Для рабочего аккаунта резервную копию кошелька проверяют по регламенту: назначенный ответственный разворачивает копию на выделенном устройстве, второй сотрудник наблюдает, результат попадает в журнал с датой и подписями. Сам секрет в журнал не пишут — фиксируют только факт сверки, контрольный адрес и вывод. Такую процедуру повторяют по календарю и при каждой смене людей, иначе рабочая копия живёт как личная: на честном слове одного человека.

Рабочий кошелёк команды — это кошелёк, операции по которому выполняются в интересах организации, а ответственность за ключи закреплена за должностью и регламентом, а не за памятью конкретного сотрудника.

Чем рабочая копия отличается от личной

Личная копия отвечает только перед владельцем. Он сам записал слова, сам спрятал носитель, сам и отвечает за результат. Рабочая копия встроена в процессы: по ней идут выплаты подрядчикам, на ней лежит остаток, которым оперируют двое или трое, и её утрата останавливает работу, а не одного человека.

Отсюда три отличия. Первое: у копии есть владелец процесса — должность, а не человек. Второе: у проверки есть срок и форма отчёта. Третье: у доступа есть история, которую можно поднять через год.

В обращениях читателей рабочие схемы чаще всего выглядят иначе. Кошелёк заведён на личном телефоне сотрудника, слова записаны в его личной заметке, и компания узнаёт об этом в день, когда сотрудник уходит. Проверять там нечего — переделывать нужно схему.

Модели хранения для команды в сравнении

Выбор модели определяет, что именно вы проверяете. Один аппарат у сотрудника проверяется быстро, но концентрирует риск на человеке. Схемы с несколькими подписями проверяются дольше и требуют описания кошелька, зато переживают уход любого участника.

Модель Что проверяет регламент Что происходит при уходе сотрудника Кому подходит
Один аппаратный кошелёк у ответственного сотрудника Сверку копии и сохранность носителя в сейфе компании Требуется ротация секрета и перенос активов Небольшой казне и одному расчётному центру
Мультиподпись два из трёх на разных сотрудниках Каждую копию отдельно и описание кошелька целиком Меняется один ключ, активы остаются на месте Командам с регулярными выплатами
Доли одного секрета у трёх сотрудников с порогом два Сборку по порогу и факт, что доли хранятся раздельно Доля отзывается, порог пересобирается заново Компаниям с сейфом и дисциплиной хранения
Счёт у лицензированного посредника из реестра Банка России Права доступа и список лиц, а не слова восстановления Отзываются учётные данные сотрудника Тем, кому важнее отчётность, чем самостоятельность

Схему с несколькими подписями команды выбирают чаще, потому что она разделяет полномочия без деления секрета. Порядок её настройки разобран в материале о том, как настроить мультисиг-хранилище для семьи или небольшой команды.

Как проверить резервную копию кошелька для рабочего аккаунта

Регламент отличается от домашней сверки двумя вещами: присутствием второго человека и письменным следом. Остальное — обычная процедура восстановления.

  1. Назначьте ответственного и наблюдателя приказом или внутренним решением. Один выполняет, второй смотрит и подписывает результат.
  2. Возьмите устройство из резерва компании, не личное. Сверка на личном телефоне сотрудника регламентом не признаётся.
  3. Достаньте носитель из сейфа под опись: кто взял, когда, в чьём присутствии.
  4. Разверните копию, введите слова кнопками устройства, при наличии парольной фразы введите и её.
  5. Сверьте контрольный адрес и расширенный публичный ключ с теми, что хранятся в описании кошелька; подробнее о таком ключе — в разборе расширенного публичного ключа в мультиподписи.
  6. Подпишите пробную транзакцию, верните носитель в сейф и закройте запись в журнале: дата, участники, вывод.
Схема из пяти шагов: ответственный и наблюдатель, устройство компании, носитель под опись, сверка и пробная подпись, запись в журнале
Схема из пяти шагов: ответственный и наблюдатель, устройство компании, носитель под опись, сверка и пробная подпись, запись в журнале
В журнал заносят факты, а не секреты. Слова, парольная фраза и PIN-код в отчётах, таск-трекерах и чатах не появляются ни в каком виде. Рабочая переписка переживает сотрудников, подрядчиков и сам проект, а экспорт чата однажды окажется у того, кому он не предназначался.

Проверка при смене людей

Самый частый повод для внеплановой сверки — кадровое событие, и список таких событий стоит записать в регламент заранее: приём сотрудника в расчётный контур, уход из компании, смена роли и длительное отсутствие без связи.

Логика простая. Если уходящий сотрудник знал слова, проверкой дело не ограничивается: нужен новый секрет и перенос активов, потому что отозвать знание невозможно. Если он держал одну из нескольких подписей, достаточно заменить его ключ в схеме, а активы остаются на месте.

Перенос активов на новое устройство — отдельная процедура с собственными ловушками: порядок изложен в материале о том, как правильно мигрировать активы на аппаратное устройство. В рабочем контуре её выполняют те же двое: ответственный и наблюдатель.

