Collaborative Custody — модель, в которой владелец и другая сторона участвуют в управлении и подписании. В типичном bitcoin multisig сервис держит ключ меньшинства и помогает с восстановлением. Название само не доказывает, что у владельца достаточно ключей для самостоятельных трат.
Unchained описывает свои совместные хранилища как 2-of-3: два ключа у клиента, один у сервиса. Обозначив клиентские ключи A/B, а сервисный C, получим допустимые A+B, A+C или B+C; одного C недостаточно. Это конкретная схема, не свойство всех одноимённых продуктов. Два устройства с одним seed не обеспечивают независимую защиту: компрометация общего seed затронет оба. [Unchained — Collaborative custody vaults] [Bitcoin Core — Output Descriptors]
Координатор составляет политику и данные транзакции; подписант контролирует приватный ключ. BIP 174 использует PSBT для обмена данными и частичными подписями между ролями. Создание PSBT не добавляет отсутствующую подпись. Вредоносный интерфейс может предложить неверного получателя или выход change и выманить действительное согласие. Проверяйте смысл подписываемой транзакции, а не только число подключённых устройств. [BIP 129 — Bitcoin Secure Multisig Setup] [BIP 174 — Partially Signed Bitcoin Transaction Format]
BIP 129 описывает безопасный обмен записями ключей и descriptor: участники должны сравнить политику и первый адрес. Проверьте кворум, состав ключей, тип скрипта и пути деривации; подменённая конфигурация может перенаправить поступления. BIP 129 не охватывает защиту хранилища устройства или последующие проверки адресов получения и change. Поддержка формата не доказывает безопасность всего подписывающего устройства. [BIP 129 — Bitcoin Secure Multisig Setup]
Восстановление обычного 2-of-3 требует также публичных ключей всех трёх участников, включая провайдера, и точного описания скрипта и деривации. Output Descriptor или совместимый файл конфигурации сохраняет эту карту; два личных seed могут не восстановить отсутствующий публичный ключ третьей стороны. Сохраните и проверьте экспорт, пока сервис доступен. Descriptor может содержать приватные ключи, поэтому перед передачей проверьте содержимое. [Bitcoin Core — Output Descriptors] [Unchained — Wallet configuration and recovery]
С рабочими A+B и конфигурацией эта схема позволяет действовать без C. Если остался лишь A, для A+C нужен доступный и согласный сервис; сбой или отказ подписывать может заблокировать восстановление. При потере A и B одного C недостаточно. Casa прямо предполагает недоступность своего recovery ключа при восстановлении без своей инфраструктуры. Поэтому самостоятельные траты и восстановление с помощью следует оценивать отдельно. [Unchained — Collaborative custody vaults] [Casa — Recovery without Casa]
Публичная конфигурация и xpub могут раскрывать производные адреса и транзакции, хотя сами не подписывают. Знающий их провайдер может видеть активность; связь с личностью зависит также от аккаунтов и записей. Отдельно оценивайте возможность тратить и наблюдать. «Сервис не может потратить один» справедливо для описанных ключей и политики, не после получения ещё одного клиентского ключа или обмана подписанта. [BIP 129 — Bitcoin Secure Multisig Setup] [Bitcoin Core — Output Descriptors]
Для обычного multisig выхода переименование ключа в приложении не переписывает скрипт блокчейна. Исключение потерянного или скомпрометированного ключа требует новой политики и подтверждённого перемещения соответствующих UTXO. Затем проверьте старые адреса и обновите конфигурацию и инструкции наследникам. Закрытие доступа к аккаунту не отзывает действительный ключ подписи; семейную передачу оценивают по реальным сочетаниям. [Bitcoin Core — Output Descriptors]
На отдельном тестовом кошельке проверьте импорт сохранённой конфигурации в совместимое средство, совпадение адресов и подпись собственным кворумом без сервиса. Caravan — открытый координатор; проверьте поддержку конкретного устройства и формата. Watch-only импорт доказывает обнаружение кошелька, не способность подписать. Включите помощь при восстановлении, комиссии, change и недоступный ключ. Запишите версию и результат, а не только рекламное обещание восстановления. [BIP 174 — Partially Signed Bitcoin Transaction Format] [Casa — Recovery without Casa] [Caravan — Open-source coordinator]
Для полной картины прочитайте эту статью вместе с Multisig, Самостоятельное хранение, Output Descriptor, PSBT, Bitcoin Inheritance Plan, Counterparty risk. На эту статью также ссылаются Bitcoin Inheritance Plan, Institutional custody.