ГРУПОВИЙ ГАМАНЕЦЬ
Гаманець без власника. Кожен учасник тримає свій ключ на своєму пристрої, і гроші рухаються, коли підписало достатньо з них — будь-які двоє з трьох, будь-які п’ятеро з дев’яти, як група вирішила, коли робила гаманець.
Нижче немає жодної нашої вигадки. У кожної мережі вже є спосіб, яким кілька людей тримають одну адресу, і ми користуємося саме ним: P2WSH у Bitcoin, Safe в мережах EVM, власна система permission акаунта в Tron, Squads V4 у Solana. Адреси на наступних сторінках — це ті розгортання, з якими говорить цей застосунок.
ЯК ЦЕ ПРАЦЮЄ
Платіж — це розмова, перш ніж стати транзакцією. І це не метафора: він відбувається в листуванні, повідомленнями, а мережа бачить його лише тоді, коли група вже погодилася.
Хто підписує і скільки підписів потрібно. Це записується в гаманець у момент його створення — і записується в мережу, а не в цей застосунок.
Правило тут потім не редагують: інше правило — це інший гаманець, зі своєю адресою, яку треба поповнити і на яку треба переїхати. Деякі мережі таку зміну дозволили б, а цей застосунок її не робить — і екран каже про це, перш ніж попросити другий дотик.
Він приходить у розмову повідомленням, від того, хто його зробив, і каже, що оплачує і кому. Поки він не підписаний, це запит і нічого більше.
Пропозицію несе та сама зашифрована група, що й листування, тож сервер переносить її, не читаючи.
Прочитав, натиснув один раз — і підписано ключем, який ніколи не покидав телефон, де його створили. Лічильник рухається в усіх на очах.
Жоден пристрій не тримає ключа другої людини, тож немає пристрою, втрата якого віддає комусь гаманець.
Підписи збираються і розсилаються. Далі правило дотримує мережа, а не цей застосунок — заради цього правило туди й кладуть.
Якби цей застосунок завтра зник, гаманець лишився б гаманцем, а правило — правилом.
П’ЯТЬ МЕРЕЖ
П’ять мереж і чотири різні механізми під капотом: Bitcoin, Ethereum, BNB Smart Chain, Tron і Solana тримають спільну адресу кожна по-своєму. До екрана ця різниця не доходить: запропонувати платіж, підписати його й надіслати — у всіх п’яти мережах однаково.
P2WSH multisig · BIP 67 · PSBT
Скрипт-свідок, який читається як «m із цих n ключів», і адреса, що є його хешем. Ключі відсортовані лексикографічно, тож кожен, хто збирає скрипт із того самого набору ключів, приходить до тієї самої адреси, а не до n! різних.
Платіж їде як PSBT: один файл, який обходить підписантів, збираючи підписи, і фіналізується, коли їх достатньо.
COMPAXOP_m <key>… OP_n OP_CHECKMULTISIGSafe · canonical deployment
Той контракт, у якому вже лежить більша частина грошей, що групи тримають в Ethereum. Проксі створює канонічна фабрика, і воно вказує на канонічний сінглтон; власники й поріг задаються тим самим викликом, який його створює.
Нічого не форкнуто і нічого не розгорнуто заново. Версія читається з контракту, а не припускається, бо Safe, зроблений кимось іншим, — це Safe, який тут відкриється.
0x41675C099F32341bf84BFc5382aF534df5C7461a0x4e1DCf7AD4e460CfD30791CCC4F9c8a4f820ec67MultiSend — кілька переказів, одне підтвердженняSafe · the same addresses
Ті самі контракти за тими самими адресами. Розгортання Safe детерміновані в усіх мережах EVM, тож тут немає нічого специфічного для мережі — ні для вивчення, ні в коді.
Через це ж акаунт в Ethereum — це той самий акаунт у BNB Smart Chain: один тип монети, один ключ, дві мережі.
60 — спільний з EthereumAccount permissions · no contract
У Tron правило вбудоване в акаунти. Permission несе список ключів, вагу для кожного і поріг, і записується в сам акаунт — немає контракту, який треба розгортати, і немає контракту, якому треба довіряти.
Ваги означають, що правило може бути не просто підрахунком голів: один ключ на два голоси, три ключі по одному.
