны пройти проверку нескольких участников.

Например, для перевода средств из казначейства проекта может требоваться подпись трех членов команды.

Протокол может использовать multisig-контроль для экстренной приостановки работы, обновления контрактов или других важных административных действий.

Долгосрочный держатель может хранить ключи в разных физических местах, чтобы потеря одного устройства не лишила его доступа.

Основная идея проста: один ключ не должен сам по себе создавать риск катастрофической потери.

Как работает кошелек с мультиподписью

В кошельке с мультиподписью задаются список одобренных подписантов и порог подписания.

Кошелек не выполнит транзакцию, пока не будет собрано достаточное количество одобренных подписей.

В схеме 2-of-3 транзакцию могут подтвердить любые два из трех подписантов.

В схеме 4-of-7 транзакцию должны подтвердить любые четыре из семи подписантов.

Кошелек проверяет действительность подписей и достижение установленного порога.

Если условия соблюдены, транзакцию можно отправить в сеть или выполнить.

Если условия не выполнены, транзакция остается ожидающей или завершается ошибкой.

В Bitcoin мультиподпись может обеспечиваться условиями скрипта, например multisig на основе P2SH.

В Ethereum и подобных сетях на основе смарт-контрактов multisig обычно реализуется с помощью логики смарт-контракта.

Мультиподпись в Bitcoin

В Bitcoin правила скрипта требуют несколько подписей, прежде чем UTXO можно будет потратить.

UTXO — это неизрасходованный выход транзакции, то есть единица средств, которую можно потратить в модели транзакций Bitcoin.

Bitcoin поддерживает мультиподпись с помощью скриптов, которые задают количество требуемых подписей из набора публичных ключей.

В официальном руководстве для разработчиков Bitcoin отмечается, что для multisig часто используют P2SH, поскольку этот формат позволяет задавать более гибкие условия скрипта.

Простой пример мультиподписи в Bitcoin — кошелек 2-of-3: в нем указаны три публичных ключа, и потратить монеты можно с помощью любых двух соответствующих подписей, созданных приватными ключами.

Такая схема может защитить долгосрочное хранение Bitcoin: потеря одного ключа не означает автоматическую невозможность восстановить доступ к средствам.

Она также помогает защититься от кражи, поскольку одного украденного ключа недостаточно для перевода средств.

Однако при использовании мультиподписи в Bitcoin необходимо тщательно резервировать ключи, дескрипторы кошелька, redeem-скрипты и информацию об адресах.

Если пользователь сохранит только один приватный ключ, но не сохранит все сведения о настройке multisig, восстановить доступ может быть сложно или невозможно.

Мультиподпись в Ethereum

Кошельки с мультиподписью в Ethereum обычно представляют собой кошельки на основе смарт-контрактов.

Кошелек на основе смарт-контракта может задавать правила для владельцев, пороги, очереди транзакций, подтверждения, выполнение, задержки, модули и разрешения на расходование средств.

В официальной документации Ethereum по смарт-контрактам говорится, что multisig-контракты помогают избегать единой точки отказа, когда в контрактах хранится значительное количество ETH или токенов.

В рекомендациях Ethereum по безопасности смарт-контрактов также отмечается, что аккаунты с мультиподписью могут помочь управлять доступом к важным контрактам, поскольку для выполнения действий требуется согласие нескольких сторон.

Поэтому мультиподпись в Ethereum особенно важна для команд протоколов и DAO.

Проект может использовать кошелек с мультиподписью для управления активами казначейства.

Администратор смарт-контракта может применять multisig для подтверждения обновлений или экстренных действий.

DAO может использовать multisig как уровень выполнения предложений, одобренных сообществом.

Главное отличие от Bitcoin состоит в том, что логика мультиподписи в Ethereum обычно реализуется внутри смарт-контракта, а не только в скрипте транзакции.

Пример кошелька с мультиподписью

Принцип работы базового кошелька 2-of-3 можно объяснить на примере трех подписантов: Key A, Key B и Key C.

Правило кошелька требует две подписи для перевода средств.

Если транзакцию подтверждают Key A и Key B, ее можно выполнить.

Если транзакцию подтверждают Key A и Key C, ее можно выполнить.

Если транзакцию подтверждают Key B и Key C, ее можно выполнить.

