Security

Потеряно устройство подписанта multisig: проверка кворума

28 октября 2026 г.
6 мин чтения

Потеря устройства multisig не всегда означает утрату ключа. Проверьте доступных подписантов, резервные данные и отличие восстановления от замены.

При потере устройства подписанта multisig сначала определите, можно ли восстановить его ключ и достаточно ли остальных полномочных участников для порога. Потеря устройства и окончательная утрата ключа — разные проблемы. Не сбрасывайте работающие кошельки, не раскрывайте их резервные данные и не предполагайте, что поддержка способна просто снизить требование подписей.

Считайте независимые полномочия, а не устройства

Порог определяет число авторизованных подписантов для действия. Описание настройки Safe разделяет общее количество владельцев и необходимое число подтверждений. Три зарегистрированных участника не всегда означают требование трёх подписей. Несколько копий одного ключа также не создают несколько независимых подписантов. Для проверки нужен фактический набор разрешённых ключей либо аккаунтов.

Составьте список публичных идентификаторов подписантов и состояния доступа. Кто ещё может подписывать, чьё устройство временно недоступно, где сохранились правильные данные восстановления? Украденное устройство оценивайте и как возможную компрометацию. Знакомая подпись кошелька или обещание постороннего помочь не подтверждают наличие полномочного ключа. Не добавляйте к общему списку сами секретные резервные сведения.

Вымышленная политика и доступОбычный порог достигнут?Следующее условие
2 из 3; доступны два независимых подписантаДаПроверить полномочный способ восстановления или замены
2 из 3; доступен одинНетВосстановить ещё участника либо проверить существующий механизм recovery
3 из 3; доступны двоеНетОбычному переводу всё ещё нужна третья подпись
2 из 3; два устройства содержат один ключНет, одних этих копий малоСчитать разные разрешённые ключи, а не аппараты
Подписант недоступен, правильная копия сохраниласьПока не установленоПоддерживаемое восстановление может вернуть то же полномочие

Поломка оборудования отличается от раскрытия ключа

Новое устройство иногда восстанавливает прежнего подписанта, а не создаёт нового. В руководстве миграции Unchained описаны восстановление существующих данных и проверка возможности подписать тем же ключом. Это пример продукта. Для собственного оборудования используйте поддерживаемую производителем процедуру с вашим реальным форматом резервной копии, не копируя чужие шаги без проверки.

После восстановления сравните идентификатор подписанта с исходной конфигурацией до подписи. Устройство с новой сид-фразой представляет другой ключ, пока полномочная политика не изменена для его включения. Восстановление одного участника также не создаёт остальных ключей и не заменяет их подписи. Открытый в приложении общий баланс не означает, что все необходимые полномочия уже доступны.

Если устройство украдено или секреты раскрыты, восстановление того же ключа не отзывает постороннюю копию. В инструкции Unchained о потере оборудования такой случай относится к замене ключа в их схеме хранения. Оцените реальную угрозу и используйте полномочный процесс. Нельзя считать любую компрометацию одного участника безвредной только из-за слова multisig в интерфейсе.

Конфигурация кошелька — ещё одна часть восстановления

Для Bitcoin multisig важны политика расходования, сведения о подписантах и достаточная приватная способность подписывать. Общедоступная по составу конфигурация или descriptor может помочь восстановить представление кошелька и найти выходы. Но она не создаёт недостающую приватную подпись. Возможность увидеть баланс и право потратить его нужно проверять отдельно, не принимая успешный импорт за полное восстановление доступа.

В объяснении внешнего восстановления Unchained описано использование файла конфигурации для их хранилища. Такие сведения способны раскрыть финансовую историю, а состав экспортов различается. Защищайте файл вместо публикации целиком на форуме. Не предполагайте, что любой экспорт содержит только безобидные названия: сначала установите тип и чувствительность данных.

Рекомендации Sparrow подчёркивают отдельное безопасное хранение устройств и резервных данных multisig. Не разбирайте оставшийся работающий доступ ради эксперимента. Сохраните оригинальные файлы и зафиксируйте действующую политику до изменения настроек. Иначе при попытке вернуть одного участника можно случайно потерять ещё один доступный способ подписи или нужную информацию о кошельке.