AccountPermissionUpdateSquads Protocol V4
Програма для мультипідпису, якою користується більшість казначейств Solana. Пропозиція — це акаунт у мережі: учасники голосують за неї, і вона виконується, коли голоси доходять до порога.
Ідентифікатор програми вирішує, звідки виводиться кожен акаунт гаманця, тож він прибитий до опублікованого розгортання, а інший відхиляється, а не приймається на віру.
SQDS4ep65T869zMMBKyuUq6aD6EgTu8psMjkvj52pCfЧОМУ СТАНДАРТНІ
Є простіший шлях: свій контракт у кожній мережі, свій формат, один застосунок, який його розуміє. Коду було б менше, а вийшло б гірше, бо гроші групи залежали б від того, чи цей застосунок далі існуватиме.
Кожен пункт — наслідок цього вибору, а не додана можливість.
AUDITS
This is the argument for using each chain’s own multisig rather than writing one: the reports below exist, they were paid for by somebody else, and they are about exactly the contracts a wallet made here is made of. Every address and every program id on this page was checked against the projects’ own published deployment records while this section was written.
Ethereum · BNB Smart Chain
2 reportsThe four contracts this application talks to are the canonical v1.4.1 deployments — singleton, proxy factory, fallback handler and MultiSend — each one matching the address in Safe’s own deployment registry.
Solana
4 reportsFour reports, three firms and a formal verification. The program id this application pins is the one the program declares for itself in its own source.
P2WSH · consensus, not a contract
3 specsThere is nothing here for an auditor to be hired for, and that is the point: a multisig on Bitcoin is not a deployed program but a script the network’s own rules evaluate. What is worth reading instead is the specification.
Account permissions · consensus, not a contract
noneThe same again: the rule is a property of the account, enforced by the nodes rather than by code somebody deployed. There is no contract to audit because there is no contract.
An audit is a reading of a codebase at a commit, not a guarantee about the money in it — and none of these reports is about this application. They are about the contracts underneath it, which is exactly why they are worth more than a report we commissioned about ourselves would be.
КОЛИ ПРИНОСЯТЬ ФРАЗУ
Фраза відновлення — це не одна домовленість, а кілька, і розходяться вони в одному: який елемент шляху зсувається, коли просиш «рахунок 2». Кожна з них правильна, а фраза, прочитана не за тією, показує нульовий баланс для грошей, до яких рівно один рядок арифметики. Тому домовленість тут не вгадують — це налаштування, окреме для кожної мережі, і пропонує воно список застосунків, а не список специфікацій. Гроші, які здаються зниклими, — це гроші на шляху, куди застосунок не дивився.
Native SegWit за замовчуванням
m/84'/0'/{account}'/0/0
Індекс адреси
m/84'/0'/0'/0/{account}
Індекс адреси за замовчуванням
m/44'/60'/0'/0/{account}
Посилений акаунт
m/44'/60'/{account}'/0/0
Чотири елементи
m/44'/60'/0'/{account}
Індекс адреси за замовчуванням
m/44'/195'/0'/0/{account}
Посилений акаунт
m/44'/195'/{account}'/0/0
Чотири елементи за замовчуванням
m/44'/501'/{account}'/0'
Лише акаунт
m/44'/501'/{account}'
Застарілий
m/501'/{account}'/0/0
Застарілі та вкладені схеми Bitcoin відсутні навмисно. Збирач адрес виводить лише native SegWit, тож m/44'/0'/… тут дав би bc1… там, де будь-який інший гаманець показує 1… або 3… — рядок, який виглядає правильним, належить твоїй фразі й не є тією адресою, яку за цим шляхом прочитає хто завгодно інший. Вибір, який тихо означає не те, що каже, гірший за відсутність вибору.
КОЛИ ПРИНОСЯТЬ ГАМАНЕЦЬ
Сказано прямо, бо сторінка, яка описує задумане тим самим голосом, що й зроблене, — це сторінка, за якою нічого не можна вирішити.
Тим часом тобі ніщо не заважає: Safe або мультисиг Squads, які в тебе вже є, працюють далі в тому інтерфейсі, де ти їх зробив, бо вони ніколи й не були нічим іншим, окрім Safe або мультисига Squads.
Нічого на цьому сайті не є фінансовою порадою: приклади — це приклади, а гроші й ризик — ваші. Дисклеймери.