Мультисиг әмиян — қауіпсіздік бөлімінің қиялы емес, бір ғана жаман түннен сақтандыратын сақтандыру полисі, ол бизнесті толықтай жаба алады. Кез келген жұмыс істеп тұрған айырбас пунктінің шотында кез келген сәтте ондаған, тіпті жүздеген мың доллар көлемінде криптовалюта тұрады — және мәселе ешқашан "ыстық әмиянды бір күні бұзады ма" деген сұрақта болған емес. Мәселе — бұл болғанда қанша жоғалтасыз және қордың қосалқы жоспары бар ма деген нәрсе.
Үш түрлі әмиян — және неге бұл айырбас пунктіне маңызды
Ыстық әмиян интернетке қосулы және бірден төлейді. Салқын әмиян офлайн жатады және қашықтан бұзуға қолжетімсіз. Мультисиг — бөлек "орын" емес, ереже: аударым бірнеше кілт бірге қол қойғанда ғана өтеді, бір қызметкер бір құпиясөзбен емес.
Жай криптовалюта иесі үшін бұл талғам мәселесі. Айырбас пункті үшін — кассаның қалай құрылғаны туралы мәселе. Кәдімгі айырбас пунктін елестетіңіз: қолма-қол ақшаның бір бөлігі клиенттерге қызмет көрсетуге тартпада жатады, негізгі сома болса — жалғыз адам аша алмайтын сейфте. Крипто инфрақұрылымы да сол логикамен жұмыс істейді, тек сейф мультисиг деп аталады.
Ыстық әмиян: үнемі нысанаға айналатын жұмыс аты
Ыстық әмиянсыз айырбас пункті мәмілелерді нақты уақытта жаба алмайды — клиент секундтарды күтеді, офлайн сақтаудан растау үшін сағаттарды емес. Бірақ жылдамдық беретін сол желіге қосылу әмиянды әлеуетті нысанаға да айналдырады: қызметкерге фишинг, бұзылған ноутбук, бағдарламалық қателік — және қаражат бір транзакциямен кетеді.
Көптеген операторлар қолданатын практикалық бағдар: ыстық әмиянда бір-екі күндік айналымға тең соманы ұстау — ең нашар жағдайда алаңсыз есептен шығаруға болатыннан артық емес. Осы шектен асатынның бәрін тұрақты кестемен салқын контурға ауыстырған дұрыс, біреу есіне түскенде емес, тоқсанда бір рет емес.
Салқын сақтау және мультисиг: жалғыз ұрлай алмайтын қор
Салқын әмиян қашықтан бұзу қаупін жояды, бірақ өз қаупін қосады: сид-фразаны білетін жалғыз адам ауырып қалса, жұмыстан кетсе немесе кілті бар ноутбукті жоғалтса, қор қорғалғандай мықты бұғатталып қалуы мүмкін. Мультисиг дәл осы мәселені шешу үшін жасалған.
Стандартты схема — "3-тен 2" немесе "5-тен 3": кілттер әртүрлі адамдарда немесе әртүрлі физикалық жерлерде сақталады, ал транзакцияға қол қою үшін кворум жинау керек. Бір кілтті жоғалту апат емес — схема жұмыс істей береді. Ал қаражатты жалғыз ұрлау да мүмкін емес, кілт иеленушілердің бірі бұзылса да.
- Кілттер физикалық түрде бөлек сақталады — бір кеңседе де, бір бұлт аккаунтта да емес
- Ешбір қызметкер кворумға жетерлік кілтті жалғыз ұстамайды
- Қол қою шегі (N-нен M) жазбаша тіркеледі және қолмен өзгертілмейді
Көп деңгейлі сақтау схемасын қалай құру керек
Жұмыс істейтін модель әдетте екі емес, үш деңгейден тұрады. Біріншісі — ағымдағы есеп айырысуға арналған ыстық әмиян. Екіншісі — қолжетімділігі сәл қатаңырақ "жылы" буфер, оған операциялық күннің соңында қалдық ауысады. Үшіншісі — сирек және белгіленген тәртіппен ғана қолданылатын салқын мультисиг қоры.
Жиі назардан тыс қалатын деталь: деңгейлер арасындағы аударым жауапты адамның көңіл-күйіне емес, кестеге сай жүруі керек. Артық соманы әр кеші чек-парақ бойынша салқын контурға ауыстыратын айырбас пункті ыңғайлылықтан аздап ұтылады, бірақ болжамдылықтан ұтады — ал дәл осы болжамдылық оқиға кезінде дүрбелеңге түспеуге көмектеседі.
Мультисигке көшкенде жиі кездесетін қателер
"Мультисиг" деген сөздің өзі процесті дұрыс ұйымдастырмаудан сақтандырмайды. Ең жиі кездесетін қате: бір адам "ыңғайлы болу үшін" үш кілттің екеуін өзінде ұстайды, сөйтіп 3-тен 2 схемасы жасырын түрде бір иесі бар әмиянға айналады.
- Барлық кілттер бір кеңседе немесе бір құрылғыда сақталады
- Қалпына келтіру рәсімі бірде-бір рет нақты тексерілмеген
- Кілт жоғалғанда немесе қызметкер кеткенде жазбаша хаттама жоқ
- Сақтау шектері айналым өскенде қайта қаралмаған
Осы қателердің әрқайсысы жеке алғанда болмашы болып көрінеді. Бірге алғанда олар мультисигті қауіпсіздік театрына айналдырады — схемада сенімді көрінеді, нақты оқиғада көмектеспейді.
Қорытынды
Ыстық, жылы және салқын контур арасында әмбебап пропорция жоқ — бұл нақты бизнестің айналымына, операторлар санына және тәуекелге деген ұмтылысына байланысты. Бірақ бөлу мен кілтті бөлектендіріп бақылау принципінің өзі дерлік әрдайым жұмыс істейді, және оған көшу өзін ақтайды. Бірінші күннен бастап сақтау схемасын өзі бақылап, делдалға комиссия төлемей, өз әмиянымен айырбас пунктін іске қосуды iEXWallet платформасында жасауға болады.
