selfcustody

In February 2025, attackers drained Bybit's Ethereum multisig cold wallet. No keys were stolen. The signers were shown a routine-looking transfer and approved it.
The lesson: multisig protects keys, not judgment.
What a multisig wallet is
It needs M of N keys to approve a payment. In a 2-of-3 wallet, any two keys can sign. One stolen key cannot spend. One lost key does not lock you out.
Common setups
2-of-2: both keys needed, losing one locks the funds2-of-3: the usual pick for individuals and small teams3-of-5: larger teams, slower approvals
5 checks before you start
1️⃣ Pick your threshold deliberately
2️⃣ Spread keys across separate devices and places
3️⃣ Back up every seed phrase (on Bitcoin, the wallet descriptor too)
4️⃣ Read the address and amount on the signing device's own screen
5️⃣ Test with a small amount first
Follow CSTTimes for more guide & information about Crypto, finance, and Tech:
Full guide with the single-key vs multisig vs MPC table and an FAQ:
CSTTimes dot com:

暗号資産を安全に守るためのシンプルガイド
ハードウェアウォレットは秘密鍵をオフラインで保管し、インターネットから切り離します。そのため、ハッカーがあなたの暗号資産にアクセスするのははるかに困難になります。ただし、デバイスだけでは十分ではありません。使い方も非常に重要です。
以下に、順を追ってベストプラクティスをご紹介します。
1. 信頼できる販売元から購入する
正規メーカーまたは認定販売店からのみ購入してください。
中古のウォレットは絶対に購入しないでください。
箱に開封や改ざんの跡がないか確認してください。
ウォレットは空の状態で届くはずです。すでにシードフレーズが書かれた状態で届いた場合は、使用しないでください。それは詐欺です。