Холодный кошелек для обменника — это не дань моде на «холодное хранение», а вопрос выживания бизнеса. Если весь резерв клиентов лежит в одном горячем кошельке, взлом единственного API-ключа способен обнулить обменник за один вечер. Дальше — практический разбор: как развести деньги между горячим, холодным и мультисиг-кошельком, сколько держать «под рукой», а что убрать в офлайн, и какие ошибки владельцы обменников допускают чаще всего.
Горячий, холодный и мультисиг — в чём разница на практике
Горячий кошелек — это касса обменника: деньги в нём доступны 24/7 и автоматически уходят клиентам по API. Холодный — сейф в подсобке, ключи от которого не подключены к интернету вообще. Мультисиг — тот же сейф, но открыть его может только два человека одновременно, каждый своим ключом.
У каждого формата своя задача. Горячий кошелек нужен для скорости выплат, холодный — для того, чтобы взлом сервера не превратился в взлом всего резерва, а мультисиг — чтобы ни один сотрудник в одиночку не мог вывести деньги себе.
Почему весь резерв в одном кошельке — плохая идея
Представьте обменник с 50 BTC на одном горячем кошельке, подключённом к автовыплатам. Фишинговое письмо, поддельная панель авторизации — и оператор сам вводит ключи на клон-сайте. Через 40 минут кошелек пуст, а бизнес закрыт.
При разделении резервов итог другой: злоумышленник получает доступ только к той части, что физически лежала в горячем кошельке на момент атаки. Остальное — в холодном хранилище, куда без физического доступа и второй подписи не добраться.
Сколько держать в горячем кошельке, а сколько — в холодном
Универсальной цифры нет, но практика обменников подсказывает ориентир: 5-15% суточного оборота в горячем кошельке обычно хватает, чтобы закрывать выплаты в пиковые часы без задержек. Остальное можно смело держать офлайн.
- Чем выше объём и скорость выплат клиентам — тем больше доля горячего кошелька.
- Чем выше репутационный и юридический риск при краже — тем меньше должно лежать «на витрине».
- Ночью и в выходные, когда нагрузка ниже, часть резерва можно переводить в холодное хранилище вручную.
Мультисиг: когда он оправдан, а когда усложняет жизнь
Мультисиг решает конкретную проблему — риск одного человека с полным доступом. Если в команде два-три партнёра и резерв исчисляется сотнями тысяч долларов, схема 2-из-3 оправдана: ни один участник не выведет средства в одиночку.
Но для соло-обменника с оборотом в несколько тысяч долларов в день мультисиг чаще создаёт трение, чем пользу: каждое подтверждение — это ожидание второго ключа, а второй ключ иногда просто держит тот же самый человек на другом устройстве. В таком случае аппаратный холодный кошелек с чёткой процедурой доступа решает задачу проще и дешевле.
Чек-лист перед выбором кошелька для обменника
Прежде чем подключать кошелек к продакшену, стоит пройтись по короткому списку — он экономит куда больше времени, чем кажется на старте.
- Поддерживает ли кошелек все сети и токены, которые реально нужны обменнику, а не только BTC и ETH.
- Есть ли API для авто-выплат с лимитами и настраиваемыми правилами подтверждения.
- Совместим ли он с аппаратными ключами вроде Ledger или Trezor для холодного контура.
- Ведёт ли кошелек логи операций и присылает ли алерты о выводах сверх лимита.
- Есть ли внятная процедура восстановления seed-фразы на случай потери устройства.
Ограничения: чего кошелек не решает
Даже лучший кошелек не заменяет внутреннюю политику компании. Мультисиг не спасёт, если оба ключа хранятся в одном сейфе. Холодное хранение не поможет, если процедура доступа к нему нигде не записана и держится в голове одного сотрудника, который однажды уйдёт в отпуск — или из компании.
Кошелек — это инструмент. Дисциплина в его использовании решает не меньше, чем сама технология.
Вывод
Разделение резервов на горячий, холодный и, при необходимости, мультисиг-контур — это не бюрократия, а страховка от одного скомпрометированного ключа. Для обменника, который планирует работать не один сезон, это одна из самых недорогих инвестиций в устойчивость бизнеса.
Готовое решение для запуска и защиты резервов обменника — платформа iEXWallet, собственный кошелёк без комиссии посреднику.