Если транзакцию подтверждает только Key A, выполнить ее нельзя.

Если Key B потерян, Key A и Key C все еще могут совместно восстановить контроль.

Если злоумышленник украдет только Key C, он все равно не сможет самостоятельно перевести средства.

Поэтому multisig часто используют для хранения крупных сумм в криптовалюте и кошельков под управлением команды.

Распространенные пороги мультиподписи

Схема 2-of-3 часто используется частными лицами и небольшими командами, а также подходит для хранения активов с возможностью восстановления доступа.

Она обеспечивает гибкость восстановления: один ключ можно потерять, а двух оставшихся по-прежнему будет достаточно для управления кошельком.

Схема 3-of-5 распространена среди команд, которым нужно более широкое согласование и четкое разделение обязанностей.

Она позволяет пережить потерю двух ключей, но при этом требует одобрения большинства.

Схема 4-of-7 может применяться крупными организациями, которым необходимы более строгие механизмы управления и более широкое распределение подписантов.

Более высокий порог может повысить безопасность, но усложняет координацию.

Более низкий порог может упростить использование, но снизить уровень защиты, если для подтверждения требуется слишком мало ключей.

Оптимальный порог зависит от суммы хранимых активов, количества доверенных подписантов, требований к восстановлению доступа и операционных рисков.

Хорошая схема multisig обеспечивает баланс между безопасностью, удобством использования и экстренным восстановлением доступа.

Кошелек с мультиподписью и кошелек с одной подписью

Для подтверждения транзакций в кошельке с одной подписью требуется один приватный ключ.

Это просто и удобно, но создает единую точку отказа.

При потере приватного ключа можно потерять средства.

Если приватный ключ украдут, средства могут быть похищены.

В кошельке с мультиподписью требуется несколько подписей, поэтому одного скомпрометированного ключа обычно недостаточно для перевода средств.

Это делает multisig более подходящим для казначейств, компаний, семей, команд протоколов и долгосрочного хранения в холодном кошельке.

Однако настроить и обслуживать multisig сложнее.

Пользователям необходимо создавать резервные копии нескольких ключей и понимать, как восстановить кошелек.

Для небольших сумм на повседневные расходы может быть удобнее простой кошелек, тогда как multisig может лучше подойти для крупных сумм или средств в совместном владении.

Кошелек с мультиподписью и MPC-кошелек

Кошельки с мультиподписью и MPC-кошельки снижают зависимость от одного приватного ключа, но делают это по-разному.

При использовании мультиподписи обычно создается несколько независимых подписей, которые проверяются правилами блокчейна или смарт-контракта.

MPC означает многосторонние вычисления (Multi-Party Computation): несколько участников совместно создают действительную подпись, при этом ни один из них не хранит полный приватный ключ.

Проще говоря, при мультиподписи блокчейн видит несколько подтверждений, тогда как MPC может сформировать одну итоговую подпись из распределенных долей подписи.

Мультиподпись часто проще проверять ончейн, поскольку пользователи могут увидеть пороговые правила в скрипте или смарт-контракте.

MPC в некоторых случаях может повысить конфиденциальность или уменьшить размер транзакции — в зависимости от блокчейна и реализации.

MPC также может усложнить операционные процессы: пользователям необходимо понимать систему долей подписи и порядок восстановления доступа.

Ни одна из моделей не является безусловно лучшей во всех случаях.

Выбор зависит от блокчейна, требований к хранению активов, модели подписантов, возможности аудита, стоимости, схемы восстановления и допущений относительно доверия.

Кошелек с мультиподписью и кошелек на основе смарт-контракта

Кошелек на основе смарт-контракта управляется кодом, а не только одним приватным ключом.

Кошелек с мультиподписью в Ethereum обычно является одним из типов кошельков на основе смарт-контрактов.

Такие кошельки могут поддерживать правила мультиподписи, лимиты расходов, социальное восстановление, ключи сессионного доступа, абстракцию аккаунтов, пакетные транзакции и другие программируемые функции.

ERC-1271 задает стандартный способ проверки смарт-контрактами действительности подписи от имени контрактного аккаунта.

В официальной спецификации ERC-1271 говорится, что контракты могут реализовать функцию

для проверки подписей в кошельках на основе смарт-контрактов, DAO и кошельках с мультиподписью.

