Мультисиг — это кошелек, которому для операции нужны подписи нескольких владельцев. В DAO (децентрализованной автономной организации; decentralized autonomous organization) через него управляют казной, выплачивают гранты и зарплаты, инвестируют, обновляют контракты и проводят экстренные действия. Правило «M из N» означает, что из N подписантов согласие должны дать минимум M человек.
Несколько подписей снижают зависимость от одного ключа, но не гарантируют безопасность. Сговор, фишинг, слабый регламент или потеря кворума могут остановить DAO либо привести к ошибочной операции.
Как используют мультисиги в DAO на практике
Участники публикуют предложение, обсуждают его и голосуют. Затем инициатор создает транзакцию, подписанты сверяют ее с решением, набирают установленный порог, а исполнитель отправляет операцию в сеть.
Перед подписью проверяют:
- Сеть, адрес получателя, токен и сумму.
- Назначение операции и ссылку на решение DAO.
- Данные вызова — команду для смарт-контракта.
- Разрешения на списание токенов и срок их действия.
- Результат симуляции и изменения балансов.
- Отсутствие слепой подписи без понимания данных.
Если DAO одобрило грант, а в транзакции указан другой адрес, ее нужно отклонить. Подписанты технически исполняют решение сообщества, а не заменяют его собственным выбором.
Порог подписей и распределение ролей
Кворум — минимальное число подписей для исполнения операции. Схема 2 из 3 подходит небольшой команде, но две скомпрометированные подписи дают контроль. Вариант 3 из 5 переносит недоступность одного или двух участников. Схема 4 из 7 уместна для крупной казны, если DAO может быстро координировать владельцев ключей.
Порог зависит от размера активов, срочности платежей и допустимого простоя. Инициатор готовит операцию, проверяющие сопоставляют ее с решением, подписанты подтверждают, исполнитель отправляет в сеть. Экстренную остановку лучше отделить от обычных выплат.
Ключи хранят на независимых устройствах и в разных локациях. Подписантов ротируют, утратившие полномочия адреса удаляют, восстановление кворума проверяют учебной операцией. Резервы, текущие расходы и права на обновление протокола разделяют между разными кошельками.
Safe, задержка исполнения и границы защиты
Safe — инфраструктура для программируемых мультисиг-аккаунтов. К ней можно добавить задержку между одобрением и отправкой операции. Она дает время заметить подмену адреса или опасное обновление.
Публичные предложения, лимиты сумм и задержка повышают проверяемость, но замедляют срочные действия и увеличивают стоимость операций. Если закрытый комитет может перемещать все активы и обновлять контракты без контроля сообщества, мультисиг не делает управление децентрализованным.
Мультисиг защищает не количеством подписей само по себе, а независимостью подписантов, понятным регламентом и возможностью проверить каждую операцию до исполнения.
Стоп-сигналы: непонятные данные, неожиданная смена сети, неограниченное разрешение на списание, новый адрес без решения DAO или давление ради срочной подписи. Операцию останавливают и создают заново после публичной проверки.
FAQ
Чем голосование DAO отличается от подписи мультисига?
Голосование определяет коллективное решение, а подписи разрешают конкретную транзакцию. Подписанты исполняют действие и проверяют его параметры.
Что произойдет при потере одного ключа?
При схеме 3 из 5 кошелек продолжит работать. Если кворум утрачен, восстановление зависит от настроенных модулей и регламента, поэтому резервный сценарий тестируют заранее.
Может ли мультисиг полностью защитить казну?
Нет. Он снижает риск единой точки отказа, но сохраняет угрозы сговора, вредоносной подписи, ошибок контракта и потери доступности.
Что читать дальше
- Финансовая грамотность: база для инвестора и криптоинвестора
- Стейблкоины в DeFi: как использовать USDT и USDC без лишнего риска
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией.
