Дрейнер кошелька крадёт деньги через скрытое approval, а не через украденный приватный ключ. Разбираем, как проверить выданные разрешения, отозвать опасные и почему это касается и обменников.
Сколько крипты держать в холодном резерве, а сколько — в горячем кошельке обменника? Разбираем практичное соотношение, варианты хранения и регламент ротации, который реально работает на практике.
Мошенники подсовывают в историю ваших переводов адрес-двойник — и ждут, когда вы скопируете его по привычке. Рассказываем, как работает отравление адреса и как обменнику защитить выплаты клиентам.
Страхование хранения криптовалюты часто продают как полную защиту от хакеров, но лимиты, исключения и франшизы оставляют обменник один на один с убытком. Разбираем, что полис реально покрывает, а что — только на бумаге.
Мошенники подбрасывают в историю транзакций адрес-двойник — и клиент сам, по привычке, отправляет крипту не туда. Разбираем механику отравления адреса и что обменнику сделать, чтобы не отвечать за чужую ошибку.
SIM-своппинг позволяет мошенникам угонять номер телефона клиента и проходить вход или вывод по SMS-коду. Разбираемся, как обменнику закрыть эту брешь без усложнения жизни клиентам.
Сколько крипты держать в горячем кошельке обменника, чтобы не встать на паузу при всплеске спроса и не раздувать резерв зря — рабочая формула, буфер на волатильность и план действий, если резерва не хватило.
Пять привычных мифов о безопасности криптокошельков, которые владельцы обменников считают очевидными — а зря: от «кошелёк из коробки безопасен» до «некастодиальный — не моя проблема».
Если вы единственный, кто знает seed-фразу, крипта может исчезнуть навсегда в день, когда вас не станет. Разбираем рабочие способы наследования криптокошелька: мультисиг, Shamir и сервисы на случай потери доступа.
Мультисиг-кошелёк распределяет подпись транзакции между несколькими ключами по схеме «M из N». Разбираем, кому такая защита нужна, какие ошибки настройки её обесценивают и чем она отличается от MPC.
Passkey-кошельки дают войти в крипту по отпечатку пальца или лицу вместо сид-фразы из 24 слов. Разбираем, как это работает, кому подходит и какие риски остаются даже без бумажки с фразой.
Горячий кошелёк — самое уязвимое место криптообменника: один неотозванный approval или слитый ключ способны обнулить баланс за минуты. Разбираем пять типичных ошибок в управлении кошельком и как их избежать.
Слишком много денег в hot-кошельке — риск взлома, слишком мало — жалобы клиентов на задержки выплат. Разбираем рабочую формулу распределения резервов между hot и cold кошельком для обменника.
Мультисиг-кошелек не делает кражу невозможной и не заменяет регламент компании. Разбираем пять мифов о мультисиг-кошельках, которые дорого обходятся владельцам обменников, и как выбрать порог подписи.
Смарт-кошельки с абстракцией аккаунта убирают главную уязвимость обменника — единственную сид-фразу. Разбираем сессионные ключи, социальное восстановление и честные ограничения технологии.
Мультисиг и MPC-кошельки по-разному защищают горячий баланс обменника. Разбираем, чем совместная подпись отличается от разделения ключей, и как выбрать модель под объём операций и размер команды.
MPC-кошелек разбивает приватный ключ на доли вместо отдельных ключей, как в мультисиге, и убирает единую точку отказа хот-кошелька. Разбираем разницу на практике, риски и когда переход обменнику действительно окупается.
Кошелёк с социальным восстановлением возвращает доступ к криптовалюте без seed-фразы — через доверенных guardians и смарт-контракт с задержкой подтверждения. Разбираем, как это работает и кому подходит.
Мультисиг-кошелёк требует несколько подписей для перевода вместо одной. Пошаговый переход с обычного холодного кошелька на мультиподпись, частые ошибки и случаи, когда это не нужно.
Квантовые компьютеры пока не взламывают биткоин-кошельки, но отрасль уже готовит постквантовые стандарты. Рассказываем, что реально под угрозой и что делать владельцу обменника уже сейчас.
