Мультиподпись (multisig)

Мультиподпись (multisig) — это кошелёк, где для перевода нужны подписи нескольких ключей, например 2 из 3. Потеря или кража одного ключа не даёт доступа к деньгам.

Как это работает

Обычный кошелёк управляется одним ключом: у кого ключ, тот и хозяин. В мультиподписи задают правило M из N: всего N ключей, и для любой транзакции нужно M подписей. Самые популярные схемы — 2 из 3 и 3 из 5.

Это защищает сразу от двух бед. Если украдут один ключ, вор ничего не сможет сделать. Если ты потеряешь один ключ, оставшихся хватит, чтобы перевести средства в новый кошелёк. Ключи держат в разных местах, часто на разных аппаратных кошельках.

В биткоине мультиподпись встроена в скрипты, в Ethereum её делают через смарт-контракт. Её используют компании, фонды, DAO и казначейства проектов, а также частные лица с крупными суммами. Минус — сложнее настройка и выше комиссия за транзакцию, а ошибка в бэкапе схемы может заблокировать средства.

Пример с цифрами

Схема 2 из 3: ключ A на аппаратном кошельке дома, ключ B на другом устройстве в банковской ячейке, ключ C у доверенного родственника. Вор украл устройство с ключом A — одного ключа мало. Ты потерял ключ C — подписываешь перевод ключами A и B и переносишь средства на новую схему.

Частая ошибка

Частая ошибка — сохранить seed-фразы ключей, но не сохранить данные о самой схеме (для биткоина это дескриптор или все публичные ключи cosigner'ов). Без них восстановить кошелёк очень сложно. Делай бэкап конфигурации вместе с ключами и проверяй восстановление на маленькой сумме.

Вопросы и ответы

Что такое мультиподпись простыми словами?

Это кошелёк, которому нужно несколько «подписей» для перевода, как банковская ячейка с двумя ключами. Один ключ ничего не решает.

Что значит 2 из 3 в мультиподписи?

Всего есть 3 ключа, и для любой транзакции достаточно любых 2. Один ключ можно потерять или лишиться его из-за кражи без потери денег.

Чем мультиподпись отличается от MPC-кошелька?

В мультиподписи несколько полноценных ключей, и правило видно в блокчейне. В MPC один ключ разделён на части, которые вместе дают обычную одиночную подпись.