Семейное хранилище решает задачу, которой нет у обычного кошелька: доступ должен пережить того, кто его настроил, и схема из трёх ключей с требованием двух подписей даёт и защиту от единоличного распоряжения, и работоспособность при утрате одного ключа. Третий держатель при этом часто оказывается не членом семьи, а доверенным лицом или нотариально оформленным хранением.

Мультисиг-хранилище — кошелёк, операции с которого требуют подписей нескольких независимых ключей из заданного набора; порог задаётся при создании и не меняется без пересоздания кошелька.

Чем семейный сценарий отличается от рабочего

В компании держатели ключей — сотрудники, которые увольняются, и схема строится вокруг замены людей, а в семье состав участников устойчив, зато появляется другая задача: наследование. Ключевой вопрос не «что делать при уходе держателя», а «как близкие получат доступ, если с основным владельцем что-то случится».

Отсюда и разница в конфигурации. Рабочая схема оптимизируется под скорость согласования, семейная — под надёжность передачи.

Схема из четырёх шагов: от выбора порога до проверки доступа раз в год
Схема из четырёх шагов: от выбора порога до проверки доступа раз в год

Базовые конфигурации

Схема Для какого случая
2 из 3, оба супруга плюс резерв Базовый вариант: любой из двоих плюс резервный ключ
2 из 3 с ключом у нотариуса Наследование оформлено юридически, доступ при необходимости
3 из 5 для команды Небольшой коллектив: работает при отпусках и болезнях
1 из 2 для оборотных средств Быстрые операции без согласования, малые суммы

Кто держит третий ключ

Вариантов три, и выбор определяет всю конструкцию, при этом взрослый ребёнок или родственник вне домохозяйства — простое решение, но требует его понимания механики. Доверенное лицо вроде юриста добавляет формальности, и собственный ключ в банковской ячейке работает как резерв, доступ к которому наследники получают по общей процедуре.

Держать все три в одной квартире бессмысленно, а пожар или кража уничтожают схему целиком, и мультиподпись не спасает.

Порядок настройки

Выберите кошелёк с поддержкой мультиподписи в нужной сети и создайте хранилище, указав адреса всех держателей и порог подписей, причём каждый участник генерирует свой ключ самостоятельно на своём устройстве — передавать готовые фразы недопустимо. Проверьте схему пробной операцией на малой сумме до внесения основных средств.

Запишите конфигурацию отдельно. Адреса участников, порог и тип кошелька понадобятся при восстановлении.

Что предусмотреть заранее

  • Инструкцию для наследников: где ключи и что с ними делать
  • Резервные копии каждого ключа в разных физических местах
  • Порядок действий при утрате одного ключа из набора
  • Регулярную проверку, что все держатели сохранили доступ

Ко мне обращалась семья, настроившая схему из трёх ключей и забывшая о ней на два года, при этом при проверке выяснилось, что один из держателей сменил телефон и не перенёс кошелёк, а резервную копию не сделал. Схема формально требовала двух подписей из трёх и продолжала работать, но запас прочности исчез: утрата ещё одного ключа означала бы потерю доступа навсегда.

Стоимость операций

Мультиподпись обходится дороже обычного кошелька: транзакция содержит несколько подписей и занимает больше места, а значит требует большей комиссии, и в дорогих сетях разница ощутима, и это ещё один аргумент за разделение средств на оборотные и резервные.

Основную сумму держат под мультиподписью и трогают редко, а повседневные операции идут с обычного кошелька с небольшим балансом, а тогда повышенная комиссия платится лишь в тех случаях, когда защита действительно нужна.

Инструкция для близких

Документ описывает, что существует хранилище, где находятся ключи и какие шаги нужны для доступа, причём сами фразы в него не включают. Такую инструкцию оставляют у нотариуса вместе с завещанием или у доверенного лица, а её наличие проговаривают с близкими заранее, чтобы они знали о существовании активов.

Регулярная проверка

Раз в полгода убеждайтесь, что каждый держатель имеет рабочий доступ к своему ключу, и проще всего провести пробную операцию на минимальную сумму с участием разных пар подписантов. Заодно проверьте актуальность инструкции: состав участников и места хранения со временем меняются.

Совместимость кошельков

Участники могут пользоваться разными приложениями, если те поддерживают общий стандарт мультиподписи выбранной сети, и проверьте это до создания хранилища: несовместимость обнаруживается в момент, когда подпись одного из держателей не принимается, и переделывать приходится всё.

Чего делать не стоит

Не создавайте все ключи на одном устройстве ради удобства настройки — это превращает мультиподпись в обычный кошелёк с лишними шагами, а не выбирайте порог, равный числу участников: утрата единственного ключа заблокирует средства окончательно. И не откладывайте инструкцию для близких на потом, поскольку именно она обычно и оказывается недописанной.

Смежные темы разобраны у нас. Вот основные. Общий раздел — кошельки и хранение. Шире — статьи про криптокошельки. Долгосрочное хранение разбирает материал как организовать хранение криптовалюты, а разделение средств — статья как разделить средства по адресам.

Вопросы и ответы

Какой порог выбрать для семьи из двух человек?

Две подписи из трёх ключей, где третий лежит в резерве, при этом схема «две из двух» выглядит логичной, но утрата любого ключа блокирует средства навсегда, а такой риск в семейном сценарии неприемлем.

Нужен ли аппаратный кошелёк каждому держателю?

Желательно, но не обязательно для всех. Ключи, используемые регулярно, безопаснее держать на аппаратных устройствах, а резервный может существовать только в виде фразы на металлическом носителе, поскольку им пользуются в исключительных случаях.

Как наследники узнают о хранилище?

Только если вы им об этом сказали, причём технических способов уведомления не существует, и активы, о которых никто не знает, теряются вместе с владельцем, и разговор с близкими и письменная инструкция у нотариуса — единственный работающий механизм.

Вердикт

Семейная схема строится вокруг наследования, а не скорости согласования — это главное отличие от рабочей, а две подписи из трёх ключей подходят большинству, а порог, равный числу участников, недопустим. Ключи храните в разных местах, иначе один пожар обнуляет всю конструкцию. И помните: активы, о которых близкие не знают, теряются независимо от качества настройки.

Настройку сверяйте напрямую. Справка Ledger по мультиподписи и раздел поддержки Trezor описывают штатные процедуры для конкретных устройств и сетей.

Иван Григорьев, автор Cryptium. Практикующий разбор кошельков и самостоятельного хранения. Больше материалов — в Telegram-канале t.me/cryptiumru.