Що таке multisig: як кілька підписів захищають казну або протокол

Уявіть сейф, який відкривається, лише коли двоє з трьох ключових осіб одночасно повертають свої ключі. Жоден співробітник не може самотужки забрати вміст, але й втрата одного ключа не робить сейф назавжди зачиненим. Саме так у світі цифрових активів працює multisig — гаманець, для транзакцій якого потрібен не один підпис, а кілька. Цей механізм став фактичним стандартом зберігання казен DAO, криптокомпаній і протоколів, де на кону стоять мільйони доларів у токенах. Це рішення належить до ширшої категорії інструментів для роботи з блокчейн та цифрові активи, де безпека залежить від архітектури, а не від однієї людини.

Multisig простими словами: що це таке

Multisig (скорочення від multi-signature, мультипідпис) — це адреса в блокчейні, кошти з якої можна витратити тільки за умови підтвердження кількома приватними ключами. Звичайний гаманець контролюється одним ключем: хто знає seed-фразу, той і власник коштів. Мультипідпис змінює цю логіку — право розпоряджатися активами розподіляється між кількома учасниками. Щоб зрозуміти, як це працює на нижчому рівні, варто розібратися, що таке що таке блокчейн: як працюють блоки транзакції і і як у ньому підтверджуються транзакції.

Базова конфігурація описується формулою «M з N», де N — загальна кількість підписантів, а M — мінімальна кількість підписів, необхідна для проведення транзакції. Наприклад, схема 2 з 3 означає: ключів троє, але достатньо двох згод. Схема 3 з 5 вимагає трьох підтверджень із п’яти можливих.

Простими словами multisig значення таке: це цифровий аналог спільного банківського рахунку, де для зняття коштів потрібні підписи кількох довірених осіб. Тільки замість банку правила виконує код — у вигляді смартконтракта (як в Ethereum і сумісних мережах) або вбудованої функції самого протоколу (як у Bitcoin, де мультипідпис існує з 2012 року через P2SH-адреси).

Важливо розуміти: multisig — це не кілька паролів до одного ключа, а кілька незалежних ключів. Кожен підписант зберігає власний приватний ключ на власному пристрої, і жоден із них не дає доступу до коштів окремо. Саме в цьому полягає головна відмінність від звичайного гаманця, просто скопійованого на кілька пристроїв.

Як multisig працює на практиці

Механіка роботи складається з кількох етапів, і кожен із них видно в публічному блокчейні. Це одна з переваг: усі дії з казною прозорі й перевірювані будь-ким.

1. Створення гаманця. Учасники обирають конфігурацію (наприклад, 2 з 3) і вказують адреси всіх підписантів. Розгортається смартконтракт або генерується мультипідписна адреса. З цього моменту правила змінити без консенсусу неможливо.
2. Ініціювання транзакції. Будь-хто з підписантів створює пропозицію: наприклад, «переказати 10 ETH на таку-то адресу для оплати аудиту». Транзакція ще не виконується — вона чекає на підтвердження.
3. Збір підписів. Інші учасники бачать пропозицію в інтерфейсі та підписують її своїми ключами. Як тільки набрано поріг M, транзакція стає дійсною.
4. Виконання. Контракт перевіряє достатність підписів і виконує переказ. Запис назавжди фіксується в блокчейні разом зі списком тих, хто підписав.

Найпоширеніша реалізація в екосистемі Ethereum — Safe (колишній Gnosis Safe), модульний смартконтракт-гаманець, який пройшов численні аудити й через який зберігаються активи на мільярди доларів. У Bitcoin мультипідпис реалізований на рівні скриптів: адреса генерується з кількох публічних ключів, а витрата коштів вимагає відповідної кількості підписів. Solana, Cosmos і більшість інших великих мереж також мають власні рішення.

Окремий нюанс — швидкість. Мультипідписна транзакція фізично не може бути миттєвою: підписанти перебувають у різних часових поясах, перевіряють деталі, іноді вимагають додаткових пояснень. Для казни це перевага, а не недолік — час на перевірку є частиною захисту.

Навіщо multisig казні та протоколам

Головна проблема, яку розв’язує мультипідпис, — єдина точка відмови. Коли казна лежить на звичайному гаманці, достатньо однієї події, щоб кошти зникли назавжди: втрата seed-фрази, фішинг, зловмисне програмне забезпечення на пристрої, викрадення пристрою або навіть недобросовісність самого власника ключа.

