Чем мультисиг-кошелёк отличается от обычного?

В обычном кошельке транзакцию подписывает один приватный ключ. В мультисиге заданное число подписантов из общего набора (схема M-из-N) должны одобрить транзакцию, прежде чем она исполнится. Один утерянный или скомпрометированный ключ уже не означает потерю средств.

Какую схему M-из-N выбрать?

Для личного резерва подойдёт 2-из-3, где третий ключ — холодный бэкап. Для семьи или маленькой команды чаще берут 2-из-3 или 3-из-5. Главное правило: M должно быть больше единицы (иначе нет смысла), а N-M — достаточным запасом на потерю ключей без блокировки средств.

Поддерживает ли Tonkeeper мультисиг?

Да, по состоянию на 2026 год Tonkeeper умеет создавать и подписывать мультисиг-кошельки на базе нативного контракта TON. Также мультисиг можно развернуть и обслуживать через специализированные веб-инструменты сообщества. Конкретный набор функций уточняйте в актуальной версии приложения.

Что будет с комиссиями в мультисиге?

Каждое одобрение — это отдельная ончейн-транзакция, поэтому сбор подписей стоит чуть дороже, чем одиночный перевод. Сам контракт должен держать небольшой баланс TON на газ. Для редких крупных переводов это незаметно, для частых микроплатежей мультисиг избыточен.

Мультисиг-кошельки TON: выбор и настройка 2026

Мультисиг (multisig, «мультиподпись») — это схема, при которой для отправки транзакции нужны подписи нескольких ключей, а не одного. На TON такие кошельки используют для семейного резерва, казны небольшой команды и просто для защиты крупного личного баланса. Этот гайд — про практику: какие решения поддерживают мультисиг на TON в 2026 году и как пошагово развернуть кошелёк по схеме M-из-N.

Что такое мультисиг и зачем он на TON

В обычном кошельке всё держится на одном seed. Украли его — украли средства. Потеряли — потеряли доступ. Мультисиг разрывает эту связку: вместо одного ключа есть набор из N ключей, и для исполнения транзакции нужно собрать M подписей.

Записывают это как M-из-N:

2-из-3 — нужны любые две подписи из трёх. Самая популярная схема: устойчива к потере одного ключа и к компрометации одного ключа.
3-из-5 — для команды, где важно, чтобы решение принимало большинство.
1-из-N — технически возможно, но смысла почти нет: любой ключ управляет средствами в одиночку.

На TON мультисиг реализован не как «настройка кошелька», а как отдельный смарт-контракт. Вы разворачиваете контракт, прописываете в нём адреса участников и параметр M, и дальше любая транзакция проходит через сбор одобрений. Это важное отличие от seed-based кошельков: у мультисиг-контракта нет одной seed-фразы, которую можно потерять целиком.

Какие решения поддерживают мультисиг

По состоянию на 2026 год в экосистеме TON есть несколько путей. Точные названия функций и доступность меняются от версии к версии — ниже общая карта, а детали сверяйте в актуальном приложении.

Нативный мультисиг-контракт TON

В TON есть стандартный мультисиг-контракт, поддерживаемый на уровне экосистемы. Это базовый строительный блок, поверх которого работают кошельки и веб-инструменты. Преимущество — прозрачность: логика открыта и одинакова независимо от интерфейса, через который вы её обслуживаете.

Кошельки с поддержкой подписи

Tonkeeper — по состоянию на 2026 умеет создавать мультисиг и участвовать как подписант. Удобно, когда участники уже сидят в Tonkeeper.
MyTonWallet — поддерживает работу с мультисиг-контрактами как один из подписантов. Сверяйте набор функций в текущем релизе.

Сравнение базовых кошельков мы разбирали в обзоре лучших TON-кошельков 2026 — мультисиг это уже надстройка над выбором базового приложения.

Веб-инструменты сообщества

Существуют специализированные дашборды, которые позволяют развернуть мультисиг-контракт, добавить подписантов, формировать заявки на перевод и собирать одобрения в одном интерфейсе. Они удобны для казны команды, потому что показывают статус «сколько подписей собрано из нужных». Перед использованием стороннего инструмента всегда проверяйте, что он работает с открытым стандартным контрактом, а не с проприетарной схемой.

Пошаговая настройка кошелька M-из-N

Ниже — обобщённый порядок. Конкретные кнопки зависят от выбранного инструмента, но логика везде одна.

Шаг 1. Подготовьте N независимых ключей

Каждый подписант — это отдельный TON-адрес со своим seed. Создайте их заранее и на разных устройствах/у разных людей. Если все ключи лежат на одном телефоне, мультисиг не защищает ни от чего — кража устройства вскрывает всё сразу.

