Разделение управления и подписи означает, что решение о переводе готовит один участник, подтверждение даёт другой независимым ключом, а до сети операцию доводит третий. Ни одна роль не проходит весь путь в одиночку. Опора конструкции — пороговый кошелёк. Несколько ключей, из которых для расходования нужно заранее заданное число подписей. Порог фиксируют при создании счёта. Меняют его только общим решением совладельцев.

Пороговый кошелёк — это счёт, распоряжение которым требует не одной подписи, а нескольких из заранее оговорённого набора ключей, и без нужного числа подписей операция не проходит, кто бы её ни инициировал.

Почему одна подпись — точка отказа

Обычный кошелёк устроен линейно. Кто держит фразу восстановления, тот распоряжается остатком. Правило простое. Никакие внутренние договорённости на это не влияют. Между ошибкой оператора и необратимым переводом здесь нет ни единого рубежа. Достаточно подписать вредоносное разрешение. Или потерять устройство в чужой стране. Остаток исчезает без возможности вмешаться.

Криптовалюта долго обходилась без разделения ролей по чисто технической причине: ранние клиенты умели работать ровно с одним ключом и другой модели вовсе не поддерживали программно. Ограничение снято давно. Пороговые схемы работают в биткоине через мультиподпись. В сетях с виртуальной машиной Ethereum их закрывают смарт-контрактные счета, устроенные несколько сложнее, но дающие больше гибкости в настройке лимитов и модулей восстановления.

Три роли, которые нужно развести

Роли определяют до покупки оборудования, и это единственный шаг всей процедуры, который нельзя отложить на потом, поскольку именно от него зависят число ключей, порог и география хранения резервных копий. Их три.

Схема к материалу «Как выстроить защиту активов с нуля: разделение управления и подписи»
Схема к материалу «Как выстроить защиту активов с нуля: разделение управления и подписи»

Инициатор. Готовит платёж: получателя, сумму, сеть. Ключей не держит вовсе.

Подписант. Сверяет заготовку и подтверждает её своим ключом, глядя на экран устройства, а не компьютера.

Наблюдатель. Видит адреса и остатки, получает уведомления, но не участвует ни в создании, ни в подписании. Роль пассивная.

У одного человека совмещение инициатора и наблюдателя допустимо. Совмещать подпись с инициацией нельзя. Это разрушает всю идею контроля.

Порог: сколько ключей и сколько подписей

Обозначение читается как «требуется M подписей из N ключей». N задаёт запас прочности. M определяет, насколько тяжело провести операцию в обычный день.

Схема Переживает утрату Кому подходит Риск
1 из 2 один ключ удобство, не защита кража одного ключа опустошает счёт
2 из 2 ничего двое равных поломка любого ключа блокирует всё
2 из 3 один ключ частный держатель, семья сбалансированный вариант
3 из 5 два ключа компания, фонд дороже в согласовании

Базовый выбор для человека — два из трёх. Один ключ на устройстве дома, второй на втором устройстве в другом здании, третий у доверенного лица. Схема 2 из 2 выглядит строгой. Обманчиво строгой. При поломке любого из двух устройств средства запираются навсегда — резерва подписи в ней не предусмотрено.

На 5 сентября 2026 года верхняя техническая граница классической мультиподписи в биткоине остаётся неизменной: правило OP_CHECKMULTISIG допускает не более 20 открытых ключей на один скрипт. Практика скромнее протокольного предела. Больше пяти подписантов почти всегда означает паралич согласований. Пятью и ограничиваются на практике.

Сборка с нуля: пять шагов

Шаг 1. Выбрать тип счёта: мультиподпись в биткоине либо смарт-контрактный счёт в сети с виртуальной машиной Ethereum.

Шаг 2. Купить устройства напрямую у производителя. Не с рук.

Шаг 3. Сгенерировать каждый ключ отдельно на своём устройстве, не показывая секрет ни компьютеру, ни телефону.

Шаг 4. Собрать кошелёк, указать порог и совладельцев. Записать всё. Сохранить конфигурацию рядом с каждой резервной копией.

Шаг 5. Провести учебный перевод малой суммой. Повторить его силами резервного ключа.

