Krux часто используют как аппаратный элемент мультисиг-схемы, где для управления средствами требуется несколько подписей. Восстановление такой системы сложнее простого импорта seed-фразы, потому что нужно проверить соответствие устройства, ключей, кворума и правил подписи. Ниже приведён подробный процесс, который помогает безопасно вернуть доступ и не допустить ошибки.
1. Что именно восстанавливают в мультисиге
В мультисиг-кошельке нет одной «волшебной» фразы, которая сразу открывает все средства. Вместо этого используются несколько публичных ключей и заданное правило кворума. Например, схема 2 из 3 означает, что для подписи перевода нужны два из трёх подписантов. При восстановлении проверяют:
- какой именно кворум использовался;
- какие xpub-ключи принадлежат текущей конфигурации;
- какие устройства или seed-копии ещё активны;
- не было ли изменения прошивки, полиси или структуры подписантов;
- доступны ли все необходимые участники подписи.
2. Подготовка перед началом
Подготовьте рабочее место в офлайн-режиме. Желательно использовать отдельный чистый компьютер или защищённый терминал, с которого нельзя передавать сид-фразы в сеть. Соберите:
- резервные seed-копии в надёжных носителях;
- запись схемы мультисига: количество подписей, адреса, порядок ключей;
- публичные ключи xpub для каждого подписанта;
- совместимый PSBT-файл, если он уже был сохранён;
- инструкцию по порядку подписи, согласованную со всеми участниками кворума.
Никогда не отправляйте seed-фразу, xprv-ключи или PSBT с подписями в мессенджеры, почту и облако. Проверяйте адрес назначения только на экране устройства.
3. Восстановление или замена устройства Krux
Если устройство утеряно, повреждено или требует замены, начните с восстановления Krux из резервной seed-фразы. На устройстве выберите процесс восстановления, затем по шагам введите фразу. При этом важно:
- не торопиться и сверять каждое слово с резервной копией;
- не вводить seed-фразу в веб-формы, расширений браузера или сторонних приложений;
- убедиться, что после восстановления устройство отображает ожидаемый xpub или описание ключа;
- сохранить номер устройства и версию прошивки, если система это требует.
Если устройство новое и чистое, сначала импортируйте seed-фразу одного подписанта, затем проверьте публичный ключ. После этого добавьте остальные xpub-ключи в конфигурацию мультисига, если это доступно в интерфейсе.
4. Проверка мультисиг-конфигурации
Перед любой транзакцией нужно убедиться, что восстановленный набор ключей совпадает с оригинальной схемой. Сравните каждый xpub-ключ с записями из резервной документации. Если ключ не совпадает, остановите восстановление и не подписывайте PSBT. Причины могут быть разные: другая derivation path, некорректный порядок ключей, устаревшая прошивка, неверный тип подписи или потерянная часть конфигурации.
На этом этапе полезно проверить адрес в режиме только-для-наблюдения. Если watch-only-кошелёк показывает ожидаемый баланс и историю операций, вероятность правильной конфигурации выше. Но это не отменяет необходимости сверять адреса назначения на экране Krux перед подписью.
5. Создание PSBT восстановления
PSBT — это стандарт для формирования транзакции, которую несколько подписантов могут подписывать по очереди. Для восстановления доступа или вывода средств в мультисиге обычно создают PSBT в офлайн-кошельке с watch-only-данными. В PSBT должны присутствовать:
- inputs: адреса и суммы, которые нужно подписать;
- outputs: новый адрес или адреса хранения после восстановления;
- информация о мультисиг-схеме;
- данные для последовательной подписи.
PSBT можно перенести на Krux через QR-код или микро-SD-карту, если устройство это поддерживает. При использовании карты памяти берите пустой носитель и храните его отдельно.
6. Порядок подписи между участниками
Восстановление мультисига почти всегда требует координации подписантов. Например, первый подписант вводит PSBT в свой Krux, проверяет данные и создаёт частичную подпись. Затем файл передаётся второму подписанту, который проверяет те же inputs и outputs. После достижения кворума PSBT становится полноценно подписанной транзакцией и может быть отправлен в сеть.
Рекомендуемый процесс:
- Первый участник открывает PSBT в watch-only-программе или на устройстве.
- Все участники сверяют адрес назначения, комиссию и сумму.
- Krux показывает ожидаемые данные для подписи.
- Участник подтверждает операцию на устройстве, не используя сторонний компьютер.
- Частичная подпись возвращается в PSBT.
- Повторяется, пока не будет собран кворум.
Если схема требует подписей в определённом порядке, следуйте этому порядку. Некоторые реализации чувствительны к последовательности ключей и могут требовать предварительной регистрации устройства.
7. Финальная проверка и отправка транзакции
Когда PSBT собран, его не нужно отправлять через устройство напрямую, если для этого нет отдельного безопасного режима. Обычно подписанный файл передают в node, Electrum, Sparrow или совместимый сервис. Перед отправкой убедитесь, что транзакция содержит ожидаемые outputs и не изменяется при каждой попытке повторной проверки. Если после подписи меняется адрес назначения, сумма или комиссия, процесс необходимо остановить и повторить проверку.
После подтверждения отправки сохраните txid и проверьте, что баланс мультисига изменился как ожидалось. Если средства не появились, не создавайте новую транзакцию с тем же PSBT до уточнения состояния сети.
8. Типичные ошибки при восстановлении Krux
- Восстановление только одного ключа и попытка подписать перевод без кворума.
- Неправильная derivation path, из-за которой xpub не совпадает с оригинальной схемой.
- Отправка seed-фразы или xprv в онлайн-формы.
- Подписание PSBT без сверки адресов на экране устройства.
- Использование повреждённой или неформатированной SD-карты, приводящее к битым файлам.
- Смешивание старого и нового прошивочного состояния устройств.
- Попытка изменить кворум без предварительной миграции ключей и проверки совместимости.
9. Рекомендации по безопасности
Мультисиг требует не только технической аккуратности, но и организационной дисциплины. Храните seed-копии в разных безопасных локациях, используйте металлические носители, проверяйте состояние бумажных записей и держите в резерве запасные устройства. Заранее пропишите процесс восстановления: кто может инициировать операцию, при каком количестве участников, как передавать PSBT, где хранятся инструкции и как проверять адреса.
Если средства значительны, перед реальной операцией выполните тестовое восстановление на небольшой сумме. Это позволит убедиться, что схема, устройства и участники действительно работают, не ставя под риск основной баланс.
Заключение
Восстановление мультисиг-кошелька Krux состоит из проверки конфигурации, восстановления устройства, сверки xpub, подготовки PSBT и последовательного сбора подписей. Главный принцип — не спешить: каждая операция должна подтверждаться на экране устройства, а все ключи и адреса должны соответствовать изначальной схеме. При грамотной подготовке и чёткой координации подписантов мультисиг остаётся надёжным способом контроля над средствами.