Мультисиг-кошелёк биткоина: как работает и как настроить

Мультисиг-кошелёк биткоина — это кошелёк, из которого монеты можно потратить только при подписях нескольких ключей из заранее заданного набора, например любых двух из трёх (схема 2-из-3). Ключи хранятся на разных устройствах и в разных местах, поэтому кража или потеря одного ключа не даёт вору доступа к монетам и не лишает доступа вас. Цена такой защиты — более сложная настройка, обязательная резервная копия описания кошелька и чуть более дорогие транзакции.

Как работает мультиподпись в биткоине

Обычный кошелёк — это один приватный ключ (или одна сид-фраза, из которой выводятся ключи). Кто знает ключ, тот и тратит. Мультисиг меняет правило: монеты лежат на адресе, условие траты которого звучит как «нужно M подписей из N ключей». Сеть проверяет это условие сама, без посредника.

Идея старая. Ещё в 2011 году Гэвин Андресен предложил BIP 11 — стандартные транзакции «M из N» на основе операции OP_CHECKMULTISIG, тогда не больше трёх ключей. Проблема была в том, что отправитель должен был вписывать в транзакцию все условия целиком. Её решил BIP 16 (P2SH) того же автора: отправитель платит на короткий хеш скрипта, а сами условия раскрывает получатель в момент траты. Новые правила действуют для блоков с отметкой времени с 1 апреля 2012 года. С тех пор мультисиг-адрес выглядит для отправителя как любой другой — его можно вставить или отсканировать QR-кодом.

Сегодня мультисиг чаще всего живёт в адресах SegWit (P2WSH, начинаются с bc1q и длиннее обычных) или Taproot (bc1p). Чем отличаются форматы, мы разбирали в статье «Типы адресов биткоина».

Какие схемы бывают: 2-из-3, 3-из-5 и другие

Схема записывается как M-из-N: N — сколько ключей всего, M — сколько подписей нужно для траты. Разница между N и M — это сколько ключей можно потерять без потери денег; M — сколько ключей должен заполучить вор.

Компания Unchained, которая сама предлагает только 2-из-3, в сравнении схем считает: в схеме 2-из-3 нужно беречь 6 предметов (3 устройства и 3 резервные копии), в 3-из-5 — уже 10. Вывод автора — 2-из-3 даёт лучший баланс для большинства людей, а 3-из-5 сильнее против атак, но сложнее и дороже в использовании. Каждый лишний ключ — ещё одно место, которое надо защитить, и ещё одна поездка, если нужно подписать перевод.

Технический потолок тоже есть. По BIP 383 в старых P2SH-адресах помещается не больше 15 сжатых ключей, в SegWit-обёртке — до 20. Для частного лица эти пределы неактуальны.

Что даёт мультисиг и от чего он не спасает

Главное достоинство — нет единой точки отказа. В обычном холодном кошельке всё держится на одной сид-фразе: нашли листок — забрали всё; сгорел дом вместе с листком — потеряли всё. В схеме 2-из-3 один найденный листок бесполезен, а одна потерянная копия не страшна.

Мультисиг полезен, когда: - сумма такая, что потерять её хуже, чем потратить вечер на настройку; - деньги общие (супруги, партнёры, компания) и никто не должен тратить их в одиночку; - нужно наследование: один ключ у владельца, один у родственника, один у юриста или сервиса — никто по отдельности не может потратить монеты, но наследники смогут собрать два ключа.

Но мультисиг не защищает от всего. Самый наглядный пример — взлом биржи Bybit. По данным ФБР, около 21 февраля 2025 года северокорейские хакеры (ФБР называет эту активность TraderTraitor) украли с биржи примерно $1,5 млрд в криптовалюте. Целью был мультисиг-кошелёк Ethereum, на котором Bybit хранила резерв. Фонд Safe, чей интерфейс использовала биржа, связал взлом с заражённым компьютером своего разработчика: подписантам подсунули замаскированную вредоносную транзакцию, и они её подписали. Ключи никто не украл — обманули людей, которые подписывали. Вывод для частного держателя: проверяйте адрес и сумму на экране самого устройства, а не только в программе на компьютере.

