Мультисиг-кошельки должны быть крепостью. Схема 2 из 7 означает, что для перевода средств нужны 2 подписи из 7 возможных подписантов. Казалось бы, защита непробиваемая.
Но вот уязвимость, которую упускает большинство дегens:
Мультисиг защищает от компрометации ОДНОГО ключа. Но он НЕ защищает от бездумных подтверждений.
26 октября 2026 года с мультисиг-кошелька Safe по схеме 2 из 7 в сети Avalanche вывели 7,4 млн долларов.
Роковая ошибка? Кошелёк выдал НЕОГРАНИЧЕННЫЕ права на расходование средств адресу, на котором КТО УГОДНО мог развернуть код.
Представьте: вы нанимаете охранника и даёте ему ключи, чтобы он мог в любой момент выдавать товар. А потом выясняется, что его удостоверение может скопировать буквально любой прохожий.
Игра окончена.
Подписанты одобрили то, чего не до конца понимали. Это неограниченное разрешение стало чёрным ходом.
Вывод: мультисиг настолько надёжен, насколько надёжно САМОЕ СЛАБОЕ подтверждение.
Отзывайте неограниченные разрешения. Проверяйте, что именно подписывают ваши участники. Одна неосторожная транзакция — и ваша казна опустеет.
Оставайтесь SAFU.
Но вот уязвимость, которую упускает большинство дегens:
Мультисиг защищает от компрометации ОДНОГО ключа. Но он НЕ защищает от бездумных подтверждений.
26 октября 2026 года с мультисиг-кошелька Safe по схеме 2 из 7 в сети Avalanche вывели 7,4 млн долларов.
Роковая ошибка? Кошелёк выдал НЕОГРАНИЧЕННЫЕ права на расходование средств адресу, на котором КТО УГОДНО мог развернуть код.
Представьте: вы нанимаете охранника и даёте ему ключи, чтобы он мог в любой момент выдавать товар. А потом выясняется, что его удостоверение может скопировать буквально любой прохожий.
Игра окончена.
Подписанты одобрили то, чего не до конца понимали. Это неограниченное разрешение стало чёрным ходом.
Вывод: мультисиг настолько надёжен, насколько надёжно САМОЕ СЛАБОЕ подтверждение.
Отзывайте неограниченные разрешения. Проверяйте, что именно подписывают ваши участники. Одна неосторожная транзакция — и ваша казна опустеет.
Оставайтесь SAFU.