Айырбастаушының активтерін жылы және суық қалта арасында дұрыс бөлу — операциялық қауіпсіздіктің базалық талабы. Барлығын үнемі желіге қосылған қалтада ұстау бір шабуылда барлық өтімділіктен айырылу тәуекелін тудырады. Дұрыс схеманы қалай құруға болады?
Неліктен "бәрін жылы қалтада" ұстау апатқа алып келеді
Жылы қалта үнемі интернетке қосылған. Сервердегі, API-дегі немесе басқару панеліндегі кез келген осалдық ақша қорларына тікелей жол ашады. 2024–2025 жылдары бірнеше айырбастаушы дәл осылай барлық өтімділігінен айырылды: скрипт бұзылды, кілттер ұрланды, хостинг шабуылға ұшырады. Бір эксплойт — жылы қалта бірнеше минутта бос. Суық резервсіз қалпына келтіру іс жүзінде мүмкін емес.
Жылы қалта: не үшін және қанша ұстау керек
Жылы қалта — айырбастаушының ағымдық есеп шоты. Ол клиенттерге 24–48 сағаттық төлемдерді жабуы тиіс, одан артық емес. Шағын айырбастаушылар үшін бұл жалпы өтімділіктің 10–20%. Бұдан артық — артық тәуекел, кем болса — төлем кешігеді.
Суық сақтау: жоғары қорғаныш, баяу қол жетімділік
Суық қалта — желіден тыс активтер: аппараттық қалта (Ledger, Trezor), оқшауланған компьютер немесе қағаз қалта. Қашықтан бұзу мүмкін емес. Кемшілігі — қаражатқа жедел қол жеткізу жоқ. Шешім: жылы қалтаны жоспарлы толтыру — аптасына бірнеше рет, жұмыс кестесінің бір бөлігі ретінде.
Дұрыс балансты қалай есептеу керек
Қарапайым формула: орташа күнделікті төлем көлемі × 2 = жылы қалтаның мақсатты қалдығы. Айырбастаушы күніне 5 BTC төлесе — жылыда 8–12 BTC ұстаңыз.
- Жылы қалта: жалпы өтімділіктің 10–20%
- Суық резерв: 80–90% офлайн сақтауда
- Айналым өскен сайын пропорцияны қайта қарастырыңыз
Ротация: тәуекелсіз толтыру жолдары
Суықтан жылыға аудару — ең қауіпті сәт. Бірнеше негізгі ереже:
- Сұраныс бойынша емес, кесте бойынша толтырыңыз
- Мультисиг қолданыңыз: суық қалтадан транзакция бірнеше қол таңбасын қажет етеді
- Аппараттық қалтаны интернетке қосылған компьютерге жалғыз жалғамаңыз
- Әрбір аударымды себеп пен уақыт белгісімен тіркеңіз
Қорытынды
«Жылы + суық» схемасы — паранойя емес, бизнестің тұрақтылығы. Бір оқиға бүкіл айырбастаушыны тоқтатпауы тиіс. Өз айырбастаушысын нөлден бастайтын немесе өз инфрақұрылымына көшетін операторлар үшін iEXWallet — делдал комиссиясынсыз айырбастаушы операторларына арналған некастодиалдық қалта.
