Как настроить мультиподпись на аппаратных кошельках: 2-из-3, Safe и MetaMask

В октябре 2026 Ledger подтвердил аппаратную закладку с LTE-модулем в устройствах реселлера CryptoBilis из Юго-Восточной Азии. За три месяца до этого у Coldcard нашли ошибку прошивки: сид создавался с недостаточной случайностью, и с затронутых кошельков украли больше тысячи BTC. Люди в обеих историях делали все по учебнику. Аппаратный кошелек, сид на бумаге. Деньги все равно ушли, потому что все держалось на одном устройстве.

Мультиподпись (multisig) убирает эту единственную точку отказа. Чтобы потратить монеты, нужно M подписей из N ключей, а ключи лежат на разных устройствах. Если одно устройство взломано или подменено, одним ключом деньги не вывести. В разборе подмененных Ledger мы советовали настраивать подпись 2-из-3 с устройствами разных брендов. Ниже по шагам, как это сделать для биткоина, для Ethereum и сетей EVM, и что учесть у каждого производителя.

Схема уже прошла проверку боем. После инцидента с Coldcard сервисы Nunchuk (11 августа 2026) и Unchained (12 августа 2026) сообщили, что кворумы из ключей разных производителей уцелели. Если хотя бы один ключ кворума не вскрыт, атакующий не может даже найти адреса кошелька: для этого нужен публичный ключ каждого участника, а в блокчейне он виден только после траты. Отсюда совет Unchained: когда тратите, опустошайте адрес целиком, а сдачу отправляйте на новый адрес.

Какую схему выбрать

• 2-из-3. Стандарт для частного лица: так по умолчанию предлагают Sparrow, Trezor, Unchained и Coldcard. Потеряли один ключ, деньги на месте. Украли один ключ, деньги тоже на месте.
• 3-из-5. Больше запаса, но и возни больше. В Trezor считают, что больше пяти ключей частному лицу уже слишком сложно. В биткоине перейти с 2-из-3 на 3-из-5 можно только новым кошельком, поэтому решайте заранее.
• 2-из-4 и 2-из-5. По оценке Unchained, лучше защищают от потери ключей.
• 3-из-4 и 4-из-5. Лучше защищают от кражи: вору нужно собрать больше ключей.
• 2-из-2 (и любая схема N-из-N). Потеря любого ключа закрывает доступ навсегда. Casa и Unchained такую схему не советуют.

Что сделать до начала

• Покупайте устройства только у производителя или официального продавца и проверяйте упаковку. После CryptoBilis это обязательное правило. Ledger советует: если вы настроили устройство, купленное в этом канале, перенесите средства на новый кошелек с новым сидом.
• Берите устройства разных производителей. Общая ошибка прошивки или поставки бьет по всем устройствам одного бренда сразу.
• Обновите прошивку до того, как создавать сид. И вообще перед любым обновлением у вас должен быть бэкап сида.
• На каждом устройстве создайте новый сид. Один и тот же сид на двух устройствах дает один ключ, а не два.
• Если пользуетесь парольной фразой (passphrase), у каждого участника она своя и записана отдельно. Менять ее после создания кошелька нельзя: изменится ключ.
• Заложите комиссии. Транзакции мультиподписи заметно больше обычных, комиссия выше, и при загрузке сети это ощутимо.

Вариант 1. Биткоин 2-из-3 на трех аппаратных кошельках в Sparrow

Для биткоина нужна программа-координатор. Она собирает кошелек из публичных ключей, строит транзакции и сама ключей не хранит. Мы берем Sparrow: бесплатная, с открытым кодом, версия 2.5.5 вышла 17 сентября 2026. По USB она работает с Trezor, Ledger, Coldcard, BitBox02, Jade, KeepKey и OneKey, по QR-кодам с Passport, Jade, SeedSigner, Keystone и Krux, по microSD с Coldcard, Keystone и Passport. Документация Sparrow советует то же, что и мы: минимум 2-из-3, устройства разных производителей, хранение в разных местах.

