Мультисиг-кошелёк: зачем криптовалюте несколько подписей вместо одной

Обычный криптокошелёк защищён одним приватным ключом: у кого ключ, у того и полный контроль над средствами. Мультисиг-кошелёк (multisignature, «мультиподпись») устроен иначе — для одобрения транзакции требуется не одна подпись, а несколько из заранее заданного набора, например 2 из 3 или 3 из 5.

Как это работает технически

При создании мультисиг-кошелька задаётся схема M-из-N: N — общее число ключей-подписантов, M — минимальное количество подписей, необходимое для проведения транзакции. Ключи могут храниться у разных людей, на разных устройствах или в разных географических точках, и ни один держатель единолично не может распоряжаться средствами.

Зачем это нужно

• Компаниям и DAO — казна проекта защищена от единоличного решения (или компрометации) одного сотрудника: крупный перевод требует подписей нескольких доверенных участников
• Частным лицам — распределение ключей между разными устройствами или доверенными людьми снижает риск потери всех средств из-за кражи или потери одного ключа
• Биржам и кастодианам — мультисиг-хранилища для холодных резервов усложняют кражу средств: злоумышленнику пришлось бы скомпрометировать сразу несколько независимых ключей, а не один

Что это значит на практике

Мультисиг не делает кошелёк неуязвимым — он переносит риск с «потерять один ключ» на «скоординировать компрометацию нескольких независимых хранителей», что на порядок сложнее для атакующего. Именно поэтому мультисиг-схемы — стандарт для казначейств крупных протоколов и DAO, а не просто дополнительная опция для параноиков.