Бір түні криптоайырбас ыстық әмиянына қолжетімділігінен айырылады — фишинг пе, бұзылған API-кілт пе, нақты себебі маңызды емес. Бір ғана сұрақ бар: онда қанша қаражат жатты? Егер жауап «барлық айналым капиталы дерлік» болса — бизнес жабылды дегенге тұра. Ал жауап «күндізгі лимит» болса — бұл жаман, бірақ көтеруге болатын жағдай. Ыстық әмиян мен суық әмиян арасындағы теңгерім — техникалық ұсақ-түйек емес, криптоайырбастың басты қорғаныс шебі.
Әмияндарды неге бөлу керек
Ыстық әмиян интернетке қосулы тұрады және клиенттерге автоматты түрде қызмет көрсетеді — бұл дүкендегі есептесу кассасы сияқты: сатушы қайтарым ақшаны сейфке бармай-ақ береді. Суық әмиян ешбір желіге қосылмаған: кілттер құрылғыда немесе қолмен жиналатын қолтаңба талап ететін multisig схемасында сақталады. Бұл — қоймадағы сейф, оған дейін әлі жету керек.
Криптоайырбасқа екеуі де қажет. Ыстық әмиянсыз клиентке қаражат шығару минуттардың орнына сағаттарға созылады да, өтінімдер жинала береді. Суық әмиянсыз бүкіл айналым сервер периметрін бұзған кез келген адам теориялық түрде жете алатын жерде жатады.
Ыстық әмиянда қанша қаражат ұстау керек
Бірыңғай пайыз жоқ, бірақ жұмыс істейтін бағдар бар: ыстық баланс шыңдағы 24-48 сағаттық шығаруды жабуы керек, айлық толық айналымды емес. Тәуліктік айналымы 50 000 доллар болатын және сирек шыңдары бар криптоайырбас ыстық әмиянда 5 000-10 000 доллар ұстай алады — қалғаны суықта сақталады.
Үш көрсеткішке назар аударыңыз: шығаруға арналған өтінімнің орташа мөлшері, шыңдық сағаттағы өтінімдердің ең көп саны және ағын кезінде ыстық әмиянды суықтан қаншалықты жылдам толықтыра алатыныңыз. Толықтыру тірі оператормен 15 минут алса — азырақ ұстауға болады. Ал қолтаңба жинау рәсімі (signing ceremony) жарты күнге созылса — ыстық қорды көбірек ұстауға тура келеді, бұл да саналы түрде қабылдау керек тәуекел.
Суық сақтау іс жүзінде қалай құрылған
Көбіне бұл бір сейф емес, әртүрлі адамдарда физикалық түрде сақталатын кілттерден 3-тен 2 немесе 5-тен 3 қолтаңба талап ететін multisig-әмиян. Осылайша серверге толық қолжетімділігі бар қызметкер де жалғыз өзі резервті шығара алмайды.
Аппараттық әмияндар (hardware wallets) тағы бір кедергі қосады: жеке кілт құрылғыдан ешқашан шықпайды, тіпті ол қосылған компьютер зақымдалған болса да. Айлық айналымы бірнеше жүз мың доллардан асатын криптоайырбас үшін аппараттық кілттердегі multisig — сән емес, базалық гигиена.
Теңгерімді қашан қайта қарау керек
- Айналым тоқсанда 2-3 есеге өсті, ал ыстық әмиян лимиттері бұрынғыдай қалды;
- клиенттер шыңдық сағаттарда шығарудың кешігуіне шағымдана бастады;
- сізде кім және қашан қаражатты әмияндар арасында ауыстырғаны туралы журнал жоқ;
- суық әмиян үшін қолтаңба жинау рәсімін әлі күнге дейін бір адам жасайды, екі-үш адам емес;
- соңғы жыл ішінде суық әмиянға қолжетімділікті қалпына келтіруді бір рет те тексермедіңіз.
Осы тармақтардың кемінде екеуі дәл келсе — бұл сақтау схемасын қайта құру себебі, оқиға болғанша күтпей.
Жиі кездесетін қателер
Ең жиі кездесетіні — ыстық әмиянда толықтыру туралы ойламау үшін «қорымен» ұстау. Осылайша екі күнге арналған резерв байқаусызда екі аптаға арналған резервке айналады, және мұны кеш болғанша ешкім байқамайды.
Екіншісі — суық сақтауда кілттің жалғыз иесі болу. Формалды түрде бұл енді «суық әмиян» емес, жай ғана интернетсіз әмиян: егер сол адамға бір нәрсе болса немесе ол байланыссыз демалысқа кетсе, резервке қолжетімділік онымен бірге жоғалады.
Қорытынды
Ыстық және суық әмиянға бөлу тек лимиттер айналым өсуімен бірге қайта қаралғанда ғана жұмыс істейді, бір рет орнатылып ұмытылмайды. Делдалға комиссия төлемей, өз сақтау инфрақұрылымын қалайтын криптоайырбастарға iEXWallet — криптоайырбасқа арналған дайын криптоәмиянды қарастырған жөн.
