ЗНАНИЯ БЕЗ ЛИШНЕГО ШУМА

Мультиподпись Bitcoin 2 из 3: ключи, резерв и восстановление

Что означает порог 2 из 3 в Bitcoin, как хранить данные конфигурации и что произойдёт при потере одного ключа.

Два ключа и хранилище с тремя пазами

Мультиподпись 2 из 3 означает, что для расходования выхода нужны подписи двух допустимых ключей из трёх. Один ключ недостаточен. Какие именно две подписи подойдут и как описывается выход, определяет конфигурация кошелька.

Что произойдёт с одним утерянным ключом

Доступные материалы Что можно сделать
Два рабочих ключа и данные кошелька Обычно восстановить возможность расходования
Один рабочий ключ и полная конфигурация Наблюдать при наличии публичных данных, но одной подписи недостаточно
Два устройства без нужных данных о настройке Может понадобиться восстановить политику, тип адреса и остальные публичные сведения

Последняя строка важна. Резервная копия часто включает сведения обо всех участниках, путях вывода ключей и типе скрипта. В разных программах это экспорт конфигурации или дескриптор. Некоторые экспорты могут содержать секреты, поэтому сначала выясните формат.

Два ключа доступны, третий лежит отдельно
В схеме 2 из 3 потеря одного ключа оставляет возможность подписи при наличии конфигурации.

Как распределить риск

Если все три устройства и резервные копии лежат в одном месте, порог 2 из 3 не защищает от их одновременной потери. Если два устройства доступны одному злоумышленнику, порог не остановит расходование. Схема добавляет устойчивость только при раздельном хранении и проверяемом восстановлении.

Устройства подписи на разных поверхностях
Разнесённое хранение защищает от одновременной потери нескольких ключей.

Что проверять до перевода средств

В учебном кошельке проверьте, что участники видят одинаковые адреса, каждая допустимая пара может завершить подпись и резервная конфигурация восстанавливается. На устройствах сравните получателя, сумму и комиссию. При смене одного ключа понадобится новая конфигурация, а прежние средства остаются под старым условием, пока их не переведут.

Для разделения ролей полезны дескрипторы Bitcoin и подпись через PSBT.

Поиск по сайту