Уведомление о движении средств приносит пользу только там, где ответ на него заготовлен заранее. Подготовиться к худшему сценарию означает собрать аварийный комплект до события: адрес-убежище на отдельной фразе восстановления, черновик спасательной транзакции, запас на комиссию, список шагов на бумаге и человека, который начнёт действовать, если вы недоступны. Комплект проверяется репетицией с секундомером, а не уверенностью, что разберётесь на месте.

Аварийный комплект реакции — это набор заранее подготовленных решений и заготовок, который превращает сигнал оповещения в последовательность действий без обдумывания и поиска.

Разбор чужих потерь даёт один устойчивый вывод. Сигнал обычно приходит. Теряется время после него: человек ищет, куда выводить, вспоминает пароль от второго устройства, выясняет, что на комиссию не хватает. Атакующий этого времени не теряет. Он готовился.

Под какой сценарий подбирается кошелёк и схема оповещений

Худший сценарий надо назвать словами, иначе готовиться не к чему. Для одиночного держателя это компрометация фразы восстановления: ключ у чужого, время работает против вас, спасает только скорость перевода. Для семейного или командного хранилища худшее иное — недоступность подписанта в момент, когда сигнал пришёл, и тут скорость заменяется заранее распределёнными полномочиями.

Второй сценарий решается конструкцией хранилища, а не настройкой оповещений. Если подпись требует согласия двух человек из трёх, выпадение одного не парализует реакцию: разбор про то, как настроить мультисиг-хранилище для семьи или небольшой команды, описывает такую раскладку по шагам. Оповещение в этой схеме адресуется всем участникам сразу, а не старшему.

Схема из шести шагов: описание худшего сценария, адрес-убежище на отдельной фразе, черновик спасательной транзакции, запас на комиссию, карточка действий на бумаге, репетиция с секундомером
Схема из шести шагов: описание худшего сценария, адрес-убежище на отдельной фразе, черновик спасательной транзакции, запас на комиссию, карточка действий на бумаге, репетиция с секундомером

Сравнение состояний: что меняется для пользователя

Элемент ответа Без подготовки С заготовкой Чем проверяется готовность
Куда выводить Адрес придумывается в момент тревоги, часто на том же устройстве Адрес-убежище выведен из отдельной фразы и записан в карточку Пробный перевод минимальной суммы, сделанный заранее
Чем выводить Приложение ищется, обновляется, требует входа Приложение установлено, вход проверен, черновик транзакции сохранён Открытие черновика на время, без подключения устройства
Чем платить комиссию Остаток считается на ходу, сумма не проходит На счёте оставлен запас, рассчитанный по виртуальному размеру Расчёт в виртуальных байтах при высоком курсе комиссии
Кто действует Тот, кто первым увидел сигнал, без полномочий Роли распределены заранее, порядок обзвона записан Репетиция в случайный час без предупреждения
Что делать после Хаотичная смена паролей и устройств Карточка шагов на бумаге, пункт за пунктом Прочтение карточки вслух посторонним человеком

Черновик спасательной транзакции — ключевой элемент комплекта. Стандарт BIP-174 описывает формат частично подписанной транзакции и роли участников: создатель, дополняющий, подписант, объединяющий, завершающий вход и извлекающий готовую транзакцию. Формат существует ровно для того, чтобы офлайновый подписант, включая аппаратный кошелёк, мог подписать транзакцию без доступа к набору неизрасходованных выходов. Для аварийного комплекта это значит, что подготовительную часть можно выполнить заранее, а подпись оставить на момент тревоги.

Настройка шаг за шагом

  1. Опишите худший сценарий одним абзацем: что именно считается компрометацией, какой срок реакции допустим, кто принимает решение о выводе.
  2. Создайте адрес-убежище из отдельной фразы восстановления, которая никогда не была на устройстве с основным кошельком. Проверьте его пробным переводом.
  3. Настройте правило оповещения на исходящие операции по дескриптору основного счёта и адресуйте его всем участникам схемы одновременно.
  4. Подготовьте черновик вывода на убежище и сохраните его в формате частично подписанной транзакции. Подпись не ставьте — она ставится в момент события.
  5. Оставьте на счёте запас на комиссию с расчётом по худшему курсу, который вы видели за год, и запишите этот расчёт в карточку.
  6. Распечатайте карточку действий: шаги, адрес убежища, телефоны участников, порядок обзвона. Бумага работает, когда телефон выключен.
  7. Проведите репетицию в случайный час и запишите хронометраж по этапам. Повторите через квартал.
Арифметика запаса на комиссию. По стандарту BIP-141 вес транзакции считается как базовый размер, умноженный на три, плюс полный размер, а виртуальный размер равен весу, делённому на четыре с округлением вверх. Отсюда правило комплекта: в карточку пишется не сумма в деньгах, а виртуальный размер вашей спасательной транзакции и курс, по которому вы её оцениваете. Сумма пересчитывается в минуту тревоги, размер — нет.

Резервная копия и проверка восстановления

Комплект требует двух независимых копий. Первая — фраза восстановления основного кошелька. Вторая — фраза убежища, и хранится она отдельно, потому что смысл убежища теряется при общем хранении.

