Криптообменникке арналған суық әмиян — бұл сәнге қуу емес, сервер бұзылған кезде бизнестің аман қалу-қалмауының мәселесі. Клиенттердің барлық резерві бір ыстық әмиянда жатса, бір ғана сыртқа шыққан API кілті бизнесті бір кеште нөлге түсіруі мүмкін. Төменде — практикалық нұсқаулық: резервті ыстық, суық және мультисиг әмиян арасында қалай бөлу керек, қолда қанша ұстау керек және криптообменник иелері жиі жіберетін қателер қандай.
Ыстық, суық және мультисиг әмиян: әрқайсысы нақты не істейді
Ыстық әмиян — криптообменниктің кассасы: ақша онда тәулік бойы қолжетімді және API арқылы клиенттерге автоматты түрде кетеді. Суық әмиян — қоймадағы сейф, оның кілттері интернетке мүлдем қосылмайды. Мультисиг — сол сейфтің өзі, тек оны ашу үшін екі адам өз кілттерімен бір мезгілде қатысуы керек.
Әр форматтың өз рөлі бар. Ыстық әмиян жылдамдық береді, суық әмиян сервер бұзылуын бүкіл резервтің жоғалуына айналдырмайды, ал мультисиг бір қызметкердің ақшаны жалғыз өзі шығарып алуына жол бермейді.
Неге барлық резервті бір әмиянда ұстау қауіпті
Автотөлемге қосылған бір ыстық әмиянда 50 BTC ұстаған криптообменникті елестетіңіз. Фишингтік хат, көшірме кіру беті — оператор кілттерді сол жерге өзі енгізеді. Қырық минуттан кейін әмиян бос, ал бизнес жабылды.
Резерв бөлінген жағдайда оқиға басқаша өрбиді: шабуылшы тек шабуыл сәтінде ыстық әмиянда жатқан бөлікке ғана қол жеткізеді. Қалғаны суық қоймада, физикалық қолжетімсіз және екінші қолтаңбасыз ешкім жете алмайды.
Ыстық әмиянда қанша ұстау керек
Бірыңғай сан жоқ, бірақ саланың тәжірибесі шамамен бағдар береді: тәуліктік айналымның 5-15%-ы ыстық әмиянда болса, бұл әдетте шыңдалу сағаттарындағы төлемдерді кідіріссіз жабуға жетеді. Қалғанын офлайнда ұстауға толық болады.
- Төлем көлемі мен жылдамдығы неғұрлым жоғары болса, бұл үлес соғұрлым көп болуы керек.
- Ұрлық кезіндегі беделдік және заңдық тәуекел неғұрлым жоғары болса, ашық жатқан сома соғұрлым аз болуы керек.
- Түнде және демалыс күндері, жүктеме төмен кезде, резервтің бір бөлігін қолмен суық қоймаға ауыстыруға болады.
Мультисиг: қашан керек, қашан артық
Мультисиг нақты бір мәселені шешеді — бір адамда толық қолжетімділіктің болу тәуекелі. Командада екі-үш серіктес болып, резерв жүздеген мың доллармен өлшенсе, 2-ден-3 схемасы орынды: бірде-бір серіктес ақшаны жалғыз шығара алмайды.
Ал күніне бірнеше мың доллар айналымы бар жеке операторға мультисиг көбіне пайдадан гөрі кедергі әкеледі: әр растау екінші кілтті күтеді, ал ол екінші кілтті кейде сол адамның өзі басқа құрылғыда ұстайды. Мұндай жағдайда нақты қолжетімділік рәсімі бар аппараттық суық әмиян дәл сол мәселені қарапайым әрі арзан шешеді.
Әмиян таңдау алдындағы чек-парақ
Әмиянды өндіріске қосу алдында қысқа тізімнен өткен жөн — ол бастапқыда көрінгеннен әлдеқайда көп уақыт үнемдейді.
- Тек BTC пен ETH емес, криптообменникке нақты керек барлық желі мен токенді қолдай ма.
- Лимиттері мен растау ережелері бапталатын автотөлем API-і бар ма.
- Суық контур үшін Ledger немесе Trezor сияқты аппараттық кілттермен үйлесімді ме.
- Операциялар журналын жүргізіп, лимиттен асқан шығарымдар туралы хабарлама жібере ме.
- Құрылғы жоғалған жағдайда seed-фразаны қалпына келтірудің анық рәсімі бар ма.
Әмиян шеше алмайтын мәселелер
Ең жақсы әмиянның өзі компанияның ішкі саясатын алмастыра алмайды. Екі кілт бір сейфте жатса, мультисигтің пайдасы жоқ. Қолжетімділік рәсімі бір қызметкердің басында ғана сақталса — ал ол күндердің бірінде демалысқа кетеді немесе компаниядан шығады — суық сақтау да көмектеспейді.
Әмиян — құрал ғана. Оны пайдаланудағы тәртіп технологияның өзіндей маңызды.
Қорытынды
Резервті ыстық, суық және қажет болса мультисиг әмиян арасында бөлу — бюрократия емес, бір бұзылған кілттен сақтандыру. Бір маусыммен шектелмей жұмыс істеуді жоспарлаған криптообменник үшін бұл — тұрақтылыққа жасалатын ең арзан инвестициялардың бірі.
Криптообменник резервін іске қосу және қорғау үшін дайын шешім — iEXWallet, делдал комиссиясыз жеке әмиян.