Для холодного бэкап-ключа в схеме 2-из-3 хорошо подходит аппаратный кошелёк — см. наш гайд по подключению Ledger к TON-кошельку.

Шаг 2. Выберите схему M-из-N

Личный резерв: 2-из-3 (телефон + ноутбук/второй телефон + холодный бэкап).
Семья: 2-из-3, где третий ключ хранится отдельно на случай форс-мажора.
Команда из 3–5 человек: 2-из-3 или 3-из-5 в зависимости от того, насколько критичны переводы.

Базовая арифметика: чем выше M, тем безопаснее, но тем легче заблокировать средства при потере ключей. Запас N минус M — это сколько ключей вы можете потерять и всё ещё иметь доступ.

Шаг 3. Разверните контракт

В выбранном инструменте создайте мультисиг-контракт: впишите адреса всех N подписантов и параметр M (порог одобрений). После подтверждения контракт получит собственный адрес — именно на него вы будете присылать средства, и именно он фигурирует в эксплорере.

Шаг 4. Профинансируйте контракт на газ

Контракт должен держать небольшой баланс TON, чтобы оплачивать газ за исполнение транзакций. Закиньте символическую сумму сверх той, что планируете хранить, — иначе первая же заявка не пройдёт из-за нехватки на комиссию.

Шаг 5. Проведите тестовый перевод

Прежде чем заводить крупный баланс, прогоните весь цикл на маленькой сумме:

Один подписант создаёт заявку на перевод.
Остальные открывают её в своих кошельках и одобряют.
Как только собрано M подписей — транзакция исполняется автоматически.

Убедитесь, что каждый участник умеет находить и подписывать заявку. Это репетиция, которую лучше провести в спокойной обстановке, а не в момент срочного перевода.

Распределение ключей: где обычно ошибаются

Мультисиг хорош ровно настолько, насколько независимы ключи. Типичные провалы:

Все ключи у одного человека. Тогда это не мультисиг, а дорогой обычный кошелёк.
Все seed-фразы в одном облаке. Утечка аккаунта — и порог обходится. Про правильное хранение — практика безопасного хранения seed-фразы.
Нет географического разнесения. Для семьи и команды держите хотя бы один ключ физически в другом месте.

Здоровая раскладка для 2-из-3: горячий ключ на рабочем устройстве, второй — на отдельном телефоне доверенного человека, третий — холодный бэкап в сейфе.

Восстановление и потеря ключей

Главный плюс мультисига здесь же и главная новая ответственность. Сценарии:

Потерян один ключ (схема 2-из-3). Средства в безопасности: оставшихся двух хватает для подписи. Но запас исчерпан — ротируйте набор: переведите средства на свежий контракт с заменённым ключом.
Скомпрометирован один ключ. Атакующий в одиночку ничего не сделает, но не тяните: эвакуируйте средства на новый контракт, пока он не добрал ещё одну подпись социальной инженерией.
Потеряно M ключей сразу. Это сценарий блокировки. Именно поэтому не завышайте M без необходимости и держите бэкап-ключ по-настоящему отдельно.

Общий принцип восстановления seed-кошельков мы описывали в полном гайде по восстановлению TON-кошелька — для мультисига он применяется к каждому ключу-подписанту по отдельности.

Комиссии и когда мультисиг избыточен

Каждое одобрение — отдельная ончейн-операция, поэтому сбор M подписей стоит дороже одиночного перевода. Плюс контракт держит баланс на газ. Практические выводы:

Для редких крупных переводов (казна, резерв) — оверхед незаметен, безопасность того стоит.
Для частых микроплатежей мультисиг неудобен: задержка на сбор подписей и комиссии съедают смысл. Держите оперативный остаток в обычном кошельке, а основной — в мультисиге.

Типовые сценарии использования

Личный «холодный» резерв. 2-из-3 с одним аппаратным ключом — крупный баланс защищён даже при краже телефона.
Семейный кошелёк. Супруги + холодный бэкап: ни один человек не двигает средства в одиночку, но при потере доступа одним остальные не блокированы.
Казна маленькой команды. 3-из-5 даёт защиту от единичного инсайдера и от потери одного устройства. Теоретическую сторону командной безопасности подробнее разбираем в материале про мультисиг для команд.

Итог

Мультисиг на TON — это не настройка, а отдельный контракт, который вы разворачиваете, наполняете подписантами и финансируете на газ. Начните с 2-из-3, разнесите ключи по разным устройствам и людям, прогоните тестовый перевод и держите в мультисиге основной баланс, а в обычном кошельке — оперативный. Так вы получаете главное: один потерянный ключ больше не равен потере средств.