В обзорной статье «Банковского обозрения» архитектурную сторону этой задачи объяснил Денис Васин, технический директор Web3 Tech:К 2026 году архитектура кастодиального хранения Web3 смещается от модели «храним private key в холодном сейфе» к распределенной системе управления подписью.
Главный технологический тренд — гибрид HSM и MPC/TSS.
HSM остается базовым якорем доверия: аппаратная генерация и защита корневых ключей, холодное хранение, операции с максимальным уровнем изоляции. Его сильная сторона — физическая защита, сертифицируемость и предсказуемая модель доступа.MPC закрывает более динамичные Web3-сценарии: горячие/теплые кошельки, массовые операции, DeFi-операции, multi-chain-инфраструктуру. Полный приватный ключ не хранится ни на одном сервере и не собирается в памяти. Вместо этого подпись создается распределенно между несколькими узлами по кворуму, например 2-of-3 или 3-of-5. Это снижает риск компрометации одного администратора, сервера, региона или облака.