ERC-4337 также поддерживает аккаунты на основе смарт-контрактов с настраиваемой логикой проверки.

В официальной спецификации ERC-4337 говорится, что абстракция аккаунтов позволяет контрактным аккаунтам использовать собственную логику проверки, в том числе настройки мультиподписи и индивидуальные способы восстановления доступа.

Таким образом, мультиподпись — часть более широкого перехода к программируемым криптовалютным аккаунтам.

Кошелек с мультиподписью и абстракция аккаунтов

Абстракция аккаунтов делает правила кошелька гибче, позволяя аккаунтам самостоятельно задавать логику проверки.

В более ранних моделях кошельков Ethereum обычный аккаунт, управляемый внешним владельцем (EOA), контролируется одним приватным ключом.

При использовании абстракции аккаунтов контрактный аккаунт может задавать различные правила подтверждения транзакций.

К таким правилам могут относиться подтверждение несколькими подписями, лимиты расходов, способы восстановления доступа, разрешения для сессионных ключей или альтернативные схемы подписи.

Это может сделать криптокошельки безопаснее и удобнее для команд и обычных пользователей.

Например, семейный кошелек может требовать два подтверждения для крупных переводов, но разрешать небольшие переводы с одного одобренного устройства.

В корпоративном кошельке для расходования средств казначейства могут потребоваться согласования на уровне отделов.

Кошелек DAO может связывать результаты голосования по вопросам управления с логикой выполнения решений.

Абстракция аккаунтов не устраняет риски, но расширяет возможности защиты кошельков.

Преимущества кошелька с мультиподписью

Главное преимущество кошелька с мультиподписью — снижение риска, связанного с одним ключом.

Если один ключ потерян, доступ к правильно настроенному кошельку с мультиподписью все еще может быть восстановлен.

Если один ключ украден, злоумышленник все еще может не получить возможность перевести средства.

Мультиподпись также повышает подотчетность, поскольку для проверки и подтверждения транзакции могут потребоваться несколько человек.

Это может снизить риск злоупотреблений со стороны сотрудников в командах и организациях.

Multisig помогает защитить казначейства, ключи администраторов протоколов, средства NFT-проектов, общие семейные средства, инвестиционные пулы и активы, хранящиеся в долгосрочной перспективе.

Он также может повысить безопасность экстренных решений, поскольку никто не может действовать в одиночку.

Для публичных криптопроектов multisig может повысить доверие, если пользователи могут убедиться, что для важных действий требуется несколько подтверждений.

Основное преимущество — более надежное управление за счет распределенной авторизации.

Риски кошелька с мультиподписью

Кошельки с мультиподписью снижают одни риски, но создают новые.

Первый риск — неправильная настройка.

Если пользователи выберут неподходящий порог или не создадут резервные копии важных данных кошелька, восстановить доступ к средствам может быть сложно.

Второй риск — координация подписантов.

Если во время чрезвычайной ситуации не удастся связаться с достаточным количеством подписантов, кошелек может не выполнить нужную операцию вовремя.

Третий риск связан с совместным хранением в одном месте.

Если все ключи хранятся в одном офисе, доме, устройстве или облачном аккаунте, схема мультиподписи может не обеспечить реальной защиты.

Четвертый риск — уязвимости смарт-контрактов в кошельках с мультиподписью на основе контрактов.

Если в multisig-контракте есть ошибка или небезопасный модуль, средства могут оказаться под угрозой.

Пятый риск — проблемы управления: подписанты могут вступить в сговор, исчезнуть, разойтись во мнениях или действовать вопреки интересам пользователей.

Хранение ключей кошелька с мультиподписью

Хранение ключей — важнейшая составляющая безопасности мультиподписи.

Кошелек 2-of-3 не будет безопасным, если все три ключа сохранены в одном онлайн-менеджере паролей.

Кошелек 3-of-5 не будет безопасным, если каждый подписант хранит фразы восстановления в одной общей облачной папке.

По возможности ключи следует распределять между разными устройствами, людьми и местами.

Некоторые пользователи хранят один ключ на аппаратном кошельке, второй — в надежном месте для резервной копии, а третий — у доверенного со-подписанта или профессионального кастодиана.