Проверка восстановления обеих копий проводится до того, как комплект объявлен готовым. Восстановили на чистом устройстве, сверили первый адрес, стёрли устройство, записали дату проверки — и так по каждой копии, без исключений для той, в которой вы уверены. Уверенность не является критерием приёмки. Критерий — дата проверки.

Отдельная проверка касается наблюдения. Расширенный публичный ключ убежища сервису наблюдения лучше не отдавать: убежище должно остаться неизвестным внешним системам. Что именно раскрывает такой ключ, подробно объясняет разбор, как устроен расширенный публичный ключ в мультиподписи.

Типовые ошибки, которые стоят денег

Убежище на той же фразе восстановления. Если адрес-убежище выведен из того же корня, что и основной счёт, компрометация фразы обнуляет весь план: переводить средства будет некуда, а перевод на соседний путь вывода защиты не даст.

Вторая ошибка — комплект без репетиции. Документ написан, адрес записан, черновик сохранён, и ни один человек ни разу не прошёл по шагам. Такой комплект разваливается на третьем пункте. Репетиция обязательна.

Третья ошибка — нулевой остаток на комиссию. Средства уходят на убежище целиком, запаса нет, и следующая операция требует пополнения извне. В худшем сценарии такого времени не будет. Запас оставляют заранее.

Четвёртая связана с режимом хранения в целом: аварийный комплект не заменяет порядок, а опирается на него. Материал о том, как организовать хранение криптовалюты, если держите активы годами, описывает регулярный цикл сверок — репетицию комплекта разумно встроить в тот же цикл, а не держать отдельным обещанием себе.

Что делать при утере доступа

  1. Откройте бумажную карточку и работайте по ней, не импровизируя. Карточка существует именно для состояния, в котором думать трудно.
  2. Подпишите заготовленный черновик и отправьте транзакцию. Если курс комиссии вырос, поднимайте её по правилам замены, а не отменяйте отправку.
  3. Оповестите остальных участников схемы по записанному порядку обзвона, не ожидая, что они увидели сигнал сами.
  4. После стабилизации перепишите комплект заново: инцидент показывает, какие пункты были декоративными.

Замена неподтверждённой транзакции на вариант с более высокой комиссией описана в стандарте отдельно: число вытесняемых транзакций вместе с потомками ограничено сотней, и замена обязана покрыть сумму прежних комиссий плюс собственный трафик. В карточку стоит вписать и это ограничение. Ответственность за каждое решение в такой момент лежит на владельце, и понимание того, что такое самостоятельное хранение и какую ответственность оно даёт, снимает иллюзию внешней помощи.

Чек-лист

  • Худший сценарий описан словами, с допустимым сроком реакции
  • Адрес-убежище выведен из отдельной фразы и проверен пробным переводом
  • Фраза убежища хранится отдельно от основной
  • Черновик спасательной транзакции подготовлен и не подписан
  • Запас на комиссию рассчитан по виртуальному размеру и худшему курсу
  • Карточка действий распечатана и лежит там, где её найдут
  • Оповещение адресовано всем участникам, а не одному
  • Репетиция проведена в случайный час, хронометраж записан

Материалы по теме:

Частые вопросы

Зачем держать черновик транзакции, если его всё равно надо подписывать?

Подпись занимает секунды, а подготовка — минуты. В черновике уже выбраны входы, указан адрес убежища, рассчитан размер и комиссия. В момент тревоги остаётся подключить устройство и подтвердить на экране. Формат частично подписанной транзакции по стандарту BIP-174 создан именно для такой раздельной работы.

Можно ли заранее подписать спасательную транзакцию целиком?

Технически можно, практически опасно. Подписанная транзакция — готовый к отправке документ, и её утечка означает перевод средств без вашего участия. К тому же входы со временем расходуются, и заготовка теряет силу. Хранят неподписанный черновик, а подпись оставляют на момент события.

Какой срок реакции считать приемлемым?

Тот, который вы измерили, а не тот, который хотели бы. Репетиция даёт честную цифру: от сигнала до отправленной транзакции обычно выходит заметно больше, чем кажется в теории. Сравните результат с временем, за которое средства можно вывести из вашего кошелька, и сокращайте разницу подготовкой.

Нужен ли комплект, если сумма небольшая?

Карточка на три пункта и проверенный адрес-убежище занимают вечер и не зависят от суммы. Небольшое хранилище обходится упрощённым комплектом: адрес, черновик, запас на комиссию. Репетицию в этом случае достаточно проводить раз в полгода, совмещая со сверкой резервной копии.

Вердикт

Оповещение — это звонок, а не спасение. Ценность схемы определяется тем, что произойдёт в первые десять минут после сигнала, и эти десять минут готовятся заранее либо не готовятся вовсе. В обращениях читателей повторяется один и тот же провал: сигнал увиден, план отсутствует, время ушло на поиски. Соберите комплект, прогоните репетицию, запишите хронометраж.

Разборы и предупреждения о свежих схемах публикуем в Telegram-канале Cryptium.

Источники: спецификация BIP-174 о частично подписанных транзакциях и спецификация BIP-125 о замене неподтверждённых транзакций.