Пятый шаг пропускают чаще остальных. Это самая дорогая экономия времени во всей процедуре, потому что именно учебный прогон отделяет работающую схему от той, что тихо развалится в день, когда основной подписант окажется недоступен по любой из житейских причин.

Операционный контур и восстановление

Пороговый кошелёк неудобен для мелких трат. И это не мелочь. Каждый платёж требует созвона и оплаты сети. Неудобство накапливается. Решение — двухконтурная схема: основной остаток лежит на пороговом счёте, а расходный минимум переносят на отдельный горячий кошелёк, который пополняют по расписанию небольшими порциями. В смарт-контрактных счетах эту роль закрывает модуль лимитов. Механизм отдельный. Он назначает адресу право тратить заданный объём без сбора подписей.

Восстановление в пороговой схеме устроено без отдельной процедуры. Коротко и предсказуемо. Оставшиеся совладельцы исключают утраченный ключ и добавляют новый обычной операцией с действующим кворумом. Схема 2 из 3 переживает потерю одного ключа. Схема 3 из 5 — двух. Всё, что сверх порога, означает необратимую утрату остатка: центрального оператора у порогового кошелька не существует.

Модуль восстановления для одиночных держателей настраивают, пока все ключи целы и все участники на связи. Установка сама требует кворума. После утраты ключа это окно закрывается. Заранее — не позже.

Что ломает схему на практике

  • Все ключи в одном месте. Порог формально соблюдён, но пожар или обыск заберут всё разом.
  • Резервная копия на телефоне. Секрет уходит в облако автоматически. Владелец узнаёт об этом после списания.
  • Подписант не сверяет заготовку. Подпись превращается в формальность. Второй участник становится лишней кнопкой.
  • Нет письменного регламента. В критический момент выясняется, что запасной ключ уехал вместе с владельцем.

Отдельным вопросом стоит совместимость схемы с наследованием: без письменной инструкции, доступной наследникам, пороговый кошелёк рискует остаться заблокированным навсегда, даже если формально ключей достаточно для восстановления доступа. Наследник должен знать не только о существовании счёта, но и о том, где искать резервные копии остальных совладельцев. Эту часть регламента продумывают отдельно от повседневной эксплуатации. Один раз и надолго.

Регламент на одну страницу: кто инициирует платёж, кто подписывает, где лежат резервные копии, что делать при утрате ключа и кто наследует доступ. Копия хранится у каждого участника. Обновляется при смене состава.

Частые вопросы

Подходит ли пороговый кошелёк одному человеку

Да, вполне. Роли распределяются по устройствам и местам хранения, а не по людям, поэтому одиночный владелец получает ту же страховку от кражи и поломки, что и команда из трёх подписантов — разница лишь в том, что все устройства принадлежат ему одному, а не нескольким разным людям сразу.

Мультиподпись и разделение сид-фразы — одно и то же

Нет, это разные вещи. Разделение фразы восстанавливает один ключ и создаёт уязвимое окно в момент сборки частей воедино, тогда как порог требует нескольких самостоятельных подписей и такого окна физически не создаёт вовсе, поскольку целый секрет здесь не собирается ни разу за всё время использования схемы.

Сколько стоит такая схема

Два и более аппаратных устройства, металлические пластины для резервных копий, комиссия сети за развёртывание счёта и за каждую операцию с несколькими подписями. Дороже одиночного кошелька, но заметно дешевле одной-единственной утраты всего остатка при краже единственного ключа у обычного держателя.

Что делать при подозрении на утечку одного ключа

Заменить его немедленно, не дожидаясь подтверждения кражи со стороны. Оставшиеся совладельцы исключают подозрительный ключ и добавляют новый обычной операцией с действующим кворумом, а средства при этом остаются на прежнем адресе — переводить их никуда не требуется вовсе, и это касается всех сетей и адресов сразу, без исключений.

Коротко

Управление и подпись разводят по разным рукам и устройствам. Правило простое. Порог выбирают по числу отказов, которые схема обязана пережить: два из трёх для частного держателя, три из пяти для компании или семейного фонда. Мелкие траты выносят в отдельный контур с лимитом. Коротко и надёжно. Заранее. Восстановление настраивают, пока все ключи целы.

Больше разборов по безопасности хранения — в канале Cryptium.

Автор: Иван Григорьев. Cryptium.ru. Обновлено 2026-09-05.