В командах ключи могут распределяться между разными должностными лицами, отделами или представителями управления.

Резервные копии должны защищать от пожара, кражи, поломки устройства, случайного удаления данных и проблем с наследованием.

Никому не следует отправлять сид-фразы в чатах и по электронной почте, хранить их на скриншотах или публиковать в открытых документах.

Безопасность кошелька с мультиподписью зависит от качества плана хранения ключей.

Восстановление кошелька с мультиподписью

План восстановления следует подготовить до внесения средств в кошелек с мультиподписью.

Пользователям стоит проверить процедуру восстановления на небольшой сумме, прежде чем хранить в кошельке значительные средства.

План восстановления должен включать порог подписания, имена или роли подписантов, тип кошелька, сеть, пути деривации, публичные ключи, дескрипторы кошелька, адрес контракта и места хранения резервных копий.

Для мультиподписи Bitcoin пользователям может понадобиться полный дескриптор кошелька или информация о redeem-скрипте, а не только приватные ключи.

Для мультиподписи Ethereum могут потребоваться адрес контракта, список владельцев, порог подписания, сеть развертывания и интерфейс для взаимодействия с контрактом.

Командам следует заранее определить, что делать, если подписант покинет команду, потеряет устройство, умрет или станет недоступен.

Также необходимо определить порядок смены подписантов.

Схема мультиподписи без плана восстановления может быть опаснее простого кошелька.

Самый безопасный кошелек с мультиподписью — тот, восстановление которого проверили до чрезвычайной ситуации.

Управление кошельком с мультиподписью

Кошельки с мультиподписью часто используют для управления, поскольку они требуют одобрения группы участников.

Криптопроект может использовать multisig для управления средствами казначейства.

DAO может использовать multisig для выполнения одобренных предложений.

Протокол может задействовать multisig для контроля обновлений, экстренной приостановки работы или изменения параметров.

Это может повысить безопасность, поскольку один ключ администратора не позволяет действовать в одиночку.

Однако управление с помощью multisig по-прежнему зависит от надежности подписантов и прозрачности.

Пользователям следует выяснить, кто выступает подписантами, какой порог используется, какими полномочиями обладает кошелек и публикуются ли отчеты о действиях.

Если кошельком с мультиподписью управляют анонимные или тесно связанные между собой подписанты, доверие к такой схеме все равно может вызывать вопросы.

Эффективное управление требует как технических средств контроля, так и социальной подотчетности.

Личное использование кошелька с мультиподписью

Частные лица могут использовать кошельки с мультиподписью для долгосрочного хранения криптовалюты.

Схема 2-of-3 может помочь защититься от кражи и случайной потери доступа.

Например, один ключ можно хранить дома, второй — в другом надежном месте, а третий — использовать в рамках доверенной схемы восстановления.

Это может быть безопаснее, чем хранить одну сид-фразу в ящике стола или носить аппаратный кошелек в рюкзаке.

Однако личное использование мультиподписи требует дисциплины.

Пользователь должен понимать, как восстановить кошелек, как подписывать транзакции каждым ключом и как обновлять резервные копии после замены устройств.

Для небольших сумм или начинающих пользователей личная мультиподпись может оказаться слишком сложной.

Она становится полезнее, когда сумма средств достаточно велика, чтобы оправдать дополнительные усилия.

Прежде чем доверять multisig значительную часть активов, пользователям следует изучить принцип его работы и провести тестовые транзакции.

Кошелек с мультиподписью для бизнеса

Компании могут использовать кошельки с мультиподписью для усиления финансового контроля над криптоактивами.

Для перевода средств с корпоративного кошелька может требоваться одобрение подписантов из финансового, операционного и исполнительного подразделений.

Это может снизить риск неправомерного использования корпоративных средств одним сотрудником.

Такая схема также поддерживает внутренний контроль, аудиторский след и процедуры согласования.

Компаниям следует документировать роли подписантов, лимиты одобрения, порядок действий в чрезвычайных ситуациях и правила смены ключей.

Не следует допускать, чтобы один человек контролировал достаточно ключей для обхода установленного порога.

Также необходимо вести учет подтверждений транзакций, счетов, адресов кошельков и целей операций.

