Обмендік үшін ыстық және суық әмиян: активтерді жоғалтпай қалай сақтау керек

iEXExchanger
Обмендік үшін ыстық және суық әмиян: активтерді жоғалтпай қалай сақтау керек

Обмендік активтерін ыстық және суық әмиян арасында қалай дұрыс бөлу керек — және қате қатынас ликвидтікті кез келген бұзудан гөрі жылдам жоятынының себебі.

Обмендік үшін суық әмиян — сән-салтанат емес және паранойя емес. Бұл тұрақты бизнесті бір түнде барлық активтерінен айырылатын обмендіктен ажырататын нәрсе. Мәселе иелері білмеуінде емес — мәселе сақтау ұйымдастырылуында.

Ыстық және суық: нақты айырмашылығы неде

Ыстық әмиян интернетке қосылған — сіздің обмендік клиенттерге автоматты төлемдер үшін оны пайдаланады. Суық әмиян офлайн сақталады: сейфтегі USB құрылғысы, желісіз шифрланған файл немесе қағаз әмиян. Негізгі айырмашылық — шабуыл беті. Ыстық сервердің бұзылуына, кілттердің ағып кетуіне, инфрақұрылымға шабуылға осал. Суық физикалық қорғалған, бірақ қолдануда баяу.

«90% суықта» ережесі бәріне жарамайтын себебі

Классика: активтердің 90%-ын суық сақтау, 10%-ын ыстықта ұстау. Ақылға қонымды естіледі. Практикада күнделікті $50 000 айналымы бар кішігірім обмендіктің ыстық әмияны түскі уақытқа қарай босап, клиенттер төлемді күтеді. Жоғары айналымы бар обмендік ыстықта 25–30% ұстай алады, ал түнде толтырылмайтындары — 15–20%. Дұрыс сан — ыстық әмиян шың уақыттарда босамайтын мөлшер.

Қажетті балансты қалай есептеу

Қарапайым есеп: 12 сағаттағы орташа төлем көлемін алып, 1,5-ке көбейтіңіз — бұл ыстық әмиянға минимум. Қалғаны суықта сақталады. Күнделікті айналымы 80 000 USDT болса, ыстық әмиян кемінде 60 000 ұстауы тиіс. Түнде толтырыңыз — жүктеме аз және транзакция клиентке төлемнен кешіктірілмейді.

Суық сақтау үшін не таңдау керек

  • Аппараттық әмиян (Ledger, Trezor) — $300 мыңға дейінгі сомаларға оңтайлы. Кілттер құрылғыда сақталады, транзакциялар офлайн қол қойылады. Қосымша құрылғы және сенімді сақталған seed-фраза қажет.
  • Мультисиг — транзакцияға бірнеше кілт бір уақытта қажет (мысалы, 3-тен 2). $100 000 және одан жоғары сомаларға немесе бірнеше серіктес басқаратын бизнеске жарайды. Орнату күрделі, бірақ бір құрылғыға тәуелді емес.
  • Air-gapped әмиян — интернетке ешқашан қосылмаған компьютер. Транзакциялар QR-код немесе USB арқылы қол қойылады. Максималды қорғау, ең көп еңбек шығыны.

Қағаз әмиян мұнда әдейі айтылмаған: физикалық тасымалдаушының жоғалуы немесе ұрлану қаупі ірі бизнес үшін тым жоғары.

Сақтауды ұйымдастырудағы типтік қателіктер

Бірінші — бір ыстық әмиян және суықтың жоқтығы. Бұл жаңадан ашылған және қауіпсіздікті кейін шешеміз деп ойлайтын обмендіктерде кездеседі. Кейін кеш болады.

Екінші — seed-фразаны бұлтта сақтау. iCloud-та скриншот, Google Keep-та жазба, өзіңізге хат — бұл суық сақтау емес. Бұл жай ғана әдемі атауы бар тағы бір ыстық әмиян.

Үшінші — суық әмиянның шынымен жұмыс істейтінін тексермеу. Кейбір обмендіктер қаражатты офлайнда жылдар бойы ұстайды, бірақ оларды шығара алмайтынын тек маңызды сәтте біледі.

Қорытынды

Ыстық пен суық сақтау бөлінісі бір рет орнатылатын нәрсе емес. Айналым өскен сайын қатынасты қайта қарап, қалпына келтіруді сынап, негізгі қызметкерлер ауысқанда схеманы жаңартыңыз. Мұны дұрыс ұйымдастырған обмендік тыныш жұмыс істейді және ең қолайсыз сәтте қаражатсыз қалу қаупі азаяды. Егер сіз обмендік инфрақұрылымын енді құрып жатсаңыз, iEXWallet қараңыз — делдалсыз комиссиясыз обмендіктерге арналған кастодиал емес әмиян.

Сұрақтар мен жауаптар

Мақаланың тақырыбы бойынша жиі қойылатын сұрақтар

Обмен пунктіне аппараттық әмиян қажет пе?

Бұл сақталатын қаражат көлеміне байланысты. $50 000 дейінгі сомалар үшін оқшауланған кілттері мен екі факторлы аутентификациясы бар сенімді ыстық әмиян жеткілікті. $100 000-нан асатын сомалар үшін аппараттық әмиян немесе мультисиг — бұл ұсыныс емес, қажеттілік: бұзылу қаупі баптауға кететін шығындардан әлдеқайда жоғары.

Обмен пункті үшін ыстық және суық әмиянның оңтайлы қатынасы қандай?

Жалпы ереже жоқ. Бастапқы нүкте: ыстық әмиян 12 сағаттағы төлемдердің бір жарым көлемін жабуы керек. Күнделікті айналымы $80 000 болатын обмен пункті үшін бұл шамамен $60 000 ыстық әмиянда. Қалғаны суық әмиянда болады. Көлемдер өзгергенде қатынасты қайта қараңыз.

Мультисиг деген не және ол обмен пунктіне не үшін қажет?

Мультисиг — әмиянды басқару схемасы, онда транзакция бірнеше кілттің бір уақытта қол қоюын талап етеді (мысалы, 3-тен 2). Бұл бір кілттің жоғалуы немесе бір қызметкердің бұзылуы салдарынан қаражат жоғалу жағдайын болдырмайды. Бірнеше серіктесі немесе үлкен суық қоймалары бар обмен пункттері үшін бұл дерлік алмастырылмайтын құрал.

Қаражатты суық қоймадан ыстыққа қалай қауіпсіз ауыстыру керек?

Ауыстыруды алдын ала жоспарлау қажет, дағдарыс кезінде емес. Стандартты тәжірибе: жүктеме төмен кезде (түнде) жасау, алушының мекенжайын бірнеше құрылғыда тексеру, алдымен аз мөлшерде тесттік соманы жіберу. Мультисиг кезінде жібермес бұрын екі қол қоюшының растауын талап етіңіз.

Seed-фразаны пароль менеджерінде сақтау қауіпсіз бе?

Ұсынылмайды. Пароль менеджері — бұлттық сервис, ол өз уязвимділігіне ие. Егер ол бұзылса немесе аккаунтыңыз компрометацияланса, seed-фраза ашылады. Seed-фразаны офлайн сақтау керек: қағазда сейфте, металл табақшада немесе интернетке қосылмаған құрылғыдағы шифрланған контейнерде.

Сондай-ақ оқыңыз