Другие бесплатные координаторы: Nunchuk (режим «сам», есть приложение для телефона), Electrum и Specter Desktop. Если хотите, чтобы вам помогали, посмотрите Casa (тариф Standard за $250 в год, три ключа, один из них у Casa) или Unchained (один ключ из трех у компании). У Nunchuk тоже есть платные кошельки, где один ключ держит сервис. После инцидента с Coldcard Nunchuk отключил в своих управляемых кошельках горячий ключ в телефоне.

Особенности брендов

Общее у всех одно: устройство подписывает, координатор собирает кошелек и транзакции, а адрес вы сверяете на экране. Различия в том, кто хранит регистрацию кошелька, как устройство общается с компьютером и что оно вообще умеет.

Ledger

Nano S Plus, Nano X, Stax и Flex работают участниками мультиподписи в Sparrow или Nunchuk. Нужно приложение Bitcoin версии 2.1.0 или новее. При первом подключении устройство попросит зарегистрировать кошелек («Register account»). Без регистрации Ledger подписывает только обычные кошельки с одним ключом. Регистрацию хранит координатор (Sparrow запоминает ее с версии 2.1.0), а при смене состава ключей регистрировать нужно заново. В приложении Ledger Wallet (бывший Ledger Live) мультиподписи нет. Покупайте только у Ledger или официальных продавцов.

Trezor

Model T, Safe 3, Safe 5 и Safe 7. Trezor Suite мультиподпись не поддерживает, понадобится Sparrow, Electrum или Casa. Кошелек на устройстве не регистрируется, поэтому адрес сверяйте на экранах нескольких устройств. В январе 2026 в Trezor нашли и устранили ошибку отображения при мультиподписи, так что держите прошивку актуальной.

Coldcard: мультиподпись без компьютера

Mk4, Mk5 и Q удобнее всех собирают мультиподпись без компьютера, только на microSD. Сначала актуальная прошивка (5.6.3 или 1.5.3Q) и новый сид с бросками кубика. Дальше так:

1. На каждом устройстве: Settings > Multisig Wallets > Export XPUB. Получится файл на microSD с путем m/48'/0'/0'/2'.
2. На одном устройстве выберите Create Airgapped, тип P2WSH, порог 2. Coldcard соберет файл конфигурации.
3. На остальных Coldcard: Import from File. Все участники-Coldcard должны зарегистрировать кошелек до подписи.
4. Импортируйте кошелек в Sparrow: File > Import Wallet > Coldcard Multisig.
5. Включите Full Address View: по умолчанию Coldcard показывает адрес частично.

Один и тот же ключ дважды Coldcard не примет, так что случайно собрать «мультиподпись» из одного сида не выйдет.

Keystone 3 Pro

Для биткоин-мультиподписи используйте прошивку только для биткоина (BTC-Only) версии 1.1.0 или новее. С Sparrow Keystone связывается по QR-кодам или microSD. В Sparrow: Settings > Export > Keystone Multisig > QR, на Keystone: Add MultiSig Wallet.

BitBox02

Регистрация происходит, когда вы первый раз показываете адрес из Sparrow (Receive > Display Address). Устройство выводит xpub всех участников, сверьте их. Перед подключением к Sparrow закройте BitBoxApp. Taproot в мультиподписи BitBox02 не поддерживает.

Blockstream Jade и Jade Plus

Регистрирует и хранит конфигурации мультиподписи, проверяет адреса получения и сдачи. Работает по USB и по QR-кодам.

Passport

Passport Core импортирует конфигурацию по QR-коду или с microSD. Passport Prime может быть участником, но сам мультиподпись не создает, ему нужен внешний координатор вроде Sparrow.

SeedSigner

Самосборное устройство без памяти. Конфигурацию оно не хранит и работает по QR-кодам в паре со Sparrow или Specter.

Tangem: почему не подходит

По словам самого Tangem, нативной мультиподписи у него нет, а с Sparrow и Electrum он напрямую не работает. В списках поддерживаемых устройств Sparrow и Nunchuk его тоже нет. Для биткоин-мультиподписи из устройств разных брендов Tangem не годится.

Вариант 2. У вас только два аппаратных кошелька

Первое, что хочется сделать, это схема 2-из-2. Не делайте: потеряли или сломали любое из двух устройств вместе с его сидом, и доступа больше нет. Casa и Unchained такую схему не советуют. Правильнее 2-из-3, где третий ключ берется из одного из вариантов ниже.