Multisig знімає цю залежність. Розглянемо типові сценарії:

• Казна DAO. Спільнота децентралізованої організації обирає раду підписантів (зазвичай 5–9 осіб з різних команд і часових поясів). Жоден учасник не може вивести кошти сам, а пропозиції про витрати видні всій спільноті ще до виконання.
• Адміністрування протоколу. Права на оновлення смартконтрактів, зміну комісій чи паузу протоколу часто прив’язані до мультипідпису. Це захищає користувачів від сценарію, в якому викрадений ключ розробника дає нападнику повний контроль.
• Операційні гаманці компаній. Криптобіржі, фонди та платіжні сервіси використовують multisig як частину внутрішнього контролю: фінансовий директор не може провести транзакцію без підтвердження ще одного керівника.
• Особисте зберігання. Ентузіасти використовують схему 2 з 3, тримаючи ключі на апаратному гаманці вдома, у сейфі та в банківській комірці. Втрата одного ключа не означає втрати коштів, а крадіжки одного пристрою недостатньо для крадіжки активів.
• Ескроу-угоди. Схема 2 з 3 дозволяє покупцю, продавцю та арбітру розподілити контроль: у звичайній ситуації угоду підтверджують дві сторони, а арбітр втручається лише під час суперечки.

По суті, multisig перетворює довіру до конкретної людини на довіру до процедури. Замість питання «чи можна довіряти тому, хто тримає ключ» постає питання «чи правильно налаштована схема», а це вже перевірювана технічна характеристика.

Які схеми підписів обирають і чому

Вибір конфігурації — це компроміс між безпекою та операційною швидкістю. Занадто низький поріг знижує захист, занадто високий — паралізує роботу, коли частина підписантів недоступна.

Для казен DAO найпоширенішою вважається схема 3 з 5 або 4 з 7: вона витримує одночасну недоступність двох-трьох підписантів і водночас вимагає змови більшості для зловживання. Критично важливо, щоб підписанти були дійсно незалежними — різні люди, різні пристрої, різні локації. Мультипідпис 3 з 5, де всі ключі лежать у сейфі одного офісу, захищає лише формально.

Окреме правило: поріг M має бути більшим за половину N. Схеми на кшталт 2 з 5 створюють хибне відчуття безпеки, адже змова двох осіб з п’яти — цілком реалістичний сценарій.

Чим multisig відрізняється від MPC та звичайного гаманця

У криптоінфраструктурі поруч із multisig часто згадують MPC (multi-party computation), і ці технології іноді плутають. Різниця принципова.

Multisig працює на рівні блокчейну: кожен підписант має повний незалежний ключ, а вимога кількох підписів перевіряється публічно — смартконтрактом або скриптом. У прозорому мультипідписі в блокчейні видно, хто саме підписав транзакцію.

MPC-гаманець працює на рівні криптографії поза ланцюгом: один приватний ключ математично розділений на частини, які зберігаються на різних пристроях і разом обчислюють підпис, ніколи не збираючись у цілий ключ. У блокчейні така транзакція виглядає як звичайна, підписана одним ключем.

Практичні наслідки відмінностей:

• Multisig прозорий і аудитований, але схему підписів видно публічно, а додавання чи видалення підписанта вимагає зміни контракту або перенесення коштів.
• MPC гнучкіший у зміні учасників і приватніший, але логіка розподілу частин ключа реалізована в конкретному програмному забезпеченні провайдера, якому доводиться довіряти.
• Multisig підтримується нативно або через перевірені відкриті контракти; MPC часто є пропрієтарним рішенням.

На практиці великі організації нерідко комбінують обидва підходи: ключі мультипідпису зберігаються через MPC-інфраструктуру, що поєднує переваги обох моделей.

Ризики та типові помилки під час налаштування

Multisig — потужний інструмент, але він не знімає відповідальності за грамотну конфігурацію. Найболючіші інциденти в історії криптовалют пов’язані саме з помилками навколо мультипідпису, а не з його криптографічною стійкістю.

