Мультиподпись в TRON для бизнеса: как защитить казну в USDT

Как устроены права аккаунта в TRON

У каждого адреса TRON есть права:

• владелец (owner) — полный контроль, включая смену самих прав;
• активные права (active) — разрешённые действия, например переводы, без права менять владельца.

Каждому праву назначается список ключей с весами и порог. Транзакция проходит, только когда сумма весов подписавших ключей достигает порога. Так получается мультиподпись: например, три ключа с весом 1 и порог 2.

Зачем казне несколько ключей

• Потеря одного ключа не блокирует деньги: хватит двух оставшихся.
• Кража одного ключа не даёт вору перевести средства.
• Один сотрудник не может вывести деньги без второго — это и защита, и внутренний контроль.

Как настроить безопасно

1. Создайте ключи на разных устройствах; лучше — аппаратных кошельках, у разных людей.
2. Задайте порог для владельца и для активных прав, например 2 из 3. Изменение прав платное, комиссия списывается в TRX.
3. Сначала отправьте небольшую сумму и проверьте, что перевод проходит с двумя подписями и не проходит с одной.
4. Запишите, у кого какой ключ и как действовать при уходе сотрудника.

Seed-фразы ключей храните так же строго, как обычные, см. как хранить seed-фразу.

Проверьте, чьи ключи управляют адресом

Мошенники используют те же права: дают «кошелёк с деньгами» или seed-фразу, где владелец — их ключ, и вы не можете вывести ни цента, см. ловушка с seed-фразой и мультиподписью.

Поэтому после настройки и перед приёмом крупных сумм проверьте адрес в GuardPay /check: он покажет, есть ли мультиподпись и не входят ли в права посторонние ключи.