Мультиподпись для семьи: зачем 2-of-3 и когда это окупается

Один аппаратный кошелёк на всю семью выглядит просто, пока устройство в ящике, а человек, который помнит пин, дома. Мультиподпись 2 из 3 как раз про другой случай: деньги двигаются только когда подписи ставят двое, и пропажа одного ключа семью не запирает.

Что такое кошелёк 2 из 3

Коротко: мультиподпись кошелька означает, что перевод собирают несколько независимых ключей. В схеме 2-of-3 ключей три, а для отправки хватает любых двух.

Обычный аппаратный кошелёк хранит один набор ключей. Кто держит устройство и знает пин, тот и подписывает. Семейный криптокошелёк на одном устройстве поэтому держится на одном человеке: второй член семьи без этого устройства и без фразы восстановления ничего не отправит.

Мультисиг устроен иначе. Создаются три отдельных ключа, чаще на трёх разных аппаратных кошельках. Правило кошелька такое: подпись одного ключа перевод не проводит, подпись двоих проводит. Третий ключ в этой операции может лежать в стороне.

Отсюда два бытовых свойства, ради которых схему и заводят:

• Потерял один ключ. Остались два. Ими можно перевести остаток на новую схему и выпустить потерянный ключ из состава.
• Украли один ключ. Одного недостаточно. Пока двое других на месте, деньги не уходят сами.

Когда мультиподпись для семьи окупается

Коротко: схема окупается на сумме, которую нельзя отдать одному человеку и нельзя запереть поломкой одного устройства. На карманных тратах три кошелька только мешают.

Посчитайте не «модно ли», а два убытка. Первый: один взрослый может единолично вывести всё, потому что устройство и пин у него. Второй: этот взрослый в отъезде, в больнице или потерял кошелёк, и второй взрослый не может оплатить даже срочный перевод.

Если оба убытка для вашей суммы неприятны, 2 из 3 как раз их режет. Совместное хранение тогда выглядит так: один ключ у вас, второй у супруга или взрослого ребёнка, третий в другом месте, не в той же тумбочке. Перевод по делам семьи собирают двое, кто сейчас на связи.

Настройка мультиподписи при этом дороже одного кошелька и по деньгам, и по вниманию. Нужны три устройства, три отдельные фразы восстановления и программа, которая собирает подписи. Для биткоина это обычная практика. Для «подержать немного на всякий случай» та же схема чаще оказывается тяжелее, чем сам остаток.

Когда хватает одного аппаратного кошелька

Коротко: один кошелёк нормален, если сумму двигает один человек и запасной план уже записан на бумаге, а не в голове.

Первый холодный кошелёк почти всегда лучше оставить одиночным. Вы учитесь сверять адрес на экране, делать маленький пробный перевод и хранить фразу отдельно от устройства. Мультиподпись эти навыки не заменяет и на старте их путает: людей становится больше, а ошибка в составе ключей исправляется хуже, чем ошибка в одной фразе.

Отдельный случай, когда 2-of-3 рано: все три устройства и все три бумажки лежат в одной квартире в одном шкафу. Формально подписей три. По быту это всё ещё один пожар и один обыск. Смысл схемы появляется, когда ключи реально разведены по людям и по местам.

Как разложить три ключа и не спутать их с одной фразой

Коротко: у каждого устройства своя фраза восстановления. Общая «семейная бумажка» на троих схему ломает.

1. Купите три устройства, не одно на всех. Подписант живёт внутри своего кошелька. Смотреть модели удобно в каталоге аппаратных кошельков. Для роли подписанта чаще берут модели с нормальным экраном, например Ledger Nano S Plus, Trezor Safe 3 или BitBox02. Перед заказом трёх штук проверьте, что программа, в которой вы соберёте мультисиг, эти модели принимает.
2. Каждый ключ создайте на своём устройстве. Фраза появляется на экране этого устройства и записывается отдельно. Не диктуйте её в семейный чат и не кладите три фразы в один файл.
3. Назначьте, кто подписывает перевод в обычный день. Обычно это два взрослых, которые бывают вместе или на связи. Третий ключ, запасной, не обязан участвовать в каждой оплате.
4. Запасному держателю объясните процедуру, не только «вот коробочка». Ему нужно знать, с кем вторым он подписывает и куда смотреть адрес. Иначе наследство криптокошелька упирается в устройство, которое никто не умеет включить.
5. Сделайте маленький перевод сразу. Так вы видите, что два ключа действительно собирают подпись, а третий для этой операции не нужен.

С чего начать, если сумма уже семейная

Коротко: сначала решите, кто двое подписантов на обычный день и где лежит третий ключ. Потом покупайте устройства, не наоборот.

Если имена и места вы назвать не можете, схема рано. Оставьте один кошелёк и отдельную бумажную копию фразы. Когда оба взрослых готовы по очереди нажимать подтверждение, имеет смысл смотреть три карточки в каталоге и один раз прогнать пробную сумму.

Как устроено одиночное холодное хранение, если мультисиг вам пока не нужен, разобрано в материале как выбрать холодный кошелёк.

Частые вопросы