Компания Sanctum внедряет систему безопасности с мультиподписью «2 из 3» для кошельков Sanctum в связи с непрекращающимися взломами криптовалютных кошельков

Компания Sanctum внедрила систему безопасности с мультиподписью «2 из 3» для каждого кошелька в своём мобильном приложении, тем самым сделав доступной для частных пользователей модель безопасности, широко применяемую финансовыми учреждениями и криптовалютными казначействами.

Основанное на программе Squads Smart Account, это обновление обеспечивает каждому кошельку Sanctum три криптографических ключа, хранящихся в разных местах. Пользователям требуется как минимум два ключа для подтверждения транзакций, а это означает, что злоумышленник, получивший один ключ, не сможет самостоятельно получить доступ к кошельку или опустошить его.

Обновление также решает еще одну распространенную проблему самостоятельного хранения: потерю доступа к закрытому ключу. Потеря или утечка единственного ключа, управляющего кошельком, может привести к безвозвратной потере средств. Система мультиподписи Sanctum позволяет пользователям заменить скомпрометированный или утерянный ключ с помощью оставшихся двух ключей.

По словам Ф. П. Ли, генерального директора Sanctum, цель состоит в том, чтобы совместить безопасность институциональных мультисиг-решений с удобством повседневного использования «горячего» кошелька.

Как работает мультиподпись «2 из 3» в Sanctum

Каждый кошелёк Sanctum изначально содержит 3 ключа, каждый из которых хранится отдельно и защищён собственным методом аутентификации.

Ключ устройства хранится на телефоне пользователя и защищен с помощью Face ID, Touch ID или биометрических данных Android. На iOS Sanctum использует Keychain от Apple, а на устройствах Android — Android Keystore. Ключ остается на исходном устройстве и никогда не синхронизируется с резервными копиями в облаке.

Облачный ключ хранится в учетной записи iCloud пользователя на iOS или в Google Drive на Android. Приложение Sanctum извлекает его при подписании транзакций. Apple и Google управляют ключами шифрования для своих соответствующих сервисов, что означает, что технически они могут получить доступ к хранящемуся ключу.

Ключ восстановления находится под управлением Turnkey и хранится в защищённых анклавах, работающих на AWS Nitro. Пользователи получают к нему доступ с помощью 6-значного проверочного кода, отправленного на их электронную почту. Срок действия каждого кода истекает через 5 минут, и допускается только 3 попытки ввода.

Ключ устройства и облачный ключ выступают в качестве активных подписантов для повседневных транзакций. Ключ восстановления также может подписывать транзакции, но не может самостоятельно инициировать их. Пользователи в основном полагаются на него вместе со своим оставшимся активным ключом при замене утерянного или скомпрометированного ключа. Sanctum заявляет, что его серверы никогда не хранят и не получают доступ ни к одному из этих трёх ключей.

Что происходит, если ключ скомпрометирован?

Такая схема распределяет безопасность между тремя независимыми местоположениями. Украденный телефон, скомпрометированная учетная запись Apple или Google либо учетная запись электронной почты, ставшая жертвой фишинга, должны раскрыть только один ключ, который не может самостоятельно авторизовывать транзакции. Если пользователи потеряют свои телефоны, они могут войти в систему на новом устройстве и сгенерировать другой ключ устройства. Затем их облачный ключ и ключ восстановления утверждают замену, удаляя старый ключ из мультиподписи.

Пользователи также могут заменить скомпрометированный облачный ключ или ключ восстановления без создания совершенно нового кошелька. Остальные два ключа утверждают замену, при этом адрес кошелька, остатки средств и история транзакций остаются неизменными.

Однако такая схема не устраняет все риски безопасности. Злоумышленник, получивший два ключа, по-прежнему может переводить средства. Sanctum рекомендует использовать адрес электронной почты для восстановления, отличный от адреса, привязанного к учетной записи Apple или Google. Это предотвращает утечку как облачного ключа, так и ключа восстановления в случае взлома учетной записи. Пользователи также могут добавить второй адрес электронной почты для восстановления, превратив свой кошелек в мультиподпись «2 из 4». Это позволяет им потерять два ключа, сохранив доступ с помощью оставшихся двух.

Рост числа криптовалютных атак повышает ставки

Обновление системы безопасности Sanctum выходит на фоне растущего числа атак, направленных на владельцев криптовалют, биржи и даже пользователей аппаратных кошельков. 29 октября 2026 года биржа Binance понесла убытки на сумму около 6,34 млрд долларов после того, как злоумышленник вывел средства из 10 блокчейнов, что сделало эту атаку крупнейшим кражей криптовалюты за всю историю. Ранее, в феврале 2025 года, Bybit потеряла примерно 1,5 млрд долларов, а в сентябре 2026 года Bitget подверглась атаке, ущерб от которой составил 387,5 млн долларов.

Владельцы индивидуальных кошельков также сталкиваются со всё более изощрёнными угрозами. В октябре атака на цепочку поставок с участием CryptoBilis, реселлера Ledger в Юго-Восточной Азии, по сообщениям, привела к взлому примерно 300 кошельков и нанесла ущерб, оцениваемый в сумму до 93,2 млн долларов. Предполагается, что злоумышленники встроили вредоносные чипы в устройства Ledger для извлечения семенных фраз пользователей. Эти инциденты подчеркивают ограниченность использования одного единственного приватного ключа, даже если пользователи хранят его в аппаратном кошельке.

В компании Sanctum считают, что технология мультиподписи (multisig) представляет собой более надёжную альтернативу, устраняя единственную точку отказа, которая делает традиционные кошельки уязвимыми. Теперь компания намерена расширить свою деятельность, которая ранее была сосредоточена на обеспечении безопасности доходности Solana, и включить в неё услуги по хранению криптовалюты.

Обновлённый кошелёк Sanctum доступен на устройствах с iOS, Android и Solana Seeker.

Подробнее на SolanaFloor

Биткойн упал ниже 76 000 долларов, а $SOL достиг 90 долларов: ликвидации на сумму 1,27 млрд долларов сорвали ралли после выборов
Leap от Solana Labs запускает высокопроизводительное мобильное торговое приложение

Секретное оружие трейдера Solana