Правовые рамки рабочих операций

Рабочий кошелёк живёт не в вакууме. Организация считает активы, объясняет источники средств и отвечает за операции перед проверяющими, поэтому регламент сверки имеет смысл согласовать с общими правилами оборота.

Федеральный закон от 4 августа 2026 года № 282-ФЗ «О цифровой валюте и цифровых правах» действует с 1 сентября 2026 года и запрещает принимать цифровую валюту как оплату за товары, работы, услуги. С 2 мая 2027 года для резидентов вводится отчётность перед налоговыми органами по операциям в зарубежных системах, а с 1 июля 2027 года кредитные организации отказывают в переводах неуполномоченным получателям.

Второй правовой слой — контрагенты. По обзору Банка России за первое полугодие 2026 года выявлено 2891 субъект с признаками нелегальной деятельности на финансовом рынке, из них 929 — с признаками финансовой пирамиды, и более 74% пирамид привлекали средства именно криптовалютами. Рабочий кошелёк притягивает такие предложения чаще личного.

Ошибки команд

Ошибки здесь не технические, а организационные, и каждая из них выглядит в моменте разумной экономией времени — до первого дня, когда копия понадобилась срочно.

  • Копия хранится у того, кто её создал, без описи и сейфа. Процедуры нет, есть привычка.
  • Проверка «когда будет время». Срок не назначен, значит, сверки не было ни разу.
  • Фотография носителя для отчёта. Отчёт уходит в облако вместе с секретом.
  • Один человек выполняет и проверяет. Контроль превращается в формальность.
  • Описание кошелька с несколькими подписями нигде не сохранено. Копии есть, собрать кошелёк нечем.
  • Уход сотрудника закрыт отзывом учётных записей. Знание слов при этом остаётся при нём.

Ответственность компании от этого не меняется: перевод, подписанный рабочим ключом, не отзывается. Что такой режим означает для владельца ключей, разобрано в опорном материале о том, что такое самостоятельное хранение и какую ответственность оно даёт.

Если доступ утерян или ушёл с сотрудником

Действуйте по двум линиям сразу. Первая — остановка операций: приостановите выплаты с этого кошелька, зафиксируйте остаток и последние транзакции, соберите описание кошелька и все известные адреса.

Вторая линия — восстановление или замена. Копия на месте, но устройство утрачено — разворачивайте на резервном аппарате по регламенту. Копия утрачена, а устройство работает — переносите активы на новую схему немедленно, пока доступ ещё есть. Знание секрета ушло с человеком — ротация обязательна, вне зависимости от его отношений с компанией.

Отдельно зафиксируйте причину в журнале. Это не бюрократия: при внутренней проверке или споре с подрядчиком журнал остаётся единственным доказательством того, что компания знала о рисках и управляла ими осознанно.

Чек-лист

  • Ответственный за копию назначен по должности.
  • Срок плановой сверки записан в регламенте.
  • Сверка выполняется при наблюдателе.
  • Устройство для проверки принадлежит компании.
  • Носитель выдаётся из сейфа под опись.
  • Журнал содержит факты, но не секреты.
  • Кадровые события запускают внеплановую проверку.
  • Описание кошелька с несколькими подписями хранится отдельно от копий.

Частые вопросы

Как часто проверять рабочую копию

Разумный минимум — раз в квартал плюс внеплановая сверка при кадровых событиях. Квартал выбирают не ради строгости: за больший срок успевают сменить устройство, переехать в другой офис и забыть, кто последний держал носитель. Срок фиксируют в регламенте вместе с формой записи.

Можно ли доверить копию внешнему подрядчику

Знание слов — нет. Подрядчику разумно отдавать операционные задачи, а не секрет восстановления: отозвать знание нельзя, расторжение договора на это не влияет. Если участие внешнего исполнителя необходимо, его встраивают как одного из подписантов в схему с несколькими подписями.

Нужен ли отдельный кошелёк под каждое направление

Часто да. Операционный кошелёк для выплат и кошелёк-казна для остатка разделяют по риску: первый проверяют чаще, второй держат в холодном хранении. Такое деление упрощает и сверку копий, поскольку у каждого кошелька своя процедура, свой ответственный и свой срок.

Что делать, если регламент никто не соблюдает

Снижайте требования до выполнимых. Одна сверка в квартал, которую проводят всерьёз, полезнее ежемесячной, существующей на бумаге. В редакционной практике работающие регламенты всегда короткие: лист с порядком действий, таблица журнала и один ответственный с заместителем.

Материалы по теме:

Внешние источники: инструкция производителя по восстановлению счетов из копии и обзор Банка России о противодействии нелегальной деятельности.

Вердикт

Рабочая копия без регламента — это личная копия, за которую отвечает компания. Разница вскрывается в день, когда ответственный сотрудник недоступен, а выплата нужна сегодня. Я считаю минимумом три вещи: назначенный ответственный, срок сверки и журнал без секретов. Всё остальное — надстройка, и её имеет смысл обсуждать уже после того, как эти три пункта работают.

Разборы схем хранения для команд публикуем в Telegram-канале Cryptium.