Мультисиг — это кошелёк, где для перевода нужны подписи нескольких ключей. Схема «2 из 3» означает: три ключа существуют, любые два подписывают транзакцию, потеря одного ничего не ломает.

Для семейного капитала это, на мой взгляд, самая недооценённая конструкция в крипте. Она закрывает сразу три сценария, которые обычный кошелёк не закрывает вообще: потерю сид-фразы, кражу одного устройства и ситуацию, когда доступ нужен второму человеку, а вас нет рядом.

Почему не разрезанная сид-фраза

Популярный самодельный вариант — разделить двенадцать слов на части и разложить по местам. Виталик Бутерин, комментируя эту практику, сказал коротко: такие схемы испортить гораздо легче, чем мультисиг. Я согласен.

Проблема в том, что половина сид-фразы резко сокращает пространство перебора для того, кто её случайно нашёл, а потеря одной-единственной части при этом убивает весь доступ целиком и без остатка. Разделение секрета по Шамиру решает математическую часть задачи корректно, но взамен предъявляет к участникам требования по дисциплине хранения, которые обычная семья с работой, детьми и переездами не выдерживает дольше пары лет. Мультисиг устроен грубее и надёжнее: каждый ключ самостоятелен и бесполезен в одиночку.

Чек-лист настройки

Шаг 1. Выбрать схему. Для семьи из двух взрослых рабочая конфигурация — 2 из 3. Третий ключ либо у доверенного родственника, либо в банковской ячейке, либо на устройстве, которое лежит в другом городе. Схема 3 из 5 нужна там, где участников действительно пятеро, а не для красоты.

Шаг 2. Развести устройства. Ключи должны быть на разном железе и разных производителях. Два аппаратных кошелька одной модели с одной прошивкой — это один риск, а не два.

Шаг 3. Развести места хранения. Дом, ячейка, третий адрес. Пожар, обыск или кража не должны затрагивать больше одного ключа сразу.

Шаг 4. Записать инструкцию. Нужен обычный бумажный документ, где человеческим языком описано, где лежит каждый ключ, каким интерфейсом восстанавливается кошелёк, по какому адресу развёрнут контракт и в какой именно сети его искать. Без этого мультисиг превращается в головоломку для того, кто останется.

Шаг 5. Провести учение. Соберите подпись двумя ключами и отправьте небольшую сумму. Потом повторите другой парой ключей. Схема, которую ни разу не проверяли в боевом режиме, не является схемой.

Шаг 6. Назначить дату ревизии. Раз в полгода: устройства живы, прошивки обновлены, инструкция актуальна, участники помнят порядок действий.

Чего делать не стоит

  • Хранить все ключи в одном сейфе — это обычный кошелёк с лишними шагами.
  • Делать резервные копии всех ключей на одном компьютере.
  • Отдавать третий ключ сервису, который «поможет восстановить». Это возврат к кастодиану под другим названием.
  • Разворачивать мультисиг в экзотической сети, где смарт-контрактный кошелёк поддерживает один интерфейс.
  • Оставлять весь капитал в мультисиге без отдельного горячего кошелька на текущие операции — иначе схему начнут обходить ради удобства.

Цена вопроса

Мультисиг стоит газа: развёртывание контракта и каждая подпись дороже обычного перевода. На L2 это копейки, в основной сети Ethereum — заметно. Плюс время: перевод требует участия двух человек, а значит не делается мгновенно в три часа ночи.

Именно поэтому мультисиг — инструмент для сбережений, а не для торговли, и попытка использовать его как повседневный кошелёк заканчивается одинаково: через месяц все операции идут мимо схемы, потому что так быстрее. Хранилище, а не касса.

Хорошая схема хранения та, которую переживёт не только ваш кошелёк, но и ваша память о том, как она устроена.

О передаче доступа наследникам — в отдельном материале, там своя юридическая специфика. Остальные мои разборы по безопасности — в авторском профиле.