Введение в мультиподписные кошельки
Мультиподписные кошельки защищают значительные средства в криптовалюте: казначейства DAO, холодное хранение бирж, фонды протоколов и сбережения тех, кто заботится о безопасности. Однако они также становятся объектами крупнейших ограблений в индустрии, таких как кража на $1,5 миллиарда у Bybit и утечка UXLINK в этом году. Злоумышленники перестали подбирать замки и начали обманывать людей, держащих ключи. Этот гид объясняет, как на самом деле работает мультиподпись, как выбрать дизайн M из N, как произошли известные взломы мультиподписей и как управлять таким кошельком, не став жертвой.
Значение мультиподписи в криптовалюте
Спросите, где находятся серьезные деньги в криптовалюте, и ответ будет однозначным: за несколькими подписями. Большинство институциональных хранителей используют мультиподписные схемы; казначейства DAO, владеющие миллиардами, координируются через них; биржи защищают холодное хранение с их помощью; цепочки хранения, стоящие за институциональными продуктами, зависят от них; и протоколы хранят свои ключи обновления и резервные фонды внутри них, чаще всего в системе контрактов, известной как Gnosis Safe, которая сама по себе защищает суммы, сопоставимые с крупными банками.
Как работает мультиподпись
Идея мультиподписи стара, заимствованная из банковских хранилищ и ядерных протоколов запуска: ни один человек, ключ или машина не должны иметь возможность перемещать то, что имеет значение. Требуйте M подписей из N ключей, например, 2 из 3 или 3 из 5, и злоумышленник должен скомпрометировать несколько независимых хранителей вместо одного. Тем не менее, крупнейшее ограбление в истории криптовалюты, кража Bybit на $1,5 миллиарда, произошло через мультиподпись.
«Математика мультиподписи никогда не была сломана; люди и интерфейсы вокруг нее постоянно ломаются.»
Архитектура мультиподписи
Мультиподписной кошелек требует порога подписей, M, из набора авторизованных ключей, N, прежде чем любая транзакция будет выполнена. Личное устройство 2 из 3 может разделить ключи между аппаратным кошельком дома, вторым устройством в банковской ячейке и доверенным родственником; казначейство DAO 4 из 7 распределяет ключи между членами совета на разных континентах.
Проблемы и риски
Запись ограблений — это то место, где эта тема заслуживает своего места в учебной программе по безопасности, потому что атаки имеют общую анатомию. Ни одно крупное потеря мультиподписи не произошло из-за нарушения криптографии. Они происходят из того, что правильные люди подписывают неправильное.
«Каждая подпись была подлинной. Каждый подписант был внимателен по стандартам того, что они могли видеть. Хранилище держалось; окно хранилища лгало.»
Практические рекомендации
Для индивидуального читателя практический вход заслуживает конкретности. Личный 2 из 3 сегодня — это проект на выходные: три аппаратных ключа, желательно от двух разных поставщиков, чтобы избежать общей ошибки прошивки; контрактный кошелек на недорогой сети или родной мультиподписной Bitcoin, в зависимости от активов.
Заключение
Мультиподпись, честно подытоженная, является самым успешным примитивом безопасности, который криптовалюта внедрила: она переместила казначейства индустрии от единственных уязвимых ключей к схемам, которые требуют заговоров для ограбления. Ее неудачи не являются опровержениями, а учебным планом, каждая из которых превращает слепую точку в элемент контрольного списка.
«Хранилища хранят больше, чем деньги.»
Отказ от ответственности: Эта статья предназначена только для образовательных целей и не является инвестиционным или финансовым советом. Хранение цифровых активов несет значительные риски, и ни одна схема не устраняет их. Подробности актуальны на 9 июля 2026 года. Всегда проводите собственное исследование.