• Третье устройство другого бренда. Самый надежный вариант: все три ключа ваши и все три аппаратные.
• MetaMask, но только в Safe для Ethereum и сетей EVM. Это вариант 3 ниже.
• Ключ у сервиса: Casa, Unchained или Nunchuk. Все три платные. Сервис хранит один ключ, двумя своими вы тратите без него.

Помните про конфигурацию: в 2-из-3 два ваших сида плюс xpub третьего участника дают восстановление. Поэтому xpub ключа сервиса или третьего устройства тоже должен лежать в вашем бэкапе.

Вариант 3. Ethereum и сети EVM: Safe, два аппаратных кошелька и MetaMask

Safe (бывший Gnosis Safe) это кошелек-смарт-контракт с порогом подписей. В справке Safe обычная схема для частного лица такая: три подписанта (один MetaMask и два аппаратных кошелька), порог 2. MetaMask и один аппаратный кошелек для повседневной работы, второй аппаратный лежит отдельно как запасной.

Как проверять транзакцию перед подписью

21 февраля 2025 года у Bybit украли больше 401 000 ETH, и ключи при этом никто не взламывал. Злоумышленники подменили код интерфейса Safe: подписанты видели обычный перевод, а подписали замену контракта. Вывод простой: транзакцию сверяют на экране устройства, а не в браузере. Подписывать лучше с другого устройства, а не с того, где открыт интерфейс Safe. По справке Safe проверяйте:

• адрес назначения (to);
• сумму (value);
• данные (data), расшифровав их в декодере;
• operation: 0 значит обычный вызов (call), 1 значит delegatecall, и это опасно;
• nonce, порядковый номер транзакции;
• safeTxHash и другие хеши на экране аппаратного кошелька. Посчитать их независимо помогают Tenderly, OpenZeppelin Safe Utils и safe-tx-hashes-util.

У Trezor с сентября 2026 появилось clear signing для Ethereum: устройство расшифровывает действия на экране. Это работает для поддерживаемых контрактов, для остальных Trezor предупреждает о слепой подписи.

Если потеряли один ключ

Замените владельца: Settings > Owners > Replace owner. Порог настраивается в Settings > Setup. Замену подтверждают оставшиеся владельцы в пределах порога. Поэтому порог и ставят ниже числа владельцев: при 2-из-3 два оставшихся ключа спокойно заменят потерянный. Если подписей для порога не осталось, обычного пути вернуть доступ нет.

Solana: Squads

В Solana мультиподпись делают в Squads. Ledger подключается с помощью Phantom или Solflare, но в Squads на Ledger придется включить слепую подпись (Blind Signing). Это значит, что подробностей транзакции на экране устройства вы не увидите, и главная защита из варианта с Safe здесь слабее. При создании можно добавить до 10 участников. Схему 1/1 не ставьте, это обычный кошелек с лишними шагами. Создание стоит разовые 0,1 SOL плюс небольшая аренда.

Частые ошибки

• Нет бэкапа конфигурации (дескриптора или файла Sparrow). Сиды есть, а потратить нельзя.
• Все устройства одного бренда. Одна ошибка прошивки или поставки накрывает всю схему.
• Один сид на двух устройствах. Это один ключ, а не два.
• Схема 2-из-2. Потеря любого ключа закрывает доступ навсегда.
• Сид лежит рядом со своим устройством, или два сида лежат в одном месте.
• Парольную фразу поменяли после создания кошелька. Ключ стал другим.
• Обновили прошивку без бэкапа сида.
• Адрес сверили только на экране компьютера, а не на устройствах.
• Повторно используют один адрес. Адреса мультиподписи и так отличаются по виду, а повтор еще сильнее бьет по приватности.
• Пропустили тест восстановления. Ошибку в бэкапе вы найдете в тот день, когда он понадобится.
• Подписали транзакцию в Safe, проверив ее только в браузере.
• Устройство куплено не у производителя и не у официального продавца.

Частые вопросы

Прежде чем принимать монеты на новый кошелек от незнакомых отправителей, проверьте адрес с помощью нашего сервиса AML-проверки. Другие инструменты для работы с кошельком собраны в разделе инструментов для кошелька.