Мультиподпись может помочь улучшить управление криптовалютным казначейством, но ее следует сочетать с надлежащими практиками бухгалтерского учета, права, налогообложения и кибербезопасности.

К корпоративному multisig следует относиться как к серьезной системе финансового контроля.

Кошелек с мультиподписью и комиссия за газ

Использование кошельков с мультиподписью может обходиться дороже, чем использование простых кошельков.

В Ethereum транзакция с мультиподписью может требовать выполнения смарт-контракта, на что расходуется газ.

Создание кошелька с мультиподписью, добавление владельцев, изменение порога, одобрение и выполнение транзакций могут требовать уплаты комиссий.

В Bitcoin транзакции с мультиподписью могут быть объемнее обычных транзакций с одной подписью, что может повлиять на размер комиссии.

Влияние на комиссии зависит от блокчейна, типа подписи, дизайна кошелька, размера транзакции и загрузки сети.

Пользователям следует держать достаточно нативной монеты для оплаты комиссий за подписание и выполнение операций.

Если в кошельке с мультиподписью хранятся ценные токены, но нет нативной монеты для оплаты газа, перевести активы может быть невозможно, пока не будут внесены средства для оплаты комиссий.

Командам следует закладывать расходы на газ и проверять весь процесс согласования до того, как возникнет срочная необходимость в его использовании.

Безопасность имеет ценность, но пользователям важно понимать ее стоимость.

Кошелек с мультиподписью и конфиденциальность

Мультиподпись может влиять на конфиденциальность, поскольку структура кошелька может быть видна ончейн.

В некоторых сетях наблюдатели могут видеть, что кошельком управляют несколько подписантов.

В сетях со смарт-контрактами список владельцев, порог, история транзакций и взаимодействия с контрактом могут быть общедоступны.

Такая прозрачность может повысить подотчетность публичных казначейств.

Но она также может снизить конфиденциальность частных лиц и организаций, которые не хотят раскрывать структуру подписантов.

Некоторые новые системы подписей могут скрывать больше деталей, но при этом вводить другие допущения относительно доверия.

Пользователям следует понимать, раскрывает ли их схема мультиподписи адреса подписантов, активность подтверждений и решения по управлению.

Мультиподпись не повышает конфиденциальность автоматически.

Во многих случаях мультиподпись больше способствует безопасности, чем конфиденциальности.

Кошелек с мультиподписью и ключи администратора смарт-контракта

Кошельки с мультиподписью часто используют для управления ключами администратора смарт-контракта.

Смарт-контракт может предоставлять привилегированные функции, например обновление, приостановку работы, выпуск или сжигание токенов, изменение параметров либо вывод средств из казначейства.

Если этими полномочиями управляет один приватный ключ, весь протокол может оказаться под угрозой.

В рекомендациях Ethereum по безопасности смарт-контрактов аккаунты с мультиподписью рекомендуются в качестве дополнительного уровня защиты важных операций с контрактами.

Multisig может требовать подтверждения нескольких доверенных подписантов для выполнения важных административных действий.

Это может снизить риск того, что действия с контрактом будет контролировать недобросовестный сотрудник или владелец украденного ключа.

Однако пользователям все равно следует изучить полномочия multisig.

Если multisig дает неограниченные права на обновление, протокол все еще можно изменить при согласии или компрометации достаточного числа подписантов.

Мультиподпись улучшает контроль доступа, но не устраняет необходимость доверять системе управления.

Контрольный список безопасности кошелька с мультиподписью

Надежная схема мультиподписи должна использовать порог, соответствующий модели рисков пользователя.

Ключи следует создавать на надежных устройствах.

Сид-фразы следует хранить в офлайн-резервных копиях.

Ключи следует хранить в разных местах или передавать под контроль разных доверенных подписантов.

Перед хранением крупных сумм кошелек следует протестировать с небольшим депозитом и небольшим выводом.

Инструкции по восстановлению доступа должны быть четко задокументированы.

Смену подписантов следует запланировать до того, как кто-либо покинет команду или потеряет доступ.

Перед подтверждением необходимо проверять сведения о каждой транзакции.

Не следует переходить по неизвестным ссылкам на кошельки, открывать поддельные страницы поддержки или подтверждать неожиданные запросы на подпись.

