Мультисиг с аппаратниками разных вендоров: как избежать единой точки отказа

Если все три устройства от одного вендора, уязвимость прошивки или скомпрометированная цепочка поставок (supply chain attack) одновременно затрагивает все ключи. В схеме Ledger + Trezor + Tangem атака на Ledger не помогает — нужно ещё взломать Trezor или Tangem. Это диверсификация по вектору атаки, а не только по физическому местоположению. Нюанс: разные устройства используют разные стандарты деривации и интерфейсы, что усложняет первоначальную настройку.

Для мультисига через Sparrow Wallet все три совместимы как подписанты через PSBT (Partially Signed Bitcoin Transaction). Риск: Tangem не экспортирует xpub напрямую в некоторых конфигурациях — проверяйте совместимость до настройки.

Tangem хранит приватный ключ внутри SE-чипа карты без возможности экспорта — это осознанное дизайн-решение. В контексте мультисига карта выступает подписантом: она подписывает PSBT через NFC, не раскрывая ключ. Бэкап реализован через создание нескольких карт с одним ключом (входит в комплект). Риск: если все карты Tangem с данным ключом физически уничтожены или утеряны — этот ключ безвозвратно утерян, и для доступа к мультисигу нужны два оставшихся устройства.

Sparrow Wallet — основной выбор: поддерживает Ledger, Trezor и большинство устройств через PSBT. Tangem совместим с мультисигом через Sparrow начиная с определённых версий прошивки — уточняйте актуальный статус в документации Tangem. Альтернатива — Electrum, но интерфейс менее удобен для мультивендорной схемы. Риск: обновления прошивки любого из устройств могут временно нарушать совместимость — не обновляйте устройства непосредственно перед важной транзакцией.

В схеме 2-из-3 потеря одного устройства не блокирует доступ к средствам. Для подписания транзакций достаточно оставшихся Ledger и Trezor (или любой другой пары). После замены устройства нужно восстановить ключ из seed-фразы (для Ledger и Trezor) или из резервной карты (для Tangem) и вернуть схему к полному составу. Критично: без сохранённого дескриптора кошелька восстановление невозможно, даже если все seed-фразы на руках.

Схема хранения не влияет на налогообложение. При продаже BTC или обмене на фиат возникает налогооблагаемый доход, облагаемый НДФЛ по ставке 13–15% в РФ. Перемещение средств между адресами внутри своей мультисиг-структуры, смена схемы или замена устройства — всё это не является реализацией. Рекомендуется вести журнал транзакций с датами и суммами для корректного расчёта налоговой базы при будущей продаже.

Мультисиг в описанной конфигурации через Sparrow Wallet — только для Bitcoin. Для Ethereum мультисиг реализуется через смарт-контракты (например, Safe/Gnosis Safe), что технически отличается и несёт дополнительный риск уязвимости смарт-контракта.