Про Safe

Как настроить мультисиг Safe для компании

Safe это смарт-контрактный кошелёк, который переводит средства, только когда подписали достаточно владельцев. Владельцы и порог, выбранные в первый день, важнее любой другой настройки. Разбираем, как их выбрать, сохранить и поменять потом.

Обновлено 17 октября 2026 г.

Владельцы это люди, а не устройства

Каждый владелец это адрес кошелька. Подберите их так, чтобы каждый владелец был отдельным человеком со своим кошельком, лучше аппаратным. Если у одного человека два ключа владельца, реальный порог незаметно снижается. Поэтому WorkTGT считает человека один раз, сколько бы кошельков-владельцев у него ни было.

Не делайте владельцем адрес биржевого счёта: он не может подписывать транзакции Safe. Распределите владельцев по ролям, например основатель, финансовый директор и руководитель операций, чтобы отсутствие одного не останавливало выплаты.

Как выбрать порог

Порог это число подписей владельцев, нужное для перевода средств. Чем он выше, тем труднее украсть деньги, но тем меньше ключей можно потерять. Порог 1 не защищает от компрометации одного ключа. Порог, равный числу владельцев, означает, что потеря одного ключа блокирует Safe навсегда.

Что означает каждый порог

M из N значит M подписей из N владельцев. Важны два числа: сколько ключей можно потерять и всё ещё распоряжаться средствами, и сколько ключей нужно, чтобы перевести средства в одиночку.

Сравнение порогов Safe
1 из 2Можно потерять ключей1Нужно ключей для перевода1Когда подходитЭто запасной ключ, а не контроль: любой из двух владельцев переводит средства сам.
2 из 2Можно потерять ключей0Нужно ключей для перевода2Когда подходитКонтроль двух человек, но потеря одного ключа блокирует Safe.
2 из 3Можно потерять ключей1Нужно ключей для перевода2Когда подходитОбычный старт для небольшой команды.
3 из 4Можно потерять ключей1Нужно ключей для перевода3Когда подходитКрупная финансовая команда с одним запасным подписантом.
3 из 5Можно потерять ключей2Нужно ключей для перевода3Когда подходитСоветы директоров и казна, охватывающая несколько отделов.

Резервная копия для каждого подписанта

В Safe нет восстановления пароля. Если потеряно столько ключей, что оставшиеся не набирают порог, средства не сможет перевести никто: ни ваша команда, ни Safe, ни WorkTGT.

  • Каждый владелец хранит свою сид-фразу офлайн, на бумаге, не фотографирует её и не держит в облачных заметках.
  • Храните фразы в разных местах, чтобы один пожар или одна кража не забрали больше одной.
  • Ведите реестр владельцев: имя, роль, адрес, тип кошелька и где лежит резервная копия, но никогда саму фразу.
  • Раз в квартал проверяйте, что каждый владелец всё ещё может подписать, например небольшую тестовую транзакцию.

Замена подписантов при уходе и приходе людей

Смена владельцев сама по себе транзакция Safe, и ей нужен текущий порог подписей. Сначала добавьте нового владельца, потом удалите старого, чтобы во время замены Safe не опустился ниже порога, а после пересмотрите порог.

Удаляйте адрес уходящего сотрудника в его последний рабочий день, вместе с его ролями в ваших инструментах. Если ключ мог утечь, замените его сразу и разбирайте как инцидент.

В WorkTGT для хранилища с порогом 1 можно добавлять и удалять владельцев и менять порог прямо на экране проекта. Для хранилища с порогом 2 и выше внесите изменение в официальном приложении Safe, затем нажмите в WorkTGT «Пересинхронизировать владельцев и порог».

Что WorkTGT добавляет поверх Safe

Safe следит за подписями. Он не знает, кто запросил платёж, согласовал ли его кто-нибудь и за какой счёт он идёт. Этот слой добавляет WorkTGT, и он никогда не входит в число ваших владельцев, поэтому не может ни подписать, ни перевести средства.

