Гонконг, Китай, 6 августа 2026 года, Chainwire
Mixin Safe — мультиподписное решение для само-хранения от Mixin, позволяющее пользователям хранить свой Owner Key на аппаратном кошельке и совмещающее MPC и timelock в многоуровневой модели безопасности.
Mixin обратила внимание на то, что недавно раскрытая проблема с генерацией случайных чисел в аппаратных кошельках COLDCARD вновь вывела на первый план вопрос надежности механизмов создания ключей.
В техническом отчёте производителя COLDCARD, компании Coinkite, говорится, что в ряде версий прошивки при создании seed-фраз не использовался предусмотренный аппаратный источник случайности. В результате эффективное пространство поиска ключей оказалось ниже заявленного уровня безопасности.
Поскольку ошибка затрагивает именно этап генерации seed-фразы, обновление прошивки способно обезопасить только вновь создаваемые seed и не меняет уже сгенерированные уязвимые ключи. Coinkite рекомендует пользователям оценить свой риск с учётом модели устройства, версии прошивки и способа генерации seed, а при необходимости — создать новый seed и перенести на него активы.
По оценке Coinkite, дефект мог появиться в процессе генерации seed уже в 2021 году. Несмотря на то что код длительное время был в открытом доступе и проходил профильный аудит, уязвимость оставалась незамеченной несколько лет.
Этот инцидент не обесценивает ни аппаратные кошельки, ни практику открытого аудита кода. Однако он демонстрирует: любой конкретный девайс, версия прошивки или реализация безопасности может дать сбой. При само-хранении криптоактивов важно учитывать не только надежность каждого отдельного элемента, но и то, не делят ли критичные компоненты общую точку отказа.
Мультиподпись — это не только количество ключей
Мультиподпись снижает последствия потери или компрометации одного ключа. Но если несколько ключей, необходимых для достижения порога подписания, были сгенерированы на одном и том же устройстве, под одной и той же прошивкой или с использованием одного и того же алгоритма случайных чисел, единая уязвимость может одновременно затронуть сразу несколько ключей.
Например, в 2‑из‑3 мультиподписном кошельке, если два ключа зависят от одной реализации генерации ключей, общая уязвимость подрывает ту изоляцию рисков, ради которой и задумывалась мультиподпись.
Это и есть так называемый коррелированный риск при само-хранении. Оценивая архитектуру мультиподписи, пользователю важно смотреть не только на количество ключей, но и на то, кто их генерирует и контролирует, какие устройства и источники энтропии задействованы и зависят ли ключи от одного и того же кода или инфраструктуры.
Три роли ключей в Mixin Safe
В Mixin Safe определены три роли ключей — Owner Key, Members Key и Recovery Key. На их основе, с использованием мультиподписи и относительных timelock, формируются сценарии повседневных платежей и восстановления доступа.
- Owner Key: генерируется и управляется пользователем через совместимый программный или аппаратный кошелёк.
- Members Key: ключ подписи на базе MPC/TSS, использование которого авторизуется через процесс согласования с совладельцами.
- Recovery Key: предназначен для восстановления доступа и может участвовать в расходовании средств совместно с одним из других ключей только после срабатывания относительного timelock.
Повседневные платежи и отложенное восстановление
До наступления условия относительного timelock стандартный путь расходования средств в Mixin Safe выглядит так:
Owner Key + Members Key
Когда timelock достигает заранее заданного условия, Recovery Key становится доступен для сценариев восстановления, открывая ещё два варианта подписания:
Owner Key + Recovery Key
или:
Members Key + Recovery Key
Относительный timelock не разблокирует все активы к фиксированной календарной дате. Он начинает отсчёт после того, как соответствующий UTXO получает подтверждение в блокчейне. Каждый новый UTXO имеет свой собственный период ожидания.
Условие timelock проверяется узлами Bitcoin в рамках консенсусных правил и не может быть задано или изменено Mixin Safe произвольно. Независимо от того, выполнено ли условие timelock, ни один из ключей в одиночку не способен перевести активы.
Снижение риска единой точки отказа
За счёт разделения ролей ключей, механизма совместного управления, MPC‑сети и ончейн‑условий по времени Mixin Safe создаёт изоляцию рисков и сценарии восстановления на случай повреждения устройства, потери ключей, недоступности совладельцев или выхода из строя отдельного MPC‑узла.
Если аппаратный кошелёк с Owner Key будет скомпрометирован, у злоумышленника всё равно не будет подписи Members Key. Сбой одного MPC‑узла также не позволяет ему самостоятельно сгенерировать полноценную подпись. Даже при компрометации Recovery Key он не может участвовать в расходовании средств до срабатывания timelock и после этого всё равно должен комбинироваться с ещё одним валидным ключом.
В случае утраты пользователем Owner Key, связка Members Key и Recovery Key позволяет провести восстановление владения при выполнении заранее заданных ончейн‑условий после истечения timelock.
Такая архитектура снижает зависимость управления активами от любого одного устройства, ключа, совладельца или сетевого узла.
Безопасность само-хранения строится не на предположении, что каждый компонент идеален, а на том, что отказ любого отдельного элемента не должен приводить к потере контроля над всеми активами.
Mixin продолжит отслеживать лучшие практики и исследования в индустрии криптоактивов и развивать Mixin Safe, чтобы предоставить пользователям более устойчивые варианты само-хранения.
О компании Mixin
Основанная в 2017 году, Mixin — это приватный кошелёк, ориентированный на безопасность и удобство использования. Архитектура проекта сочетает MPC, приватные механизмы семейства CryptoNote и зашифрованную коммуникацию на базе протокола Signal. Mixin поддерживает более 40 блокчейнов и свыше 10 000 активов, обслуживает более 10 млн пользователей по всему миру и помогает им безопасно управлять более чем $1 млрд цифровых активов в само-хранении в разных сетях.
Подробнее — на сайте Mixin.
Контакты
Sonny Liu
Mixin Ltd
[email protected]