Мультисиг 2-из-3 для Bitcoin: настройка и 12 типичных ошибок

Мультисиг 2-из-3 — схема с тремя ключами, где любые два подписывают транзакцию. Компрометация одного ключа не открывает доступ к средствам. Это защита от кражи устройства, физического принуждения («rubber hose attack») и от потери одного носителя. Нюанс: сложность настройки и восстановления на порядок выше, чем у стандартного одиночного кошелька. Ошибка в дескрипторе или потеря бэкапа конфигурации — и средства заблокированы навсегда, даже если все три seed-фразы на руках.

Sparrow Wallet — стандарт для десктопной настройки мультисига: поддерживает все основные аппаратные кошельки (Trezor, Coldcard, Ledger, Jade), работает с полным узлом или через Electrum-сервер. Альтернатива — Electrum с аппаратными подписантами. Онлайн-сервисы вроде Unchained Capital или Casa предлагают managed multisig с хранением одного ключа на их стороне — удобнее, но вводит доверие к третьей стороне. Риск: использование непроверенного ПО при генерации ключей может скомпрометировать всю схему.

Классическая схема: три разных аппаратных кошелька от разных производителей (например, Coldcard + Trezor + Ledger). Это защищает от уязвимости прошивки одного вендора. Устройства хранят в разных физических локациях: дом, офис или банковская ячейка, у доверенного лица. Запрещено держать два устройства в одном месте — теряется весь смысл схемы. Нюанс: для подписания транзакции нужно физически получить доступ к двум устройствам, что замедляет операции.

Дескриптор (wallet descriptor) — файл с метаданными мультисиг-кошелька: публичные ключи всех подписантов, тип схемы (P2WSH, P2SH-P2WSH), параметры деривации. Без дескриптора программное обеспечение не знает, как собрать адреса кошелька из трёх ключей — даже имея все seed-фразы, вы не восстановите доступ. Дескриптор не является секретным (не раскрывает ключи), но его нужно хранить в нескольких копиях отдельно от устройств. Типичная ошибка: новички сохраняют дескриптор только внутри Sparrow на одном компьютере.

Сначала отправьте минимальную сумму (эквивалент 500–1000 ₽ в BTC), подпишите транзакцию двумя из трёх устройств и убедитесь, что она прошла. Затем проведите полный тест восстановления: удалите кошелёк из Sparrow, импортируйте дескриптор заново и проверьте, что адреса совпадают. Только после успешного теста переводите значительные суммы. Риск пропустить тест: первая ошибка обнаружится тогда, когда восстановление будет критически необходимо.

Перевод между своими адресами — в том числе смена структуры кошелька с одиночного на мультисиг — не является реализацией и не облагается НДФЛ. Налогооблагаемое событие в РФ — продажа криптовалюты или её обмен на другой актив. Ставка 13–15% применяется к полученному доходу. Реорганизация схемы хранения фискально нейтральна, однако рекомендуется фиксировать даты и суммы переводов для корректного расчёта базы при будущей продаже.

Технически — да, через программные кошельки с поддержкой мультисига. Но смартфон значительно уязвимее аппаратного кошелька: вредоносное ПО, удалённый доступ, замена SIM. Для защиты значимых сумм рекомендуется использовать только аппаратные устройства.