Мошенничество с кошельками с мультиподписью

Пользователи multisig-кошельков также могут стать мишенью мошенников.

Мошенники могут создавать поддельные интерфейсы multisig, которые предлагают подключить кошелек и подписать подтверждения.

Они могут выдавать себя за специалистов по восстановлению multisig-кошелька и просить сид-фразы.

Они могут отправлять одному из подписантов поддельные счета казначейства и торопить остальных с подтверждением.

Они могут выдавать себя за другого подписанта в групповом чате.

В руководстве FTC по мошенничеству с криптовалютами предупреждается, что мошенники используют выдачу себя за других, фальшивые возможности, обещания бесплатных денег и заявления о необходимости срочно действовать.

Мультиподпись снижает риск ошибки одного человека, но не устраняет риск социальной инженерии.

Перед подтверждением подписантам следует проверять цель транзакции по надежным каналам связи.

Ни одна законная процедура восстановления multisig-кошелька не должна требовать вводить все сид-фразы на одном сайте.

Кошелек с мультиподписью и налоги

В кошельке с мультиподписью могут храниться активы частного лица, компании, DAO, семьи, инвестиционной группы или казначейства протокола.

Налогообложение зависит от того, кому принадлежат активы и какие операции с ними совершаются.

На официальной странице IRS, посвященной цифровым активам, говорится, что об операциях с цифровыми активами может потребоваться отчитываться и что доход от таких активов может облагаться налогом.

Перевод активов в кошелек с мультиподписью, контролируемый тем же владельцем, может отличаться от продажи, обмена, оплаты, дарения или передачи права собственности.

Однако переводы между кошельками все равно могут требовать ведения учета, поскольку значение могут иметь комиссии, смена владельца и последующая продажа активов.

Компаниям и DAO следует учитывать подтверждения подписантов, хеши транзакций, даты, адреса кошельков, количество активов, комиссии, справедливую рыночную стоимость, счета и записи о решениях органов управления.

Налоговые правила различаются в зависимости от юрисдикции и структуры владения.

Если вы активно используете кошелек с мультиподписью, проконсультируйтесь с квалифицированным налоговым специалистом.

Безопасный кошелек не заменяет надлежащий бухгалтерский учет.

Распространенные ошибки при использовании кошельков с мультиподписью

Одна из распространенных ошибок — выбирать порог, не продумав восстановление доступа.

Другая ошибка — хранить все ключи в одном месте.

Третья — не создавать резервные копии дескрипторов кошелька, redeem-скриптов, списка владельцев или информации о контракте.

Четвертая — использовать multisig для хранения крупных сумм, не проверив предварительно транзакцию восстановления.

Пятая — предоставлять одному человеку контроль над достаточным количеством ключей для обхода группового согласования.

Шестая — забывать менять ключи после ухода подписанта из команды.

Седьмая — подтверждать транзакции, не проверяя адреса получателей и данные вызова контракта.

Восьмая — считать, что мультиподпись защищает от любых ошибок смарт-контрактов или фишинговых атак.

Мультиподпись — это инструмент безопасности, а не волшебный щит.

Рекомендации для пользователей кошельков с мультиподписью

Выбирайте порог подписания, который обеспечивает баланс между безопасностью и восстановлением доступа.

Распределяйте ключи между разными людьми, устройствами и местами.

По возможности используйте аппаратные кошельки или защищенные устройства для подписи.

Храните офлайн-резервные копии сид-фраз и сведений, необходимых для восстановления кошелька.

Перед использованием кошелька для важных средств протестируйте его на небольших суммах.

Документируйте роли подписантов и порядок действий в чрезвычайных ситуациях.

Проверяйте каждую транзакцию перед подписанием.

Меняйте ключи, если подписант покидает команду или устройство оказывается скомпрометировано.

Сохраняйте записи о транзакциях для бухгалтерского и налогового учета.

Краткое резюме кошелька с мультиподписью для SEO и AEO

Кошелек с мультиподписью — это криптокошелек, для перевода средств или выполнения действий в котором требуется несколько подписей.

Чаще всего используется структура m-of-n, например 2-of-3, 3-of-5 или 4-of-7.

В Bitcoin для мультиподписи могут применяться условия скрипта, например P2SH multisig.