Типові помилки, яких варто уникати:

1. Незалежність підписантів лише на папері. Якщо троє з п’яти підписантів працюють в одній команді під керівництвом однієї людини, реальна схема ближча до 2 з 3. Підписантів слід обирати з різних структур і юрисдикцій.
2. Зберігання кількох ключів в одному місці. Резервні копії seed-фраз усіх підписантів у спільному хмарному сховищі зводять мультипідпис до одного ключа.
3. Відсутність процедури заміни підписанта. Люди виходять із проєктів, втрачають пристрої, зникають зі зв’язку. Заздалегідь прописаний процес ротації (заміна адреси підписанта через підтверджену транзакцію) рятує від паралічу казни.
4. Підписання неперевірених транзакцій. Інтерфейс може показувати одне, а контракт виконувати інше. Дисципліна підписантів — звіряти адресу одержувача й суму з первинною пропозицією, а не сліпо натискати «підтвердити».
5. Ігнорування компрометації. Якщо підписант повідомив про втрату чи підозру на витік ключа, його слід негайно замінити, а не «почекати, поки щось станеться».

Окремо варто згадати ризик самого смартконтракта. Помилка в коді мультипідписного гаманця може заблокувати або вкрасти кошти — гучний прецедент стався 2017 року з гаманцем Parity, де через вразливість заморозилися сотні тисяч ETH. Тому варто використовувати лише перевірені, давно протестовані реалізації з відкритим кодом і незалежними аудитами, а не писати власний мультипідпис «з нуля».

І останнє застереження: multisig не захищає від поганого управління. Якщо спільнота обрала підписантів за популярність, а не за компетентність, або якщо пропозиції про витрати ніхто не перевіряє, технічна досконалість схеми нічого не врятує.

Чеклист перед створенням мультипідписного гаманця

Якщо ви плануєте перевести казну, резерви протоколу чи власні заощадження на multisig, пройдіться цим списком перед першою транзакцією:

• Поріг M перевищує половину N, і схема витримує недоступність щонайменше одного-двох підписантів.
• Підписанти — незалежні особи з різними пристроями, локаціями та мотивацією.
• Кожен підписант має резервну копію свого ключа в безпечному місці, відмінному від місця зберігання основного пристрою.
• Прописана процедура заміни підписанта та відновлення доступу.
• Використовується перевірена реалізація (Safe для EVM-мереж, нативний мультипідпис для Bitcoin) з апаратними гаманцями як мінімум для частини ключів.
• Проведено тест: невелика сума відправлена на адресу й успішно витрачена з повним циклом збору підписів.
• Усі підписанти домовилися про правила перевірки транзакцій і строки реагування.

Мультипідпис — один із небагатьох інструментів у криптоіндустрії, що реально зменшує ризик, а не переносить його в інше місце. Правильно налаштована схема перетворює казну з «гаманця однієї людини» на справжню організаційну інфраструктуру, де крадіжка чи втрата одного ключа перестає бути катастрофою.

Часті запитання

Чи можна змінити кількість підписантів після створення multisig?

У контрактних реалізаціях на кшталт Safe — так: підписанти можуть проголосувати за додавання чи видалення учасника та зміну порогу. У нативному мультипідписі Bitcoin склад адреси фіксується на момент створення, тому для зміни конфігурації кошти доведеться переказати на нову адресу.

Що буде, якщо один підписант втратить ключ?

Якщо схема має запас міцності (наприклад, 3 з 5), казна залишиться доступною: решта учасників замінить адресу втраченого ключа. Якщо ж втрачено стільки ключів, що поріг уже не набрати (наприклад, два ключі у схемі 2 з 3), кошти заблокуються назавжди. Тому резервні копії та процедура ротації — обов’язкові.

Чи видно в блокчейні, хто підписав транзакцію?

У більшості реалізацій — так. У контрактних мультипідписах Ethereum кожне підтвердження фіксується з адресою підписанта, що забезпечує прозорість для спільноти. У Bitcoin складність деталей залежить від типу адреси: сучасні Taproot-схеми можуть приховувати сам факт мультипідпису.

Скільки коштує використання multisig?

Сам механізм безкоштовний, але транзакції через контрактний мультипідпис у мережах типу Ethereum споживають більше газу, ніж звичайні перекази, адже виконується логіка смартконтракта. У мережах із високими комісіями це варто враховувати при плануванні частоти операцій; альтернатива — розгорнути казну в L2-мережі з низькими комісіями.