Мульти-сиг не со стороны пользователя, она находится между Bitstamp и BitGo. Несмотря на то, что они не выявили какие-либо сведения об их точной работе, то, скорее всего, что-то вроде этого:

Bitstamp имеет 2 ключей адреса, связанные с их горячих бумажником и депозитными адресами, BitGo имеет один и все адреса 2-из-3 multisig. Bitstamp держит 1 ключ для каждого адреса в автономном режиме и 1 на его горячий бумажник машины. Когда требуется операция, Bitstamp генерирует ТХ, подписывает его с их интернет-ключом и посылает его в BitGo (через некоторые API, которые они предлагают). BitGo применяется некоторый предел скорости или другого типа проверки вменяемости, и если все работает, подписывает ТЙ и транслирует его.

Если злоумышленник получает Bitstamps онлайн ключ, они не могут ничего делать, если они не имеют необходимой информации, чтобы представить TX-запросы BitGo под видом Bitstamp (как трудно / легко, что это зависит от деталей реализации). BitGo может или не может иметь какое-то алгоритм в месте, которое пытается обнаружить мошенническую деятельность до подписания прочь на ОМ.

Это не идеальное решение, но это решает самый основной вектор атаки "украсть wallet.dat -> получить монеты",