Кошельки Ethereum с мультиподписью обычно представляют собой аккаунты на основе смарт-контрактов, для операций с которыми требуется одобрение нескольких владельцев.

Кошельки с мультиподписью снижают риск, связанный с одним ключом, и подходят для казначейств, DAO, компаний, протоколов, семей и долгосрочных держателей.

Мультиподпись может повысить безопасность, улучшить управление и подотчетность, но требует тщательной настройки, резервного копирования, координации подписантов и планирования восстановления.

Мультиподпись не устраняет риски фишинга, смарт-контрактов, сговора, неэффективного управления и налоговые обязательства.

Чтобы безопаснее использовать кошелек с мультиподписью, следует проверить его настройку, разделить ключи, задокументировать порядок восстановления, проверять каждую транзакцию и при необходимости менять подписантов.

FAQ

Что означает «кошелек с мультиподписью»?

Кошелек с мультиподписью — это криптокошелек, для одобрения транзакции или действия в котором требуется более одной действительной подписи.

Что означает мультиподпись 2-of-3?

Мультиподпись 2-of-3 означает, что авторизованы три ключа, и для подтверждения транзакции требуются любые два из них.

Что означает мультиподпись 3-of-5?

Мультиподпись 3-of-5 означает, что авторизованы пять ключей, и для подтверждения транзакции требуются любые три из них.

Мультиподпись безопаснее обычного кошелька?

Мультиподпись может быть безопаснее для крупных сумм или средств в совместном владении, поскольку одного украденного или потерянного ключа обычно недостаточно для перевода активов.

Можно ли потерять средства в кошельке с мультиподписью?

Да. Средства в кошельке с мультиподписью все еще можно потерять из-за неправильного резервного копирования, утраты доступа у подписантов, фишинга, ошибок смарт-контракта или недостаточно продуманного восстановления.

Отличается ли мультиподпись Bitcoin от мультиподписи Ethereum?

Да. В Bitcoin мультиподпись обычно обеспечивается скриптами транзакций, а в Ethereum — логикой кошелька на основе смарт-контракта.

Мультиподпись — это то же самое, что MPC?

Нет. В мультиподписи используются несколько подписей или правила подтверждения ончейн, а MPC использует распределенные доли подписи для создания действительной подписи.

Кому стоит использовать кошелек с мультиподписью?

Мультиподпись может подойти командам, компаниям, DAO, казначействам протоколов, семьям и частным лицам, которые долгосрочно хранят значительные суммы в криптовалюте.

Устраняет ли мультиподпись необходимость в резервных копиях?

Нет. При использовании мультиподписи особенно важно тщательно создавать резервные копии ключей и данных, необходимых для восстановления кошелька.

Можно ли использовать кошелек с мультиподписью для управления смарт-контрактом?

Да. Многие криптопроекты используют кошельки с мультиподписью для управления обновлениями, приостановкой работы, казначействами и другими важными действиями со смарт-контрактами.

Заключение

Кошелек с мультиподписью — один из важнейших инструментов безопасности в криптовалюте.

Он заменяет управление с помощью одного ключа общими правилами одобрения, из-за чего одному потерянному или украденному ключу либо недобросовестному подписанту сложнее привести к полной потере средств.

В Bitcoin мультиподпись использует правила расходования средств на основе скриптов, а в Ethereum — обычно логику кошелька на основе смарт-контракта.

Базовую модель m-of-n легко понять, но реальная безопасность зависит от правильной реализации.

Пользователям необходимо выбрать подходящий порог, разделить ключи, защитить резервные копии, задокументировать восстановление доступа и протестировать кошелек, прежде чем доверять ему значительные средства.

Организациям также следует определить роли подписантов, процедуры согласования, планы действий в чрезвычайных ситуациях и правила смены ключей.

Мультиподпись может значительно повысить безопасность казначейств, управления DAO, администрирования протоколов, семейного хранения активов и долгосрочного хранения средств.

Она также может создавать новые риски, если пользователи не понимают порядок восстановления, хранят все ключи вместе, игнорируют риски смарт-контрактов или подтверждают вредоносные транзакции.

Лучше всего рассматривать кошелек с мультиподписью как систему совместного управления, которая повышает безопасность криптоактивов при условии тщательной разработки, тестирования и дисциплинированного управления.