Айырбастау пункті үшін суық әмиян дегеніміз — жеке кілттерді ешкім қашықтан ұрлай алмайтындай сақтау тәсілі: аппараттық құрылғы, желіге ешқашан қосылмаған air-gapped компьютер немесе кілттер адамдар мен тасымалдаушылар арасында физикалық бөлінген мультиқолтаңба схемасы. Бәрі шешілген мәселе секілді естіледі. Іс жүзінде суық сақтау төңірегінде айырбастау пункттерінің иелері қате шешім қабылдап, оны ақшамен немесе тоқтап қалумен төлейтіндей миф жеткілікті жиналған.
«Суық сақтау» деген сөздің артында шын мәнінде не тұр
Бір сөздің астында мүлдем әртүрлі схемалар жасырынған, және мұны бірінші кезекте түсіндіріп алған жөн. Бірнеше жүз доллар тұратын әдеттегі hardware-әмиян, желіні ешқашан көрмеген ноутбук және корпоративтік деңгейдегі HSM-модулі — техникалық тұрғыдан бәрі «суық сақтау». Бірақ сенімділігі, құны және ыңғайлылығы бойынша олар велосипед пен жүк көлігіндей ерекшеленеді.
Резерві қарапайым шағын айырбастау пунктіне бір-екі hardware-әмиян мен мультиқолтаңба жеткілікті. Айналымы елеулі алаң үшін бұл мүлде басқа әңгіме — арнайы HSM жабдығы, қолжетімділік регламенті, физикалық қорғау. Осы деңгейлерді араластыру — төмендегі мәселелердің жартысының көзі.
1-миф: офлайн әмиян барлық қателіктен қорғайды
Қорғамайды. Офлайн сақтау тек бір нақты тәуекелді жояды — интернет арқылы қашықтан бұзу. Ал адами фактор орнында қалады: дұрыс жазылмаған сид-фраза, оқымай қол қойылған транзакция, резервтік көшірмесі жоқ жоғалған құрылғы.
Көрнекі мысал: суық әмиянды баптауға тағайындалған қызметкер «сенімділік үшін» сид-фразаны телефонға түсіріп алды — ал телефон бұлтқа автоматты синхрондалды. Техникалық тұрғыдан кілттер интернетке тікелей тиіп көрген жоқ. Іс жүзінде олар бірінші күні-ақ сыртқа шықты.
2-миф: суық әмияндағы крипта «мұздатылған» және бизнесті тежейді
Керісінше — көптеген айырбастау пункттері дәл осылай, «жылдамдық үшін» ыстық әмиянда тым көп ақша ұстап, бекерге ақша жоғалтады. Ақылға қонымды схема — тепе-теңдік: ыстық әмиянда клиенттермен есеп айырысуға жақын сағаттарда қажет мөлшер ғана қалады, ал резервтің негізгі бөлігі суықта жатып, кестеге сай ыстықты толықтырып отырады.
- Ыстық әмиян — ағымдағы операцияларға арналған буфер, резерв қоймасы емес.
- Процедура алдын ала жаттықтырылса, суықтан ыстыққа аудару бірнеше минутты алады.
- Сұраныстың кенет секірісі ыстық әмиян көлемімен емес, толықтыру жылдамдығымен жабылады.
Резервінің 80%-ын «ыңғайлылық үшін» ыстық әмиянда ұстайтын айырбастау пункті бизнесін жылдамдатпайды — ол жай ғана аударымдағы бірнеше минутты үнемдеу үшін ақшасының негізгі бөлігін тәуекелге қояды.
3-миф: бүкіл резервке бір сид жеткілікті
Бір кілт жинағы — жалғыз ақаулық нүктесі, қағаз резервтік көшірме қаншалықты шебер жасырылғанына қарамастан. Құрылғы мен резервтік көшірмені бірге жоғалтсаңыз — бәрін жоғалтасыз. Сид-фразаны фотоға түсіріп мессенджерге салсаңыз да, нәтиже сол.