Как настроить мультисиг-кошелёк 2-из-3: пошагово

1. Выберите координатор. Это программа, которая собирает ключи в один кошелёк, строит адреса и транзакции. Популярные варианты с открытым кодом — Sparrow, Nunchuk, Electrum, а также сервисы совместного хранения (Unchained, Casa, Nunchuk), где один ключ держит сервис.
2. Возьмите аппаратные кошельки разных производителей. Руководство Sparrow по лучшим практикам прямо советует для холодного хранения схему не слабее 2-из-3 на устройствах разных фирм: уязвимость одного производителя не должна вскрывать весь кошелёк.
3. Создайте сид-фразу на каждом устройстве и запишите её отдельно. Три фразы — три независимых ключа.
4. Экспортируйте публичные ключи (xpub) в координатор и задайте схему 2-из-3. Координатор создаст кошелёк и покажет его описание — дескриптор.
5. Сохраните дескриптор. Это текстовая строка вида wsh(sortedmulti(2,…)) со всеми тремя xpub, путями и правилом 2-из-3 (формат описан в BIP 383). Без него двух сид-фраз может не хватить, чтобы найти адреса. Потратить монеты по дескриптору нельзя, но он раскрывает весь баланс, поэтому храните его копии рядом с каждой фразой, а не в открытом облаке.
6. Проверьте первый адрес на экранах устройств: адрес, показанный координатором, должен совпасть с тем, что показывает каждое устройство.
7. Сделайте пробный цикл: отправьте небольшую сумму, потратьте её, подписав двумя устройствами, и только потом переводите основные деньги.
8. Разнесите ключи по разным местам: дом, банковская ячейка, доверенный человек. Два ключа в одном ящике превращают 2-из-3 в обычный кошелёк.

Сколько стоит транзакция с мультиподписью

Мультисиг-транзакция тяжелее обычной: в ней лежат несколько подписей и сам скрипт с ключами. По расчёту на основе правил SegWit один вход обычного SegWit-кошелька (P2WPKH) весит около 68 vB, вход схемы 2-из-3 в P2WSH — около 104,5 vB, то есть примерно в полтора раза больше (те же цифры даёт калькулятор Spark). В Taproot с MuSig подписи сводятся в одну, и вход весит 57,5 vB — по расчёту Марка Эрхардта (Murch) это примерно на 45% дешевле P2WSH.

Как это выглядит на практике. На 14 ноября 2026 года, 21:00 МСК, по нашим данным с mempool.space быстрая комиссия в сети биткоина была 2 сат/vB, а BTC торговался у $65 892 (живые цифры — в блоке «Все цифры по биткоину»). При такой комиссии один вход мультисига 2-из-3 стоит около 209 сатоши (≈$0,14), обычного кошелька — 136 сатоши (≈$0,09). Разница копеечная. Но при загрузке сети в 100 сат/vB тот же вход обойдётся в 10 450 сатоши против 6 800 — около $6,9 против $4,5 по той же цене. Поэтому мультисиг выгоднее пополнять крупными суммами и тратить реже. Как меняются комиссии, мы разбирали в статье о мемпуле.

Частые ошибки

• Не сохранили дескриптор. Самая дорогая ошибка: есть две фразы, но непонятно, какие адреса им соответствуют. Если сохранены все три фразы, восстановить кошелёк проще, но рассчитывать на это не стоит.
• Все ключи в одном месте. Пожар, обыск или кража уносят сразу два ключа.
• Все устройства одного производителя. Одна ошибка в прошивке становится ошибкой всего кошелька.
• Ключ на телефоне для крупных сумм. Unchained в том же разборе называет это неприемлемым компромиссом для заметной части капитала.
• Подпись «вслепую». Как показал случай Bybit, проверять получателя и сумму нужно на экране устройства.
• Слишком сложная схема. 4-из-7 с ключами в трёх странах звучит надёжно, пока не понадобится срочно сделать перевод.

Ограничения

Мультисиг — инструмент для сбережений, а не для частых трат: каждая транзакция требует нескольких устройств, а иногда и людей. Наследникам нужна понятная инструкция, иначе собрать два ключа и дескриптор они не смогут. Совместное хранение с сервисом удобно, но вы зависите от его доступности при восстановлении и, как правило, проходите проверку личности. Наконец, мультисиг не защищает от принуждения: если злоумышленник может заставить вас открыть два ключа, схема не поможет.

Частые вопросы

Нужен ли мультисиг новичку? Обычно нет. Начните с одного аппаратного кошелька и надёжной копии сид-фразы. О мультисиге стоит думать, когда сумма станет значимой для вашего бюджета.

Можно ли сделать мультисиг из одной сид-фразы? Нет, это бессмысленно: все ключи окажутся в одной фразе, и защита исчезнет. Каждый ключ — отдельная фраза.

Что будет, если сервис совместного хранения закроется? В схеме 2-из-3, где у вас два ключа, вы тратите без сервиса — нужны ваши две фразы и дескриптор.

Видно ли в блокчейне, что это мультисиг? У P2SH и P2WSH — да, после первой траты скрипт раскрывается. В Taproot с MuSig трата выглядит как обычная, по данным Bitcoin Optech. Как ведёт себя сама монета, смотрите на странице биткоина.

Это не инвестиционный совет.