Крипто айырбас бизнесі үшін ыстық және суық әмиян — бұл «немесе-немесе» таңдауы емес, қаражатты касса мен сейфке бөлу тәсілі. Криптоның бір бөлігі қолжетімді болуы керек, сонда клиенттерге төлемдер бірнеше минутта жүреді, ал негізгі қор интернеттен алшақ жатуы керек — оған ешбір хакер жете алмайды. Төменде — қаражатты бөлудің жұмыс логикасы, шешім таңдау критерийлері және шағын айырбас пункттерінің ақшасын жасырын жойып жатқан қателер.
Ыстық және суық әмиян: касса мен сейф
Екі әмиян қажет, өйткені жылдамдық пен қауіпсіздік екі түрлі бағытқа тартады, әрі бір құрал екеуін бірдей бере алмайды. Шағын дүкенді елестетіңіз: кассада қайтарым ақшасына бірнеше теңге жатады, ал күндізгі түсім сейфке немесе банкке кетеді. Дүкенді тонаса, қылмыскер тек кассадағы ұсақ ақшаны алады, күндізгі толық түсімді емес.
Айырбас пунктінде де солай. Ыстық әмиян — касса: депозит түскен бойда автоматика клиентке дереу төлейді. Суық әмиян — сейф: онда негізгі қор жатады, оған тек офлайн режимде, әдетте бір адам емес, бірнеше адам қатысып қана қол жеткізуге болады.
Бұл техникалық тұрғыда қалай жұмыс істейді
Ыстық әмиянның жеке кілттері интернетке қосылған серверде сақталады, сондықтан бағдарлама транзакцияға адам араласуынсыз қол қоя алады — лездік төлемдер дәл осының арқасында мүмкін болады. Суық әмиянның кілттері желіге қосылған құрылғыға мүлде тимейді.
Қол қою офлайн жүзеге асады — аппараттық құрылғыда немесе мультиқолтаңба (multisig) схемасында, онда транзакцияны бір емес, бірнеше адам немесе құрылғы растауы керек. Сервер толығымен бұзылса да, ешқашан желіге қосылмаған қорға қылмыскер жете алмайды.
Ыстық әмиянда қанша ақша ұстау керек
Бірыңғай сан жоқ, бірақ логика қарапайым: ыстық әмиянда бір-екі күндік төлемге жететін сома тұрады, бір айлық айналым емес. Қалғаны — суықта.
Айналымы шағын айырбас пункті қарапайым ыстық қалдықпен жұмыс істей алады және оны аптасына бірнеше рет қолмен толтырады. Айналымы үлкен пункт әдетте суық қоймадан шағын бөліктермен тұрақты автотолтыруды баптайды — сонда ыстық әмиян толығымен бұзылса да, бұл бүкіл бизнестің соңы емес, бір сәтсіз күн ғана болады.
Сақтау шешімін таңдағанда неге назар аудару керек
Айырбас пункті үшін әмиян таңдау — бұл, ең алдымен, бренд емес, архитектура таңдауы. Нақты шешімге тоқтамас бұрын бірнеше нәрсені тексерген жөн:
- Суық бөлік үшін мультиқолтаңбаны немесе бірнеше растаудан тұратын өзге схеманы қолдау.
- Айырбас пунктінің қозғалтқышымен және автотөлем жүйесімен интеграцияға ашық API.
- Кілттер мен рөлдердің бөлек басқарылуы — бір оператордың бәріне бірден қолы жетпеуі керек.
- Дау туындағанда немесе бухгалтерияда кейін тексеруге болатын операциялар журналы.
- Қажетті желілер мен токендерді сырттан көпір іздемей-ақ тікелей қолдау.
Бұл схема қайда кедергі келтіреді және не дұрыс болмауы мүмкін
Шынын айтқанда, ыстық пен суықты бөлу тегін емес — қауіпсіздік үшін жылдамдықпен төленеді, кейде бұл баға ауыр тиеді. Ірі клиент суық қордан жылдам аударым сұраса, ал жалғыз қолтаңба қоюшы демалыста, байланыс жоқ болса — ақша тоқтап қалады, әрі клиенттің ашулануына толық негіз бар.
Керісінше қате де жиі кездеседі: айырбас пункті өсіп келеді, бірақ ыстық әмиянның лимитін ешкім қайта қарамайды, сол сома біртіндеп суық қормен теңесіп қалады. Сол сәтте бүкіл қорғаныс схемасы формальдылыққа айналады.
Айырбас пункті иелерінің жиі жіберетін қателері
- Суық әмиянның барлық кілтін бір адам ұстайды — ол жұмыстан кетсе немесе қолжетімділігін жоғалтса, бизнес активтерінен айырылу қаупіне ұшырайды.
- Айналым бірнеше есе өссе де, ыстық әмиянның лимитін айлар бойы ешкім қайта қарамайды.
- Шығыс транзакцияларға бөлек мониторинг жоқ — күдікті аударым тек кейін ғана байқалады.
- Кілттерге қолы жеткен қызметкер кеткен соң, кілттер ауыстырылмайды.
- Қалпына келтіру рәсімі іс жүзінде ешқашан тексерілмеген — ал оны шынымен қажет болғанға дейін тексеріп алған дұрыс.
Қорытынды
Айырбас пункті үшін ыстық пен суық әмиянды бөлу — бір реттік баптау емес, айналым өскен сайын қайта қаралуы тиіс процесс. Рөлдер, лимиттер мен қолтаңбалар қаншалықты анық бөлінсе, бір оқиғаның бүкіл бизнесті құртып жіберу мүмкіндігі соншалықты аз болады. Сақтау архитектурасы ойластырылған айырбас пунктін iEXWallet негізінде іске қосуға болады — делдал комиссиясынсыз, айырбас пункттеріне арналған меншікті әмиян.