  • Заявки с приложенными счетами, которые согласуют назначенные вами люди, с двухфакторной аутентификацией на каждом согласовании.
  • Адресная книга, где каждый новый адрес получателя одобряет второй администратор.
  • Роли инициатора, согласующего, подписанта, ревизора и аудитора.
  • Журнал аудита только на дозапись, с хешем каждой выплаты в блокчейне и выгрузкой в CSV.
  • Развёртывание Safe из приложения без оплаты сетевой комиссии и газ за выплаты за счёт релеера WorkTGT.

Настройка Safe в WorkTGT

Шесть шагов. Лучше пройти их за один раз, когда все владельцы на месте.

  1. 1

    Составьте список владельцев

    Запишите, кто станет владельцем, его роль и кошелёк, которым он будет подписывать. Все владельцы должны быть разными людьми.

  2. 2

    Выберите порог

    Ориентируйтесь на таблицу выше. Для большинства небольших команд это 2 из 3.

  3. 3

    Сделайте резервные копии кошельков

    Каждый владелец подтверждает, что его сид-фраза записана и хранится офлайн, ещё до поступления средств.

  4. 4

    Разверните или подключите Safe

    Войдите в WorkTGT, откройте проект и введите адреса владельцев и порог. WorkTGT развернёт Safe в BNB Smart Chain и оплатит сетевую комиссию. Можно и подключить уже существующий Safe.

  5. 5

    Сделайте тестовое пополнение

    Отправьте в Safe немного BEP20 USDT в сети BNB Smart Chain и убедитесь, что они дошли, прежде чем переводить основной баланс.

  6. 6

    Проведите тестовую выплату

    Создайте небольшую заявку, согласуйте её и соберите подписи нужных владельцев, чтобы каждый прошёл процесс до дня выплат.

Развернуть или подключить Safe в WorkTGT

Чек-лист настройки Safe

  • Все владельцы разные люди, у каждого свой кошелёк.
  • Порог не меньше 2 и меньше числа владельцев.
  • Каждая сид-фраза хранится офлайн и в отдельном месте.
  • Реестр владельцев записан и хранится у финансов.
  • Пополнения идут только на Safe в BNB Smart Chain.
  • Тестовая выплата подписана нужными владельцами.
  • Понятно, кто заменит уходящего подписанта.

Это общая информация, а не юридическая, налоговая или финансовая консультация. Правила различаются по странам и часто меняются, поэтому уточните их у местного специалиста.

Частые вопросы

Сколько владельцев должно быть у Safe компании?

Чаще всего начинают с трёх: достаточно, чтобы пережить потерю одного ключа, и не слишком много, чтобы договориться. По мере роста команды и баланса добавляйте владельцев, но держите порог ниже их числа.

Какой порог мультисига выбрать?

Для трёх владельцев это 2 из 3. Простое правило: большинство владельцев. Никогда 1 для общей казны и никогда все сразу, иначе потеря одного ключа заблокирует средства.

Что будет, если подписант потеряет ключ?

Если оставшиеся владельцы набирают порог, они подписывают транзакцию, которая заменяет потерянного владельца новым адресом. Если ключей для порога не хватает, средства не сможет перевести никто.

Может ли WorkTGT перевести наши средства или восстановить Safe?

Нет. WorkTGT не является владельцем вашего Safe и не хранит ключи. Он готовит транзакции на подпись вашим владельцам и хранит историю, поэтому и восстановить Safe, владельцы которого потеряли ключи, не может.

Можно ли подключить уже существующий Safe?

Да. Если у вас есть Safe в BNB Smart Chain, подключите его по адресу, и WorkTGT прочитает владельцев и порог.

В какой сети находится Safe?

В BNB Smart Chain. Safe существует только в той сети, где его развернули, поэтому пополняйте его только в BNB Smart Chain. Средства, отправленные на его адрес в другой сети, может не получиться вернуть.

Проведите следующую выплату через Safe

Пользоваться бесплатно. За каждую исполненную выплату 0,1%, не меньше 0,5 и не больше 5 USDT, а сетевой газ мы берём на себя. WorkTGT не хранит ни ваши средства, ни ключи.

Начать бесплатно