Казначейство на мультиподписи: несколько подписей на каждый крупный перевод
Один ключ от кошелька компании — это один человек, один ноутбук и одна ошибка до потери всех средств. Мультиподпись требует согласия нескольких участников на каждый перевод. Настроим её и, что не менее важно, процедуру, по которой участники проверяют, что подписывают.
Safe — это смарт-контракт кошелька, который исполняет транзакцию только после набора заданного числа подписей, например двух из трёх или трёх из пяти. Участники подписывают своими кошельками, лучше аппаратными. Потеря одного устройства не блокирует средства, а кража одного ключа не позволяет вывести их. Порог выбираем так, чтобы он защищал от злоумышленника, но не парализовал работу при отпуске одного из участников.
Опыт крупных инцидентов последних лет показывает, что слабое место часто не в контракте, а в процессе подписи. Участник видит в интерфейсе одно, а подписывает другое; адрес получателя подменён в буфере обмена; срочность давит на внимательность. Поэтому мы настраиваем не только кошелёк, но и регламент: независимая проверка данных транзакции на втором устройстве, сверка адресов по заранее утверждённому списку, запрет на подпись «потому что очень срочно».
Мультиподпись полезна и для управления контрактами. Роли администратора токенов, коллекций и протоколов переводятся на Safe, чтобы ни один сотрудник или подрядчик не мог в одиночку выпустить токены или обновить код. Для повторяющихся небольших платежей подключаются модули с лимитами, чтобы не собирать кворум ради каждой мелочи.
Почему один ключ — это риск компании, а не сотрудника
Когда все средства и права администратора привязаны к одному ключу, судьба проекта зависит от одного устройства. Вирус, фишинговое письмо, увольнение или просто потерянная фраза восстановления — каждое из этих событий приводит к одинаковому результату.
Мультиподпись превращает доступ в коллективное решение. Это неудобнее, и это правильно: крупный перевод должен требовать паузы и второго взгляда, а не одного клика уставшего человека вечером пятницы.
Калькулятор
Мультиподпись и казначейство компании — расчёт стоимости
Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.
Выберите пакет
Добавьте нужное
Ваша смета
Стоимость работ
62 700 ₽
Срок: 2–3 недели
Счёт сейчас: 31 400 ₽ — предоплата 50%, остаток после приёмки
Без регистрации. Счёт и анкета придут на почту сразу. Гарантия 3 месяца после запуска.
Как проходит крупный платёж
Шаг 1
Создание
Инициатор создаёт транзакцию и указывает основание платежа в общем журнале.
Шаг 2
Сверка адреса
Получатель сверяется с утверждённым списком; новый адрес подтверждается по другому каналу связи.
Шаг 3
Независимая проверка
Второй участник расшифровывает данные транзакции на своём устройстве и сравнивает с основанием.
Шаг 4
Подписи
Участники подписывают аппаратными кошельками, сверяя данные на экране устройства.
Шаг 5
Исполнение и запись
После исполнения ссылка на транзакцию добавляется в журнал.
Как теряют контроль даже с мультиподписью
Все ключи у одного человека
Формально подписей три, фактически решает один. Ключи распределяем между людьми с разными устройствами.
Подпись вслепую
Участник видит на экране только хеш и подписывает, доверяя коллеге. Регламент требует понятного разбора данных.
Нет плана замены участника
Сотрудник уходит, а его ключ остаётся владельцем. Замену проводим сразу отдельной транзакцией.
Вопросы и ответы
Вопросы о мультиподписи
Вы будете одним из подписантов?
Нет. Ключи держат только люди заказчика. Подрядчик среди подписантов создаёт лишнюю зависимость и риск. После настройки проверяем, что наших адресов нет ни среди владельцев Safe, ни среди ролей ваших контрактов.
Какой порог подписей выбрать?
Для небольшой команды часто подходит 2 из 3, для казначейства с крупными суммами — 3 из 5 или выше. Порог не должен быть равен числу участников: тогда потеря одного ключа блокирует средства. Учитываем отпуска, часовые пояса и то, кто реально доступен в экстренной ситуации.
Защитит ли мультиподпись от подмены интерфейса?
Только вместе с процедурой проверки. Если все участники подписывают то, что показывает один и тот же скомпрометированный интерфейс, порог не поможет. Поэтому регламент требует сверять данные транзакции независимым способом, а для крупных сумм — на нескольких устройствах.
Можно хранить через мультиподпись средства российской компании?
Владение цифровой валютой и приём её в оплату — разные вопросы, и второй для резидентов РФ запрещён. Как учитывать и хранить цифровые активы компании, решают ваш бухгалтер и юристы. Мы настраиваем техническую защиту доступа, а не схему расчётов.
Источники и проверка сведений
Смотрите также
Похожие решения
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.