Смена владельца Safe отличается от новой политики Bitcoin

В справке управления владельцами Safe изменения владельцев и порога ставятся в очередь подтверждения как другие транзакции. Если действующих подписантов хватает, доступен поддерживаемый процесс. Подключение одного аккаунта-владельца само по себе не даёт ему полномочия единолично изменить более высокий порог. Для проверки смотрят реальную конфигурацию, а не только доступность кнопки настройки.

Bitcoin-выходы со старой политикой не получают новый набор ключей только из-за редактирования локального координатора. При замене с существующими средствами обычно нужен полномочный перевод под новую политику. В примере замены Unchained описан sweep с прежним кворумом для их схемы 2 из 3. Само создание новых реквизитов не расходует старые выходы.

Различия протоколов и продуктов не являются предложением использовать одну платформу для любого восстановления. До подписи проверьте новую политику, идентификаторы участников и нужные подтверждения. Транзакция с названием «восстановление» может перемещать активы. Поэтому получатель и сумма требуют такого же внимания, как обычный перевод, даже когда интерфейс представляет действие как исправление доступа.

Заранее настроенное recovery не равно универсальному обходу

В описании Safe RecoveryHub рассмотрены предварительно настроенные способы с условиями и задержками. Если обычный порог недоступен, выясните, был ли механизм действительно установлен и что разрешает. Наличие функции в справке не подтверждает её включение у вашего аккаунта. Нельзя задним числом предполагать полномочие, которого не было в конфигурации.

Не копируйте стандартный срок recovery из старой инструкции и не рассчитывайте на обязательные автоматические уведомления. Проверьте реальные параметры и состояние через доверенные источники. Человек не создаёт недостающее право, называясь поддержкой, восстановителем или представителем производителя. Для решения важны существующие полномочия и условия, а не убедительность названия услуги и обещанная скорость результата.

Порядок разбора без расширения проблемы

  1. Зафиксируйте сеть, адрес кошелька либо Safe, политику и публичные идентификаторы участников. Приватные копии в сведения для поддержки не включайте.
  2. Определите инцидент: поломка, недоступность устройства, утрата резервной копии или возможное раскрытие. Нужные действия могут различаться.
  3. Установите, какие независимые полномочные подписанты доступны и достигают ли они текущего порога.
  4. При восстановлении используйте правильные данные участника поддерживаемым способом и проверьте полученный идентификатор.
  5. При замене прочитайте реальное предложение смены владельцев либо перевода средств, адрес назначения и требуемые подписи.
  6. После полномочного завершения проверьте новую политику и реквизиты получения, затем обновите защищённые записи восстановления.

Если достаточный кворум и пригодный заранее настроенный способ recovery установить не удалось, не обещайте немедленный результат. Сохраните оставшиеся материалы и обращайтесь в независимо проверенную поддержку продукта. Требование всех оставшихся сид-фраз либо предоплаты на посторонний адрес «за снятие multisig» не заменяет авторизованные подписи. Услуга диагностики и право распоряжаться средствами — разные вещи.

Основы разобраны в статье о multisig-кошельках. Если далее нужен обмен без регистрации, сначала восстановите обычный полномочный доступ для платежа. Раздел как работает сервис описывает обмен. Обменник не заменяет кворум вашего кошелька и не получает из этого процесса право менять его подписантов.

Частые вопросы

Резервная копия multisig восстанавливает всех подписантов?

Не обязательно: это могут быть данные одного участника либо конфигурация без всех приватных полномочий. Определите состав копии и сопоставьте с действующей политикой.

Можно изменить мультисиг-кошелёк после потери одного устройства?

Это зависит от доступного порога и recovery, настроенного заранее. Изменение локальных параметров координатора само по себе не заменяет недостающую авторизацию.

Мультисиг-кошелёк отличается от копий одного аппаратного кошелька?

Да, порог требует предусмотренных независимых подписантов. Два устройства с одним восстановленным ключом не считаются двумя разными полномочными ключами.

о multisig-кошелькахобмен без регистрациикак работает сервис

Источники

Готовы обменять крипту?

Быстрые, прозрачные свопы — регистрация не нужна.

Начать обмен
Потеряно устройство подписанта multisig: проверка кворума | KOT.CASH