Мультиқолтаңба әртүрлі адамдардың қолындағы әртүрлі кілттермен ашылатын екі құлыпты сейфтей жұмыс істейді: транзакцияға қол қою үшін, айталық, мүмкін болатын 3 қолтаңбаның 2-і керек. Бір кілттің жоғалуы өз қаражатыңызға қолжетімділікті бұғаттамайды және жалғыз жаман ниетті адамға қаражатты дербес шығаруға мүмкіндік бермейді.
Суық сақтау схемасын нақты ауқымға қалай таңдау керек
Әмбебап жауап жоқ — схема айырбастау пунктімен бірге өсуі керек, одан үш қадам алда жүгірмей.
Нені ескеру керек
- Резерв көлемі және оның қандай бөлігі шынымен «ыстық» болып қалуы қажет.
- Қанша адамда қол қою құқығы бар — және олардың біреуі кенет байланысқа шықпай қалса не болады.
- Шыңдалған сағаттарда ыстық әмиянды толықтыру жылдамдығы.
- Құрылғы жоғалған немесе кілттердің бірі бүлінген жағдайға жазбаша жоспардың бар-жоғы.
- Операцияларды журналдау мен аудит — кім, қашан және не үшін аударымға қол қойды.
Осы сұрақтарға нақты жауап жоқ болса, сақтау схемасы қорғаныс емес, әдемі безендірілген кездейсоқтық болып қалады.
Суық сақтау қашан артық болады
Шынымен айтқанда: бастапқыда әрбір айырбастау пунктіне HSM-мен толық мультиқолтаңба схемасы қажет емес. Команда екі адамнан тұрса, ал резерв қарапайым болса, бірнеше кілт иесі бар күрделі схема алып тастағаннан гөрі көбірек тәуекел қосуы мүмкін — ол жай ғана қазірдің өзінде нәзік процесті күрделендіреді, ал бір адамға тәуелділік мәселесі жоғалмайды, тек жабдыққа ауысады.
Бастапқы кезеңде жауапкершілігі анық басқарылатын шешімге сүйеніп, айналым өскен сайын өз сақтау инфрақұрылымын біртіндеп дамыту жиі ақылға қонымды — командада ешкім қолдай алмайтын күрделі жүйені бірден құрудың орнына.
Суық сақтауға көшкенде жиі кездесетін қателер
Қағазда дұрыс схема болса да, іс жүзінде бәрін детальдар бұзады.
- Бірнеше долларлық сынақ транзакциясынсыз бірден үлкен соманы аудару.
- Сид-фразаның барлық резервтік көшірмелерін құрылғымен бір жерде сақтау.
- Негізгі кілт иесі демалыста, ауырып жатса немесе жұмыстан кетсе не істеу керектігі туралы жазбаша процедураның болмауы.
- Құрылғы микробағдарламасын ресми көзбен салыстырмай, қолда бар кез келген көзден жаңарту.
Осы қателердің әрқайсысы жеке алғанда сирек шешуші болып көрінеді. Бірге алғанда олар суық сақтауды қорғаныстан сирек көрінетін тәуекелге айналдырады.
Қорытынды
Суық әмиян — «енді қауіпсіз болды» деген сиқырлы түйме емес, ол тек ойластырылған қолжетімділік схемасы, резервтік көшірме жоспары және ыстық қалдықты толықтыру регламенті болғанда ғана жұмыс істейтін құрал. Мұның бәрін нөлден өз бетінше түсіну бір кешке сыятын іс емес, әсіресе қатар айырбастау пунктінің өзін іске қосу керек болғанда. Өз айырбастау пунктін құрып жатқан және сақтау мәселесін экспромтсыз шешкісі келетіндер үшін iEXWallet платформасында бұл сақтау логикасы делдал комиссиясынсыз әзірден кіріктірілген.
